PARENTAL CONTROL E SORVEGLIANZA DIGITALE: IL CONFINE SOTTILE TRA CUSTODIA GENITORIALE E DERIVA STATALE

Un’analisi giuridica, psicologica e sociale per genitori ed educatori nell’era degli algoritmi di controllo

Di Roberto G.A. Cuccu – giurista informatico

Introduzione: l’illusione del cancello chiuso

Molti genitori si avvicinano alle tecnologie di controllo parentale (il cosiddetto “parental control”) con una speranza precisa: trovare un interruttore magico, un filtro definitivo in grado di tenere i pericoli fuori dalle mura domestiche. La verità che vent’anni di esperienza nel settore del diritto dell’informazione mi hanno insegnato è molto più complessa: la rete non è una stanza da chiudere a chiave. È, piuttosto, un territorio sterminato in cui i nostri figli, prima o poi, cammineranno da soli.

L’errore relazionale più comune è ridurre il parental control a un semplice filtro per contenuti adulti. Oggi, per un bambino o un adolescente, lo spazio digitale non è fatto solo di pagine web da bloccare, ma di dinamiche relazionali sommerse nei videogiochi, piccoli acquisti compulsivi in-game, canali video apparentemente innocui e flussi infiniti di notifiche progettati per catturare l’attenzione.

Il punto di partenza per ogni genitore deve essere chiaro: il parental control non serve a vietare internet, ma a costruire una “patente digitale” progressiva. Esattamente come non lasceremmo un bambino di otto anni da solo in mezzo al traffico cittadino, non possiamo abbandonarlo senza mediazione nell’ecosistema digitale. La tecnologia di controllo non deve essere una gabbia permanente, ma un’impalcatura protettiva temporanea, destinata a ridursi man mano che la capacità di giudizio e l’autonomia del minore si consolidano.

Il profilo giuridico: responsabilità civilistica e dovere educativo

Nel nostro ordinamento giuridico, la genitorialità non è un concetto astratto o puramente affettivo, ma un insieme di doveri precisi dettati dal Codice Civile. L’articolo 315-bis c.c. impone ai genitori l’obbligo di educare, istruire e assistere moralmente i figli. In epoca contemporanea, questo dovere si estende inevitabilmente alla sfera digitale, traducendosi in un obbligo di alfabetizzazione e vigilanza tecnologica.

La responsabilità civile che ricade sulle famiglie è definita in modo rigoroso dall’articolo 2048 c.c., secondo cui i genitori sono responsabili dei danni cagionati dai fatti illeciti dei figli minori che coabitano con loro. Per liberarsi da questa responsabilità non basta invocare la propria ignoranza tecnologica o affermare “non sapevo cosa facesse mio figlio al telefono”. Al contrario, la giurisprudenza è ormai orientata a considerare la consegna di uno smartphone privo di filtri protettivi o la totale assenza di supervisione su un minore come una chiara condotta di “culpa in vigilando” (mancata vigilanza) o “culpa in educando” (mancata educazione all’uso dei limiti). Se un minore commette atti di cyberbullismo, diffamazione, molestie in chat o arreca danni economici attraverso acquisti non autorizzati, il risarcimento del danno ricade interamente sul patrimonio dei genitori. 

Tuttavia, questo dovere di protezione non giustifica una sorveglianza illimitata o l’annullamento della sfera privata del minore.

Il diritto alla privacy del minore: controllare sì, spiare no

Un minore non è un’estensione digitale del genitore o una sua proprietà privata. Sebbene il GDPR (il Regolamento Europeo sulla Privacy) e il Codice della Privacy italiano stabiliscano che sotto i 14 anni il consenso al trattamento dei dati online debba essere concesso o autorizzato da chi esercita la responsabilità genitoriale, questo non si traduce in una licenza di spionaggio sistematico.

Il principio cardine da rispettare è quello della proporzionalità:
– L’uso di software spia occulti (spyware, keylogger) o la lettura clandestina e quotidiana delle chat private violano la dignità e il diritto alla riservatezza del minore, oltre a minare alla base il rapporto fiduciario tra genitori e figli.
– Esiste una differenza sostanziale tra “privacy” e “segretezza”. La privacy è il diritto del minore (specialmente nella fase pre-adolescenziale e adolescenziale) di coltivare uno spazio intimo di crescita e di espressione personale. La segretezza di fronte a un pericolo reale è invece diversa: il genitore ha il pieno diritto e dovere di intervenire, ispezionare ed esigere trasparenza qualora vi siano fondati e documentati sospetti di rischi gravi per la salute fisica o psichica del minore (come tentativi di adescamento, bullismo o disturbi dell’alimentazione).

Il controllo deve essere visibile, concordato e trasparente. Spiegare il perché di un limite o di una verifica periodica è l’unico modo per trasformare un divieto in un momento di crescita educativa.

Dinamiche relazionali ed educative per fasce d’età

Ogni fase dello sviluppo richiede un approccio protettivo differente:

1. I bambini dai 7 ai 10 anni (La fase della tutela strutturata)
A questa età, lo sviluppo cognitivo ed emotivo non consente ancora di valutare le reali intenzioni degli interlocutori online o di percepire le conseguenze a lungo termine di ciò che si pubblica.
Il controllo deve essere preventivo e basato sulla condivisione fisica dello spazio. I dispositivi non dovrebbero mai essere utilizzati in camera da letto o in solitudine, ma esclusivamente nelle aree comuni della casa.
Il patto educativo deve essere chiaro: “Utilizzo questi filtri per proteggerti da cose che potrebbero farti del male o spaventarti alla tua età, non perché non mi fidi di te. Se vedi qualcosa che ti turba, sappi che puoi dirmelo senza timore di essere punito.

2. Gli adolescenti dagli 11 ai 17 anni (La fase della negoziazione e della co-regolazione)
Man mano che l’età avanza, l’efficacia dei blocchi tecnologici decresce rapidamente. I ragazzi sviluppano competenze sufficienti a bypassare i filtri tramite l’uso di VPN, profili ospite o la connessione alle reti Wi-Fi libere dei compagni.
In questa fase, il tentativo di imporre controlli draconiani e unilaterali genera soltanto un clima di sfida e sotterfugio. Il ruolo del genitore deve evolvere: dal controllo tecnico si passa alla “co-regolazione”, focalizzando l’attenzione sull’educazione al valore dei propri dati personali, sulla responsabilità penale delle proprie azioni online e sulla gestione del tempo e dell’attenzione.
È necessario ricordare che proprio il terzo comma dell’art. 315 bis c.c. prevede che il minore che abbia compiuto gli anni dodici, e anche di età inferiore ove capace di discernimento, ha diritto di essere ascoltato in tutte le questioni e le procedure che lo riguardano.”

Il focus critico: figli maggiorenni conviventi e problematici

Un capitolo a parte, spesso ignorato ma drammaticamente diffuso, riguarda la gestione dei figli maggiorenni che continuano a convivere in famiglia ma che presentano gravi fragilità relazionali o comportamentali legate all’uso della rete (ad esempio dipendenza patologica da gioco d’azzardo online, isolamento sociale estremo come il fenomeno degli Hikikomori, o accumulo di debiti sul web).Dal punto di vista giuridico, il compimento del diciottesimo anno di età segna uno spartiacque insormontabile:
– Cessa del tutto la responsabilità genitoriale ex art. 2048 c.c. Il maggiorenne risponde in prima persona delle proprie azioni civili e penali.
– L’installazione forzata di parental control, spyware o la limitazione tecnica dei suoi account personali senza il suo esplicito consenso costituiscono illeciti gravi, configurando potenzialmente reati come l’accesso abusivo a un sistema informatico (art. 615-ter c.p.) o la violazione della segretezza della corrispondenza (tutelata dall’articolo 15 della Costituzione).Si crea così un paradosso normativo: mentre il dovere di mantenimento economico del figlio maggiorenne non autosufficiente spesso permane a carico della famiglia, i genitori si trovano privati di qualsiasi potere legale di intervento diretto sulla sua vita digitale.

Quali strumenti di tutela rimangono allora alla famiglia?
1. L’Amministrazione di sostegno: Qualora il figlio presenti una parziale o temporanea incapacità di provvedere ai propri interessi a causa di patologie psichiche o dipendenze gravi (come il disturbo da gioco d’azzardo), i genitori possono ricorrere al Giudice Tutelare per la nomina di un Amministratore di Sostegno. Questo strumento legale consente di limitare in modo mirato la sua capacità di agire, ad esempio bloccando l’accesso diretto ai conti correnti personali o gestendo le sue risorse finanziarie per evitare il tracollo economico.
2. La gestione della rete domestica come proprietà privata: Sebbene non sia lecito violare il dispositivo del figlio, il genitore che risulta intestatario del contratto della linea internet di casa ha il pieno diritto giuridico di gestirne l’infrastruttura. Può decidere di spegnere il Wi-Fi in determinate fasce orarie, bloccare siti di scommesse a livello di router o revocare del tutto l’accesso alla rete domestica se questa viene impiegata per attività illecite o autodistruttive.
3. La leva economica relazionale: I genitori devono essere supportati nel comprendere che il dovere di mantenimento non include l’obbligo di finanziare abbonamenti internet illimitati, l’acquisto di hardware di fascia alta o l’uso di carte di credito ricaricabili intestate ai genitori. Limitare l’apporto economico e l’accesso ai canali di pagamento è spesso l’unica via lecita rimasta per spingere un figlio problematico a intraprendere un percorso terapeutico.

Dal controllo domestico alla sorveglianza statale: il grande dibattito pubblico e i suoi fallimentii

Uscendo dalle dinamiche strettamente familiari, assistiamo oggi a una forte spinta da parte di governi e istituzioni per sostituire o affiancare la vigilanza domestica con sistemi di controllo preventivo e centralizzato a livello statale. Questo scenario solleva interrogativi etici e democratici profondissimi: fino a che punto è accettabile comprimere le libertà digitali fondamentali di un’intera popolazione nel nome della tutela dei minori?Il caso italiano dell’Age Verification e il blocco del TAR
In Italia, il tentativo di limitare l’accesso dei minori ai contenuti pornografici attraverso l’articolo 13-bis del Decreto Caivano (d.l. 123/2023) ha rappresentato un chiaro esempio di questo approccio paternalistico. Il regolamento adottato dall’AGCOM prevedeva un meccanismo di verifica dell’età basato su soggetti terzi certificatori (doppia anonimizzazione) per accedere ai portali per adulti.

Tuttavia, all’inizio del 2026, il TAR del Lazio ha annullato la delibera dell’AGCOM, accogliendo il ricorso dei principali operatori del settore. La decisione della magistratura amministrativa ha messo a nudo le criticità di un sistema che rischiava di imporre limitazioni sproporzionate alle libertà dei cittadini adulti e di esporre a vulnerabilità di sicurezza dati altamente sensibili associati all’identità digitale (come SPID o CIE).
Da un lato, questi sistemi mostrano un’evidente inefficacia pratica: qualunque minore dotato di un minimo di iniziativa può aggirare i filtri geografici e i blocchi nazionali modificando semplicemente i server DNS o attivando una VPN gratuita. Dall’altro, la centralizzazione di verifiche legate ad abitudini di navigazione così intime crea inevitabilmente database che rappresentano bersagli primari per attacchi informatici e furti di dati su vasta scala.Lo scenario europeo: la battaglia sul “Chat Control” e sulla crittografia
La discussione si fa ancora più accesa a livello europeo con la proposta di regolamento contro l’abuso sessuale sui minori online, ribattezzata dai critici “Chat Control 2.0”.

Per anni, molti fornitori di servizi digitali hanno scansionato su base volontaria le comunicazioni non protette degli utenti per individuare materiali illeciti, avvalendosi di una deroga provvisoria alle norme sulla ePrivacy (Chat Control 1.0). Nel luglio 2026, il Parlamento Europeo ha prorogato questa deroga fino al 2028, ma introducendo una clausola fondamentale: l’esclusione categorica della crittografia end-to-end (E2EE) da qualsiasi misura di scansione automatica.
Il fulcro dello scontro rimane la proposta di regolamento permanente (Chat Control 2.0), che vorrebbe imporre la scansione obbligatoria di tutti i messaggi privati scambiati sulle piattaforme di messaggistica. Poiché la crittografia end-to-end impedisce tecnicamente alle aziende e ai governi di leggere i messaggi in transito, la soluzione proposta dai sostenitori del regolamento è il “Client-Side Scanning”: l’installazione forzata di un algoritmo di controllo direttamente sullo smartphone degli utenti, incaricato di scansionare foto, video e testi prima che vengano protetti e inviati.

I rischi sistemici: se il controllo dei minori diventa sorveglianza di massa

L’argomento della protezione dell’infanzia è da sempre uno dei grimaldelli retorici più potenti per spingere i cittadini a rinunciare ai propri diritti fondamentali in cambio di una promessa di sicurezza. Tuttavia, la creazione di strumenti di sorveglianza algoritmica di massa comporta tre rischi sistemici inaccettabili per una società democratica:

1. La fine della sicurezza informatica per tutti
Creare una “porta di servizio” (backdoor) nei sistemi operativi o imporre la scansione locale sui dispositivi per consentire alle autorità di accedere alle comunicazioni cifrate distrugge la sicurezza della rete globale. Una vulnerabilità introdotta intenzionalmente per scopi di giustizia non rimarrà esclusiva delle forze dell’ordine: verrà inevitabilmente scoperta e sfruttata da criminali informatici, agenzie di spionaggio o governi autoritari. Non esiste una serratura digitale che possa essere aperta solo dai “buoni”.

2. L’incubo dei falsi positivi
I sistemi di scansione automatica basati su intelligenza artificiale non sono infallibili. Analizzano le immagini cercando pattern visivi sospetti, ma generano una quota elevatissima di errori (falsi positivi). Foto private del tutto innocenti – come lo scambio tra familiari di immagini di bambini piccoli al mare o durante il bagnetto, o documentazione medica pediatrica condivisa con uno specialista – possono far scattare segnalazioni automatiche alle autorità giudiziarie, trascinando famiglie ignare in indagini penali per reati gravissimi con conseguenze umane e legali devastanti.

3. La deriva dello scopo (Function Creep)
Questo è forse il pericolo politico più insidioso. Una volta realizzata e resa legale un’infrastruttura tecnologica capace di intercettare e analizzare in tempo reale i messaggi privati di tutti i cittadini, nulla impedirà a governi futuri o meno democratici di estenderne l’utilizzo ad altri scopi: la ricerca di opinioni politiche dissidenti, il controllo di movimenti di protesta, il monitoraggio delle violazioni del copyright o il tracciamento di attività economiche minori. Lo strumento nato per combattere il peggiore dei crimini diventa così la struttura portante di uno stato di sorveglianza totale e permanente.

Il patto digitale familiare: la vera costruzione della sicurezza

La conclusione per noi genitori ed educatori deve essere improntata alla consapevolezza e al realismo: la tutela dei nostri ragazzi non può essere delegata a un algoritmo di Stato o a filtri centralizzati che, nel tentativo di proteggerli, cancellano lo spazio di libertà in cui dovranno crescere come cittadini autonomi.

La vera sicurezza si costruisce dal basso, all’interno della famiglia, definendo regole chiare, trasparenti e negoziate attraverso un Patto Digitale Familiare. Questo accordo, discusso e sottoscritto insieme ai propri figli (particolarmente efficace nella fascia 7-10 anni), si basa su pilastri semplici e pratici:

– Gestione del tempo: Limitazione delle ore di connessione quotidiane, con divieto assoluto di schermi durante i pasti, lo studio e tassativamente a partire da un’ora prima del sonno.
– Condivisione dello spazio: I dispositivi non rimangono nelle stanze da letto durante la notte, ma vengono riposti e ricaricati in una zona comune della casa.
– Regole economiche: Divieto di effettuare acquisti, microtransazioni o scaricare nuove applicazioni senza la presenza e l’autorizzazione esplicita dei genitori.
– Trasparenza bilaterale: Il bambino accetta la possibilità di verifiche periodiche del dispositivo, ma il genitore si impegna a eseguirle sempre in sua presenza, spiegando le ragioni del controllo e rifiutando l’approccio dello spionaggio clandestino.
– Gestione riparativa dell’errore: Se il minore elude un limite o si imbatte in contenuti disturbanti, deve sapere di poterlo comunicare senza timore di subire sanzioni severe o l’esclusione punitiva dalla rete. La risposta sarà una rimodulazione concordata dei tempi e delle autonomie per ricostruire, passo dopo passo, la fiducia reciproca.

Educare i nostri figli alla riservatezza, al valore dei propri dati e al rispetto del pensiero altrui significa prepararli a essere persone libere. Difendere la crittografia, rifiutare la sorveglianza di massa e riappropriarsi del proprio ruolo educativo è il primo, fondamentale passo per garantire loro un futuro digitale sicuro e autenticamente democratico.