Se hai mai configurato un account PlayStation o affrontato le procedure di verifica dell'età di Meta, c'è una buona probabilità che un servizio di terze parti abbia raccolto silenziosamente molti più tuoi dati personali di quanto pensassi.
Un nuovo report ha acceso i riflettori sul provider di verifica dell'età utilizzato sia da PlayStation che da Meta, e il quadro che ne emerge non è affatto positivo. Il servizio, su cui entrambe le piattaforme fanno affidamento per confermare l'età degli utenti, in particolare per i gamer più giovani, sembra presentare lacune significative nella gestione dei dati personali raccolti durante tale processo.
Schermata di verifica dell'età su PSN
Ottieni fino a 80% di sconto sui giochi solo su GAMES.GG
Sconti Esclusivi sui Giochi
Cosa raccoglie effettivamente il servizio di verifica
In teoria, la verifica dell'età sembra semplice. Confermi di essere abbastanza grande per accedere a una piattaforma o a determinati contenuti e il gioco è fatto. Il punto cruciale è che, per farlo su larga scala, le piattaforme devono cedere dati sensibili sull'identità a terze parti, ed è qui che la situazione si complica.
Il servizio in questione raccoglierebbe dati che vanno ben oltre quanto necessario per confermare l'anno di nascita. Identificativi personali, in alcuni casi scansioni di documenti e dati comportamentali sembrano fluire attraverso il sistema. Il report segnala che le policy di conservazione dei dati sono vaghe, che i flussi di consenso dell'utente sono confusi e che c'è scarsa chiarezza su quanto a lungo vengano conservate queste informazioni o su chi altro possa accedervi.
Per un servizio che si interpone tra milioni di gamer e due delle più grandi piattaforme al mondo, si tratta di un problema significativo.
Il divario tra le aspettative dei player e la realtà
Ecco il punto: la maggior parte dei player dà per scontato che, quando Sony o Meta richiedono la verifica dell'età, il processo avvenga all'interno dei framework di privacy delle aziende stesse. La realtà è che è un vendor di terze parti a svolgere il lavoro di verifica, operando secondo le proprie policy sui dati, che potrebbero non coincidere con quanto promesso nelle pagine sulla privacy di PlayStation o Meta.
Ciò che sfugge alla maggior parte dei player è che questi passaggi di dati raramente vengono spiegati chiaramente durante la registrazione. Clicchi su alcune schermate, confermi alcuni dettagli e prosegui. I dati appena inviati a un'azienda esterna? Quella parte tende a finire sepolta nei termini di servizio che quasi nessuno legge.
Questo è importante soprattutto perché la verifica dell'età è sempre più imposta per legge in diverse regioni. Poiché sempre più piattaforme sono legalmente tenute a verificare l'età degli utenti, in particolare dei minori, il volume di dati sensibili che fluisce attraverso questi servizi di terze parti è destinato a crescere. Ottimizzare l'architettura della privacy ora non è più un'opzione.
Panoramica delle impostazioni privacy di PSN
Perché questo impatta diversamente sulle piattaforme di gaming
Le preoccupazioni sulla verifica dell'età non sono nuove nel settore tech, ma nel gaming hanno un peso diverso. Piattaforme come PlayStation Network gestiscono account collegati a cronologie degli acquisti, log di comunicazione, liste amici e, in alcuni casi, anni di dati comportamentali. Quando un provider di verifica dell'età viene compromesso o utilizza impropriamente i dati, il raggio d'azione del danno per un titolare di un account gaming è molto più ampio rispetto, ad esempio, al login di un sito di notizie.
La situazione di Meta aggiunge un ulteriore livello. Con la spinta verso la VR e il social gaming tramite la piattaforma Quest, l'azienda sta acquisendo dati sempre più personali su come le persone si muovono fisicamente e interagiscono negli spazi virtuali. Sovrapporre un servizio di verifica dell'età dalla privacy discutibile a questa infrastruttura solleva legittime preoccupazioni che vanno ben oltre il semplice indirizzo email trapelato.
I regolatori nell'UE hanno intensificato il controllo proprio su questo tipo di flussi di dati, e lo slancio attorno alla legislazione sulla protezione dei consumatori digitali negli Stati Uniti, inclusa l'attività legislativa in corso in California sui diritti nel gaming, suggerisce che le piattaforme che si affidano a servizi di terze parti opachi potrebbero presto affrontare interrogativi più seri. Puoi dare un'occhiata alle recensioni dei giochi su GAMES.GG per vedere come le funzionalità legate alla privacy stiano diventando sempre più rilevanti nelle valutazioni delle piattaforme.
Cosa succederà ora per player e piattaforme
Al momento, né Sony né Meta hanno risposto pubblicamente ai risultati specifici del report. Tale silenzio è degno di nota, dato quanto le scoperte tocchino direttamente le loro basi utenti.
Per i player, la realtà pratica immediata è limitata. Non è possibile rinunciare alla verifica dell'età se una piattaforma la richiede, né controllare cosa faccia un vendor di terze parti con i dati una volta inviati. Ciò che puoi fare è prestare attenzione a qualsiasi notifica sulla sicurezza dell'account, mantenere le password della piattaforma uniche e forti, e monitorare eventuali risposte ufficiali da parte di Sony o Meta nelle prossime settimane.
La pressione maggiore ricade ora sui regolatori e sulle piattaforme stesse. La verifica dell'età sta diventando un requisito legale in sempre più giurisdizioni, il che significa che l'infrastruttura sottostante deve essere soggetta agli stessi standard di privacy delle piattaforme che la impongono. I servizi di terze parti che operano in una zona grigia, fatta di policy di conservazione vaghe e flussi di consenso poco chiari, rappresentano una responsabilità per tutti i soggetti coinvolti.
Per ulteriori approfondimenti su come la privacy e le pratiche sui dati stiano plasmando il panorama del gaming, la sezione delle guide di gaming copre in dettaglio le funzionalità delle piattaforme e la sicurezza degli account.
Se possiedi account su PlayStation Network o sulle piattaforme di gaming di Meta, ti consigliamo di rivedere le tue impostazioni privacy e verificare se l'autenticazione a due fattori è attiva, specialmente alla luce dei risultati di questo report.
I regolatori stanno monitorando attentamente questo settore. Il modo in cui Sony e Meta risponderanno pubblicamente, e se faranno pressione sul loro partner di verifica affinché inasprisca le proprie pratiche, dirà molto su quanto seriamente l'industria del gaming stia prendendo la privacy dei dati dei player, in vista di un periodo di supervisione legale molto più rigorosa.
