Dalla domanda ai fatti
I casi dell’Osservatorio che aiutano a leggere questo Movimento.
Torna al percorso →
Ogni volta che una società prova a collegare una tecnologia a un sistema di identificazione, abilitazione o responsabilità, la prima parola che compare è quasi inevitabilmente “libertà”. Poco dopo arriva la seconda: “privacy”. Sarebbe un errore trattarle come reazioni automatiche di chi rifiuta qualsiasi regola, perché entrambe indicano diritti reali e perché proprio la storia delle tecnologie regolamentate mostra quanto facilmente un sistema nato per risolvere un problema possa diventare, se progettato male, uno strumento di controllo sproporzionato.
Una patente digitale e un registro dei dispositivi comporterebbero effettivamente una limitazione rispetto alla situazione attuale. Lo Stato conoscerebbe l’esistenza di un rapporto tra una persona e un determinato dispositivo; potrebbe stabilire se quella persona possieda l’abilitazione richiesta e, nelle condizioni previste dalla legge, risalire al titolare del mezzo. Fingere che tutto questo non riguardi la privacy renderebbe la proposta meno credibile, non più forte.
Privacy e libertà non sono obiezioni decorative
Il diritto europeo offre però un criterio più utile dell’opposizione semplicistica tra controllo e libertà. La Carta dei diritti fondamentali dell’Unione europea tutela la vita privata, la protezione dei dati personali e la libertà di espressione e informazione; allo stesso tempo stabilisce che eventuali limitazioni di tali diritti devono essere previste dalla legge, rispettarne il contenuto essenziale ed essere necessarie e proporzionate rispetto a un interesse generale o alla tutela dei diritti altrui.
Questo significa che la domanda corretta non sarebbe se un registro limiti in qualche misura la privacy. Naturalmente lo farebbe. La domanda diventerebbe piuttosto se quella limitazione sia necessaria allo scopo perseguito, se esistano mezzi meno invasivi per ottenere lo stesso risultato, quali dati sia realmente necessario conservare, chi possa accedervi e per quanto tempo.
Registrare il mezzo, non la vita della persona
È esattamente su questo terreno che la proposta dovrebbe essere costruita. Associare un dispositivo al proprietario non implica necessariamente conoscere ciò che il proprietario fa con quel dispositivo. Tra sapere che un telefono appartiene a una determinata persona e registrare i siti che visita, i messaggi che invia, le persone con cui comunica o i luoghi nei quali si trova esiste una distanza enorme. Un sistema progettato attorno alla responsabilità del mezzo dovrebbe fermarsi al primo livello, salvo gli specifici poteri che l’ordinamento già attribuisce alle autorità nell’ambito di indagini e procedimenti disciplinati dalla legge.
Il registro potrebbe quindi contenere soltanto ciò che serve alla propria finalità: identificativo del dispositivo, titolare, stato della proprietà o della disponibilità, eventuale trasferimento, denuncia di furto o smarrimento e stato dell’abilitazione digitale del titolare. Non avrebbe bisogno di trasformarsi in un archivio della vita online della persona. Il principio di minimizzazione dei dati previsto dal diritto europeo richiede precisamente che vengano trattate soltanto le informazioni adeguate e necessarie rispetto alla finalità dichiarata. Anche l’European Data Protection Board insiste, nel campo della verifica dell’età, sulla necessità di evitare raccolte eccedenti e di impedire che dati acquisiti per uno scopo vengano successivamente riutilizzati per altri.
Identificabilità senza esposizione permanente
La tecnologia, inoltre, sta mostrando che identificazione e divulgazione totale dell’identità non sono necessariamente la stessa cosa. La soluzione europea per la verifica dell’età, tecnicamente pronta dall’aprile 2026, è stata progettata proprio per permettere a una persona di dimostrare di avere superato una determinata soglia senza comunicare al servizio online nome, data di nascita o altri dati identificativi. La Commissione prevede anche la possibilità di adattare lo stesso sistema a soglie differenti, come 13 anni, utilizzando attestazioni anonime e tecniche che impediscono il tracciamento dell’utente.
Questo esempio è importante perché mostra che una regolamentazione non deve necessariamente scegliere tra due estremi: anonimato assoluto oppure identificazione permanente davanti a ogni servizio utilizzato.
Una persona potrebbe essere titolare registrata di un dispositivo e possedere una patente digitale senza essere costretta a mostrare pubblicamente la propria identità ogni volta che entra in un forum, legge un giornale, utilizza un social network o partecipa a una discussione. La pseudonimia e, quando necessaria, l’anonimato nei confronti degli altri utenti possono avere un valore reale, soprattutto per chi denuncia abusi, cerca aiuto in situazioni personali delicate o esprime opinioni in contesti nei quali essere identificato pubblicamente potrebbe comportare conseguenze.
Il principio di responsabilità non richiede quindi necessariamente che ogni persona navighi con nome e cognome scritto sulla fronte digitale. Richiede semmai che, quando ricorrono condizioni giuridiche determinate, sia possibile ricostruire la responsabilità senza che il mezzo risulti formalmente privo di titolare.
Aggiornamento: verificare un requisito senza conoscere l’identità
Aggiornamento, 6 ottobre 2026. Il quadro descritto sopra ha compiuto un passaggio ulteriore. Il 29 aprile la Commissione europea ha invitato gli Stati membri ad accelerare il dispiegamento della soluzione europea per la verifica dell’età, ormai pronta per l’adozione nazionale, con l’obiettivo di renderla disponibile ai cittadini entro la fine del 2026. Il principio dichiarato è dimostrare il possesso di un requisito di età senza comunicare al servizio dati personali non necessari. La proposta EU KIDS Act presentata il 17 settembre rafforza questa direzione, prevedendo strumenti di verifica dell’età per servizi online e app store e indicando esplicitamente una verifica che tuteli la privacy.
In Italia esiste già un banco di prova concreto. Il sistema definito da AGCOM per l’accesso degli adulti a determinati contenuti utilizza il principio del doppio anonimato: il soggetto che fornisce la prova dell’età non deve sapere per quale servizio venga richiesta, mentre il servizio riceve una prova che non contiene dati identificativi dell’utente. Nel luglio 2026 AGCOM ha inoltre ordinato il blocco di un sito che non aveva implementato sistemi efficaci di verifica dell’età, mostrando che il requisito non appartiene più soltanto alla progettazione tecnica ma può produrre conseguenze regolatorie concrete.
Questo non dimostra che qualunque futura patente digitale sarebbe automaticamente proporzionata o rispettosa della privacy. Dimostra però qualcosa di più circoscritto e importante per l’obiezione affrontata qui: verificare una condizione non implica necessariamente identificare una persona davanti a ogni servizio che utilizza. La questione si sposta quindi dalla falsa alternativa fra anonimato totale e identificazione permanente alla progettazione concreta delle prove, dei dati necessari, dei soggetti che li trattano e dei limiti al loro riutilizzo.
Fonti dell’aggiornamento: Commissione europea, diffusione della soluzione UE per la verifica dell’età, 29 aprile 2026; Commissione europea, proposta EU KIDS Act, 17 settembre 2026; AGCOM, tutela dei minori mediante sistemi di age verification; AGCOM, provvedimento del 29 luglio 2026.
La libertà di espressione non è conformità
Questa distinzione permette di affrontare anche l’obiezione sulla libertà di espressione. L’articolo 11 della Carta europea tutela il diritto di ricevere e comunicare informazioni e idee senza interferenze ingiustificate dell’autorità pubblica. Una patente digitale costruita in modo tale da consentire allo Stato di decidere quali opinioni una persona possa esprimere sarebbe incompatibile con la logica stessa che stiamo delineando.
L’abilitazione dovrebbe riguardare la competenza e la responsabilità nell’uso dello strumento, non il contenuto delle idee. Un esame potrebbe verificare che una persona comprenda la differenza tra critica e diffamazione, sappia che la diffusione di materiale privato può avere conseguenze giuridiche, riconosca una truffa o conosca le principali regole sulla protezione dei dati. Non dovrebbe verificare che condivida una determinata opinione politica, morale o culturale. La patente potrebbe certificare la capacità di abitare uno spazio regolato; non potrebbe diventare una licenza di conformità.
Il diritto non coincide con il mezzo
Del resto, per comprendere come sia possibile limitare l’uso di uno strumento senza cancellare il diritto che attraverso quello strumento può essere esercitato, non serve guardare lontano: basta osservare come il nostro ordinamento tratti la libertà di circolazione.
L’articolo 16 della Costituzione garantisce a ogni cittadino il diritto di circolare e soggiornare liberamente nel territorio nazionale, nei limiti previsti dalla stessa disposizione. Eppure quel diritto non coincide con il diritto di guidare personalmente un’automobile. La Corte costituzionale lo ha chiarito da tempo: già con la sentenza n. 6 del 1962 ha affermato che la sospensione o il ritiro della patente non colpiscono la libertà di circolazione costituzionalmente garantita, perché nessuna norma costituzionale assicura indistintamente a tutti il diritto di guidare veicoli a motore; con la sentenza n. 80 del 2019 ha ribadito che la libertà di circolare non comporta, di per sé, il diritto di guidare.
La distinzione è decisiva. Se una patente di guida viene sospesa o revocata, il cittadino non perde il diritto di spostarsi, di raggiungere il proprio luogo di lavoro, di incontrare altre persone o di attraversare il territorio nazionale. Può continuare a farlo a piedi, in treno, in autobus, in taxi o facendosi accompagnare. Ciò che viene meno è l’abilitazione all’uso autonomo di uno specifico mezzo, perché l’ordinamento ha stabilito che la possibilità di guidarlo debba essere subordinata al possesso e al mantenimento di determinati requisiti.
Un secondo esempio, ancora più delicato, mostra lo stesso principio da un’altra prospettiva. L’ordinamento riconosce la legittima difesa in determinate circostanze, ma da questo non deriva un diritto generale a possedere o portare un’arma. L’articolo 52 del codice penale disciplina le condizioni nelle quali una condotta difensiva può essere giustificata; la disponibilità dello strumento resta invece soggetta a requisiti e autorizzazioni specifiche. Il Testo unico delle leggi di pubblica sicurezza, per esempio, vieta la vendita o la cessione di armi a privati che non siano muniti di porto d’armi o di nulla osta all’acquisto rilasciato dal questore. Anche qui il diritto o l’interesse tutelato e lo strumento utilizzato per esercitarlo non coincidono.
I due esempi riguardano ambiti diversi, ma rendono visibile lo stesso principio: l’esistenza di un diritto non attribuisce automaticamente il diritto a utilizzare qualunque mezzo possa facilitarne l’esercizio, e la limitazione di uno specifico strumento non equivale necessariamente alla soppressione del diritto sottostante.
Limitare lo strumento senza cancellare il diritto
È questo il principio che la proposta trasferisce allo spazio digitale. La libertà di espressione, il diritto all’informazione, il diritto alla salute, al lavoro e alla partecipazione civile non nascono dallo smartphone e non cessano di esistere senza di esso. Il dispositivo può essere diventato uno dei mezzi più rapidi, comodi e diffusi attraverso cui esercitiamo molte di queste possibilità, ma non coincide con i diritti che permette di raggiungere.
Revocare o sospendere una patente digitale a una persona che abbia dimostrato di non rispettare le condizioni richieste per l’uso autonomo del mezzo non significherebbe quindi cancellarne la libertà di parola o sottrarle i diritti di cittadinanza, così come il ritiro della patente di guida non elimina la libertà di circolazione. Significherebbe limitare una determinata modalità autonoma di accesso e di azione, lasciando intatti i diritti sottostanti e garantendone l’esercizio attraverso gli altri canali disponibili.
Confondere il mezzo con il diritto produrrebbe invece una conseguenza paradossale: basterebbe che una tecnologia diventasse abbastanza diffusa da essere utilizzata per esercitare molte libertà perché qualsiasi regolamentazione del suo uso potesse essere descritta come una violazione di quelle libertà. Seguendo fino in fondo questo ragionamento, proprio gli strumenti più potenti e socialmente pervasivi finirebbero per diventare quelli meno regolabili.
La distinzione tra diritto e mezzo serve precisamente a evitare questo cortocircuito. I diritti devono essere preservati; le condizioni per utilizzare autonomamente determinati strumenti possono invece essere disciplinate, purché le limitazioni siano previste dalla legge, proporzionate allo scopo perseguito e accompagnate da garanzie che impediscano alla regolamentazione del mezzo di trasformarsi, nei fatti, nella soppressione del diritto.
La patente digitale si collocherebbe dentro questo confine: non stabilirebbe chi abbia diritto di parlare, informarsi, curarsi o partecipare alla società, ma a quali condizioni una persona possa utilizzare autonomamente uno strumento capace di amplificare quelle azioni e di produrre conseguenze anche sulla vita degli altri.
La proporzionalità come criterio
È proprio qui che il principio di proporzionalità assume un ruolo centrale. La Corte di giustizia dell’Unione europea ha più volte ribadito che una limitazione dei diritti alla privacy e alla protezione dei dati deve essere circoscritta a quanto strettamente necessario e che, quando esistono più strumenti capaci di raggiungere lo stesso obiettivo, occorre considerare quelli meno gravosi per i diritti coinvolti.
La proposta della patente digitale dovrebbe quindi accettare un criterio apparentemente scomodo ma indispensabile: ogni elemento del sistema dovrebbe essere giustificato singolarmente.
Se per verificare l’età basta comunicare che una persona ha più di sedici anni, non occorre comunicare la sua data di nascita. Se per sapere a chi appartiene un dispositivo basta registrare il rapporto tra identificativo e titolare, non occorre memorizzare dove quel telefono si trovi durante la giornata. Se l’obiettivo è certificare competenze digitali, non serve conoscere quali siti una persona frequenti. Se un dato non è necessario allo scopo, non dovrebbe entrare nel sistema soltanto perché tecnicamente sarebbe possibile raccoglierlo.
Progettare anche ciò che il sistema non deve poter fare
Questa limitazione non indebolirebbe la proposta, ma ne definirebbe i confini. Un’altra obiezione riguarda il rischio di abuso futuro. Anche un registro inizialmente costruito con finalità limitate può diventare appetibile per altri scopi; una banca dati può essere ampliata, incrociata con altre informazioni, utilizzata da amministrazioni differenti o essere oggetto di accessi illegittimi. La storia delle infrastrutture informative suggerisce che questa possibilità non può essere liquidata promettendo semplicemente che “non succederà”.
Un eventuale sistema dovrebbe quindi essere progettato non soltanto chiedendosi che cosa l’amministrazione possa fare, ma anche che cosa non debba essere tecnicamente e giuridicamente in grado di fare. Separazione delle banche dati, registrazione degli accessi, controlli indipendenti, tempi di conservazione definiti, sanzioni per consultazioni abusive e possibilità per il cittadino di conoscere e correggere i dati che lo riguardano diventerebbero elementi strutturali, non dettagli da aggiungere in seguito.
Il controllo nasce anche dall’incrocio
Prendiamo l’automobile, alla quale abbiamo paragonato il dispositivo digitale. Un registro delle targhe identifica il titolare del veicolo, ma non conserva da solo un diario dei viaggi. Eppure un viaggio può lasciare tracce altrove: una scatola telematica installata per l’assicurazione, un passaggio al casello, un pagamento, una prenotazione o una telecamera che legge la targa. Se queste informazioni vengono ottenute e collegate, è possibile ricostruire almeno parte degli spostamenti. Il Garante per la protezione dei dati personali ha esaminato sistemi di lettura automatica delle targhe osservando proprio che dall’analisi dei transiti possono emergere informazioni delicate sui percorsi delle persone. La possibilità tecnica esiste già, anche per chi si sposta senza automobile attraverso le tracce lasciate dal telefono e dai pagamenti; non significa che chiunque disponga liberamente di tutti questi dati o che ogni percorso sia ricostruibile per intero.
Per il registro dei dispositivi vale la stessa distinzione, con una cautela in più: un telefono accompagna spesso la persona durante l’intera giornata. L’associazione tra IMEI e titolare non contiene di per sé la posizione, i siti visitati o i messaggi. Potrebbe però facilitare l’attribuzione a una persona di dati detenuti da operatori o servizi diversi, qualora fosse consentito o ottenuto un incrocio. Il fatto che oggi sia già possibile ricostruire alcuni spostamenti non sarebbe una ragione per aggiungere senza necessità un’altra chiave di collegamento.
Perciò la garanzia non può limitarsi alla frase «il registro non memorizza la posizione». Occorrerebbe stabilire per legge quali verifiche siano ammesse, per quale finalità e con quali presupposti; impedire la consultazione generalizzata e l’interrogazione automatica su larga scala; separare la titolarità del mezzo dai dati di traffico e di localizzazione; registrare e sottoporre a verifica indipendente ogni accesso; prevedere limiti di conservazione, rimedi per la persona e sanzioni in caso di abuso. Anche gli accessi consentiti per indagini dovrebbero restare circoscritti alle garanzie già richieste dall’ordinamento, senza introdurre una via più semplice per aggirarle.
Resta una domanda preliminare: la responsabilità cercata con questo sistema può essere ottenuta con uno strumento meno invasivo? Se non si dimostrassero necessità, efficacia e proporzionalità dell’incrocio tra identità e identificativo del dispositivo, il registro non dovrebbe essere istituito nella forma proposta. È su questa prova, non sulla rassicurazione che «esistono già altri dati», che la patente digitale deve misurarsi.
Evitare l’esclusione
C’è poi l’obiezione dell’esclusione, che colpisce un punto reale della proposta. Se una patente digitale diventa requisito per un certo livello di autonomia tecnologica, che cosa accade a chi non riesce a conseguirla? Una persona anziana, qualcuno con difficoltà cognitive o linguistiche, chi dispone di meno istruzione o chi semplicemente non ha familiarità con la tecnologia rischierebbe di essere escluso proprio dai servizi che ormai sono diventati indispensabili per esercitare diritti ordinari. Se lo Stato introduce un requisito di competenza, deve anche rendere possibile acquisire quella competenza. L’abilitazione non potrebbe dipendere dalla possibilità di pagare un corso privato o dal possesso preventivo di grandi competenze scolastiche. Dovrebbero esistere formazione pubblica gratuita, percorsi adattati alle diverse condizioni personali, strumenti di assistenza e modalità di verifica compatibili con disabilità e fragilità.
Sarebbe inoltre necessario distinguere tra uso autonomo pieno e accesso ai servizi essenziali. Una persona non dovrebbe perdere la possibilità di comunicare con un familiare, accedere a cure, utilizzare servizi pubblici indispensabili o chiedere aiuto semplicemente perché non ha ancora conseguito un’abilitazione. La patente dovrebbe regolare un livello di autonomia e responsabilità, non creare cittadini digitalmente inesistenti.
Questa impostazione avrebbe una conseguenza pratica precisa: chi non possiede l’abilitazione digitale, o se la vede sospesa o revocata, deve continuare a poter esercitare concretamente i propri diritti attraverso canali alternativi e assistiti. In Italia questa infrastruttura non deve essere inventata da zero, perché esistono da tempo sportelli delle amministrazioni, CAF, patronati, deleghe e intermediari istituzionali diffusi sul territorio. L’INPS, per esempio, continua a organizzare l’accesso attraverso strutture territoriali e riconosce espressamente il ruolo di patronati, CAF e altri intermediari nel rapporto con gli utenti.
Il punto non è quindi creare cittadini digitalmente dipendenti da qualcuno, ma impedire che l’autonomia tecnologica venga confusa con la titolarità dei diritti. Lo Stato deve garantire il diritto e la possibilità concreta di esercitarlo; può però distinguere tra accesso al servizio e uso autonomo di uno specifico dispositivo. Il digitale rimane un mezzo, non il fine, e le destinazioni devono restare raggiungibili anche quando cambia la strada utilizzata per raggiungerle.
L’efficacia non si presume
Un problema ulteriore riguarda l’efficacia. Qualunque sistema può essere aggirato: dispositivi acquistati all’estero, identificativi manipolati, apparati non cellulari, prestiti non dichiarati e strumenti tecnici capaci di eludere controlli continueranno a esistere. Questo rende necessaria una valutazione concreta dei costi e dei benefici, perché una regolamentazione molto invasiva che venisse aggirata facilmente produrrebbe soltanto burocrazia e controllo sui cittadini rispettosi delle regole.
Ma neppure l’impossibilità di ottenere un sistema perfetto offre da sola una risposta. Patenti automobilistiche, assicurazioni, registri, licenze radio e identificazione delle SIM non eliminano completamente l’uso illecito degli strumenti a cui si riferiscono. Una norma non viene valutata soltanto in base alla possibilità teorica di violarla, ma anche in base a quanto riesca a rendere più difficile l’abuso, più semplice l’accertamento e più chiara l’attribuzione delle responsabilità.
La domanda, quindi, non è se la patente digitale possa impedire ogni illecito, perché non potrebbe farlo, ma se un sistema di abilitazione e registrazione possa produrre un miglioramento sufficiente della responsabilità digitale da giustificare i costi, le limitazioni e i rischi che inevitabilmente introdurrebbe.
Questa domanda non può essere risolta con un’analogia storica né con una dichiarazione di principio. Richiederebbe sperimentazioni, valutazioni d’impatto, controllo indipendente e probabilmente una costruzione progressiva del sistema, capace di essere corretta quando emergono effetti indesiderati.
Le obiezioni definiscono il confine
È forse questo il risultato più importante dell’incontro tra la proposta e le sue obiezioni. Privacy e libertà non sono argomenti che distruggono automaticamente l’idea della patente digitale, ma nemmeno ostacoli retorici che possano essere spostati di lato. Sono i criteri attraverso cui stabilire fin dove quella patente possa arrivare.
È proprio perché considero queste obiezioni serie che non le considero sufficienti a farmi abbandonare il principio dell’abilitazione. Mi obbligano, piuttosto, a circoscriverlo meglio: a chiedere meno dati quando più dati non servono, a separare identificabilità e sorveglianza, a garantire canali alternativi per l’esercizio dei diritti e a pretendere che ogni limitazione sia proporzionata e controllabile. Una proposta che non sopportasse questi vincoli non meriterebbe di diventare una regola; ma il fatto che debba essere limitata con rigore non significa che la necessità da cui nasce scompaia.
La responsabilità senza libertà diventa controllo, mentre la libertà senza responsabilità può scaricare sugli altri il costo delle proprie conseguenze. Una società tecnologica deve continuamente cercare il punto nel quale questi due principi riescono a convivere, sapendo che quel punto non rimarrà necessariamente fermo mentre cambiano gli strumenti.
È proprio questo che rende il digitale meno eccezionale di quanto spesso immaginiamo. Anche le tecnologie che oggi consideriamo perfettamente integrate nella vita civile hanno attraversato conflitti simili, e le regole che oggi appaiono naturali sono il risultato di lunghi aggiustamenti tra possibilità individuali e responsabilità collettive.
La questione, quindi, non è decidere se scegliere la libertà oppure le regole. È costruire regole che siano abbastanza forti da attribuire responsabilità e abbastanza limitate da non diventare esse stesse una minaccia per la libertà che intendono proteggere.
È proprio qui che possiamo tornare al punto dal quale tutto il percorso è iniziato, perché la patente digitale, il registro, le soglie di età e le responsabilità non possono sostituire ciò che dovrebbe venire molto prima di qualsiasi esame: una società capace di educare alla relazione con gli altri e con gli strumenti che mette loro in mano.
FAQ: risposte rapide alle obiezioni più comuni
Queste risposte non sostituiscono il ragionamento sviluppato nel percorso. Servono a chiarire rapidamente che cosa propone la patente digitale e, soprattutto, che cosa non propone.
Chi paga i corsi?
Risposta rapida: Se lo Stato richiede una competenza, deve rendere gratuita e accessibile la formazione necessaria per acquisirla. La patente digitale non può diventare un mercato obbligatorio di corsi privati.
La formazione dovrebbe essere pubblica, disponibile nella scuola e sul territorio, con percorsi adattati alle diverse condizioni personali. L’esame dovrebbe verificare competenze essenziali, non la possibilità economica di prepararsi.
È una limitazione della libertà?
Risposta rapida: Limita l’uso autonomo di uno strumento, non il diritto di parlare, informarsi o partecipare alla società. Anche la patente di guida regola un mezzo senza cancellare la libertà di circolazione.
Ogni limitazione dovrebbe essere prevista dalla legge, proporzionata e accompagnata da canali alternativi per esercitare i diritti. Se la regolazione del mezzo impedisse concretamente l’accesso ai diritti, la proposta avrebbe superato il proprio confine legittimo.
Lo Stato ci vuole controllare?
Risposta rapida: La proposta non autorizza lo Stato a conoscere messaggi, siti visitati o posizione. Collega una responsabilità a un dispositivo e deve essere costruita per impedire che il registro diventi sorveglianza.
Il rischio maggiore è l’incrocio con dati detenuti altrove, come quelli di localizzazione o di traffico. La possibilità tecnica di collegarli esiste già in altri ambiti, ma non giustifica un nuovo accesso generalizzato: finalità limitate, separazione delle banche dati, controlli indipendenti e sanzioni per gli abusi sono condizioni senza le quali il sistema non dovrebbe esistere.
Un registro dei dispositivi non è comunque schedatura?
Risposta rapida: Sapere a chi è affidato un dispositivo non significa registrare ciò che quella persona fa. Proprietà del mezzo e vita digitale devono restare dati distinti.
Il registro dovrebbe contenere soltanto identificativo, titolarità, trasferimenti, furto o smarrimento e stato dell’abilitazione. Nessuna cronologia di navigazione, conversazione, posizione o opinione dovrebbe entrarvi.
Dovremo usare nome e cognome su Internet?
Risposta rapida: No. Responsabilità e identità pubblica non coincidono. Si può restare anonimi o usare uno pseudonimo verso gli altri utenti senza rendere il dispositivo formalmente privo di titolare.
L’identità potrebbe essere ricostruita soltanto nelle condizioni stabilite dalla legge, non esposta a piattaforme, interlocutori o pubblico durante l’uso ordinario.
Chi non supera l’esame resta escluso dal digitale?
Risposta rapida: No. La patente dovrebbe regolare l’autonomia nell’uso, non cancellare l’accesso a cure, comunicazioni, servizi pubblici o richieste di aiuto.
Devono restare disponibili canali assistiti e alternativi, tramite scuola, sportelli pubblici, CAF, patronati, deleghe e altre forme di accompagnamento. Una persona senza patente digitale non può diventare un cittadino senza diritti.
E anziani, persone con disabilità o difficoltà linguistiche?
Risposta rapida: Un’unica prova uguale per tutti sarebbe ingiusta. Le competenze essenziali devono poter essere dimostrate con percorsi e modalità compatibili con età, disabilità e condizioni personali.
L’obiettivo è rendere l’autonomia più sicura, non premiare chi possiede già maggiore istruzione o familiarità tecnologica. Accessibilità e assistenza appartengono alla struttura della proposta.
Tanto chi vuole aggirare il sistema ci riuscirà.
Risposta rapida: Nessuna regola impedisce ogni violazione. La domanda è se renda l’abuso più difficile, l’accertamento più semplice e la responsabilità più chiara senza introdurre costi sproporzionati.
Se il sistema fosse facilmente eludibile e imponesse controlli pesanti soltanto ai cittadini rispettosi, dovrebbe essere corretto o abbandonato. L’efficacia va misurata, non presunta.
Non dovrebbero occuparsene semplicemente i genitori?
Risposta rapida: La famiglia è essenziale, ma non può sostenere da sola un ambiente progettato da piattaforme globali e utilizzato per scuola, servizi, relazioni e vita pubblica.
Molti adulti non hanno ricevuto alcuna educazione digitale e possiedono competenze molto diverse. Affidare tutto alle famiglie trasformerebbe le differenze culturali ed economiche in differenze di protezione.
Perché non rendere responsabili soltanto le piattaforme?
Risposta rapida: Le piattaforme devono avere obblighi molto più forti, ma progettazione dell’ambiente e responsabilità dell’utilizzatore sono due livelli diversi. L’una non cancella l’altra.
Una piattaforma deve ridurre i rischi prevedibili, proteggere i minori e rendere trasparenti i propri sistemi. L’utente deve comunque comprendere le conseguenze delle azioni che compie attraverso quegli strumenti.
Chi decide che cosa bisogna sapere?
Risposta rapida: Non un’azienda privata e non un governo senza controlli. I contenuti devono essere pubblici, limitati a competenze verificabili e sottoposti a revisione indipendente.
L’esame dovrebbe riguardare sicurezza, dati personali, responsabilità verso gli altri, riconoscimento delle manipolazioni e conoscenza dei propri diritti. Non dovrebbe misurare opinioni politiche, morali o culturali.
È soltanto un altro modo per punire?
Risposta rapida: La patente ha senso prima di tutto come percorso educativo. Sospensione e revoca dovrebbero essere misure proporzionate, motivate, contestabili e utilizzate soltanto quando la violazione riguarda davvero l’uso autonomo dello strumento.
Devono esistere durata definita, possibilità di ricorso, percorsi di recupero e garanzie contro decisioni automatiche. Una sanzione permanente o opaca contraddirebbe la funzione educativa della proposta.
Condanne definitive e requisiti di abilitazione
Una questione ulteriore, da esaminare come ipotesi e non come disciplina esistente, riguarda gli effetti di una condanna penale definitiva per illeciti commessi mediante strumenti digitali sul rilascio, sul mantenimento o sul grado di abilitazione. Non sarebbe corretto equiparare una denuncia, un’indagine o un processo a una condanna: l’articolo 27 della Costituzione stabilisce che l’imputato non è considerato colpevole sino alla condanna definitiva e richiede che le pene tendano alla rieducazione. Perciò la semplice presenza di un precedente non potrebbe essere trasformata, senza ulteriore disciplina e giustificazione, in un divieto automatico e perpetuo di accesso alla rete.
Un eventuale legislatore dovrebbe distinguere i reati effettivamente pertinenti all’attività digitale autorizzata, la loro gravità, la durata dell’eventuale sospensione o preclusione, la possibilità di recuperare i requisiti, l’eventuale riabilitazione e le garanzie di ricorso. Dovrebbe anche chiarire se la misura costituisca una pena, un effetto accessorio della condanna o una condizione amministrativa per il rilascio dell’abilitazione. Il trattamento dei dati relativi alle condanne richiederebbe una base giuridica e adeguate garanzie, conformemente all’articolo 10 del GDPR. La finalità ipotizzata sarebbe impedire che l’abilitazione venga considerata un titolo irrevocabile indipendente dai comportamenti successivi; non presumere che chi ha scontato una condanna resti per sempre incapace di utilizzare la rete responsabilmente.
Diritti, strumenti e intermediazione: tre piani distinti
La titolarità di un diritto, il suo esercizio e lo strumento scelto per esercitarlo non sono concetti sovrapponibili. La libertà di informarsi, di esprimersi o di partecipare alla vita pubblica non nasce dall’apertura di un account social. La stampa, la radio, la televisione, le comunicazioni telefoniche e gli incontri in presenza continuano a offrire modalità diverse di informazione e partecipazione, sebbene non equivalenti per rapidità, portata e interattività. Un esempio verificabile è Radio 24, che mette a disposizione il numero 800 240024 per gli interventi in diretta: un ascoltatore può utilizzare la telefonata senza accedere personalmente alla rete (Radio 24, contatti).
Nemmeno la natura telematica di una prestazione impone sempre che il beneficiario utilizzi Internet di persona. L’Agenzia delle Entrate prevede l’accesso alla dichiarazione precompilata tramite CAF e professionisti abilitati, previa apposita delega del contribuente (Agenzia delle Entrate, dichiarazione precompilata). L’intermediazione non è tuttavia universale: deve essere consentita dalla disciplina della singola prestazione, tutelare la riservatezza del cittadino e non rendere impossibile l’esercizio dei suoi diritti. La proposta di patente digitale dovrebbe prevedere che l’accesso ai servizi essenziali rimanga effettivamente possibile anche senza abilitazione personale, attraverso sportelli, assistenza o deleghe appropriate.
Esistono, d’altro canto, garanzie positive dell’accesso digitale che non possiamo ignorare. L’articolo 3 del Codice dell’amministrazione digitale riconosce il diritto all’uso delle tecnologie nei rapporti con i soggetti pubblici indicati dalla legge; l’articolo 84 della direttiva (UE) 2018/1972 disciplina l’accessibilità economica di un servizio Internet a banda larga adeguato. Non ne deriva automaticamente un diritto illimitato a qualunque utilizzo della rete, ma neppure è possibile affermare che un obbligo generale di abilitazione sia già compatibile con tali disposizioni. Occorrerebbe valutarne la necessità, la proporzionalità e la compatibilità con il diritto vigente, distinguendo sempre la proposta di riforma dalle norme esistenti.
Identità pubblica e garanzie contro i controlli privati
Il confronto sulla libertà digitale riguarda anche chi effettua le verifiche e chi detiene i documenti personali. La proposta PDI/PDE affida il rilascio e la validazione dell’abilitazione a un sistema pubblico, separando l’identità anagrafica dalla prova di possedere un grado valido. Un servizio privato dovrebbe ricevere soltanto l’attestazione strettamente necessaria, senza esigere per questo una copia del documento d’identità. L’analogia tecnica è con i sistemi pubblici di autenticazione, come CIE e SPID, e con le attestazioni selettive di attributi previste dal regolamento (UE) 2024/1183; nessuno di tali strumenti costituisce oggi una patente per accedere a Internet.
Affidare l’attestazione a un soggetto pubblico non basta da solo a proteggere la privacy: occorrerebbero controlli indipendenti, minimizzazione dei dati, impossibilità di ricostruire ordinariamente i siti frequentati mediante le richieste di verifica, procedure di rettifica e contestazione. Anche le piattaforme conserverebbero obblighi propri sui contenuti e sul trattamento dei dati, senza trasformarsi per questo nell’autorità che certifica la competenza del cittadino.
La responsabilità dell’utente non sostituisce gli obblighi dell’intermediario
La possibilità di rimuovere un contenuto dopo una segnalazione non garantisce di impedirne ogni effetto dannoso precedente. Inoltre, la sede estera del fornitore può complicare l’esecuzione dei provvedimenti, pur non escludendo automaticamente l’applicazione della normativa europea ai servizi rivolti ai destinatari nell’Unione. Da questi limiti non discende l’esonero degli operatori dagli obblighi di legge: la proposta aggiunge una verifica preventiva delle competenze dell’utente e un quadro di obblighi connessi alla sua abilitazione, senza trasferirgli le responsabilità autonome della piattaforma.
Anche la moderazione privata può incidere sulla circolazione di contenuti leciti secondo condizioni contrattuali e valutazioni che non coincidono con l’accertamento di un reato. La discussione pubblica sulla moderazione dei contenuti sanitari durante la pandemia mostra quanto siano necessari motivazione delle decisioni, ricorsi effettivi e distinzione fra dati falsi, contestualizzazione e interpretazioni. Singoli episodi e percentuali di rimozione devono tuttavia essere documentati prima di essere presentati come fatti accertati. La PDI/PDE non dovrebbe attribuire allo Stato un potere di autorizzare opinioni, né eliminare le garanzie contro le decisioni arbitrarie dei fornitori.
La PDE come obiettivo europeo e possibile modello internazionale
L’obiettivo preferenziale di questa proposta è un’abilitazione comune europea, la PDE, definita attraverso istituzioni e regole condivise, con riconoscimento fra Stati membri e possibilità futura di accordi con Paesi terzi. Una PDI esclusivamente italiana rappresenterebbe un’ipotesi subordinata, da confrontare comunque con i vincoli del diritto dell’Unione e con le norme applicabili ai visitatori.
Il modello organizzativo può richiamare, per analogia, il riconoscimento europeo delle patenti di guida e le infrastrutture d’identità digitale previste dal regolamento UE 2024/1183. Queste infrastrutture non istituiscono oggi una patente per Internet: attestano soltanto che esistono strumenti tecnici e giuridici ai quali una futura proposta legislativa potrebbe guardare. Per chi proviene da Paesi privi di titolo riconosciuto andrebbero disciplinate modalità alternative di accesso ai servizi, eventualmente tramite intermediari abilitati, senza presumere che la territorialità nazionale possa derogare al diritto europeo.
Interruzioni del servizio di verifica e continuità operativa
Un eventuale malfunzionamento del sistema pubblico di verifica non renderebbe concettualmente impossibile la patente: anche i sistemi di autenticazione già esistenti possono essere temporaneamente indisponibili. Una disciplina attuativa dovrebbe però prevedere resilienza, credenziali a validità limitata, gestione delle revoche e procedure appropriate per emergenze e servizi essenziali. Le alternative non digitali e la delega a operatori autorizzati resterebbero importanti, ma non sostituirebbero da sole la progettazione della continuità operativa.
Fonti e riferimenti
Garante per la protezione dei dati personali, provvedimento del 25 settembre 2025: l’analisi dei transiti rilevati da telecamere con lettura automatica delle targhe può rivelare informazioni sugli spostamenti; finalità, base giuridica, trasparenza e tempi di conservazione richiedono garanzie effettive.
Federico Ferrazza, Italian Tech, 22 settembre 2026: il dibattito sulle soglie d’età non coincide con una soglia scientifica universale di rischio; la verifica dell’età pone inoltre il problema di proteggere i minori senza trasformare la prova dell’età in identificazione generalizzata.
Carta dei diritti fondamentali dell’Unione europea, articolo 11: tutela della libertà di espressione e del diritto di ricevere e comunicare informazioni.
Carta dei diritti fondamentali, articolo 52: eventuali limitazioni dei diritti devono essere previste dalla legge, rispettarne l’essenza ed essere necessarie e proporzionate.
Corte di giustizia dell’Unione europea: le limitazioni alla privacy e alla protezione dei dati devono essere strettamente necessarie e devono essere valutate rispetto a misure alternative meno invasive.
European Data Protection Board: nei sistemi di verifica dell’età devono valere limitazione della finalità, minimizzazione dei dati e valutazione della proporzionalità.
Commissione europea — verifica dell’età: la soluzione UE consente di dimostrare il superamento di una soglia di età senza comunicare nome, data di nascita o altri dati identificativi; il sistema è tecnicamente pronto dal 15 aprile 2026.
Commissione europea — blueprint tecnico: Italia, Francia, Spagna, Grecia e Danimarca stanno adottando la soluzione europea, che comprende anche tecnologie zero-knowledge per evitare che la verifica si trasformi in identificazione generalizzata.
Senato della Repubblica — Costituzione, articolo 16. La libertà di circolazione è un diritto costituzionale distinto dall’abilitazione a guidare personalmente un determinato mezzo.
Corte costituzionale, sentenza n. 6 del 1962. La sospensione o il ritiro della patente incidono sul diritto di guidare un autoveicolo, non sulla libertà di circolazione tutelata dall’articolo 16 della Costituzione.
Corte costituzionale, sentenza n. 80 del 2019. La Corte ribadisce che la libertà di circolare non comporta, di per sé, il diritto di guidare veicoli a motore.
Codice penale, articolo 52 — Difesa legittima. L’ordinamento disciplina le condizioni nelle quali la necessità di difendere un diritto proprio o altrui può escludere la punibilità, senza configurare per questo un generale diritto al possesso o al porto di armi.
Testo unico delle leggi di pubblica sicurezza, articolo 35. La vendita o cessione di armi a privati è subordinata al possesso di un titolo abilitativo, come il porto d’armi o il nulla osta all’acquisto rilasciato dal questore.
INPS — Carta dei Servizi e accesso ai servizi. L’Istituto mantiene strutture territoriali e riconosce espressamente il ruolo di patronati, CAF e altri intermediari istituzionali nel rapporto con gli utenti.
Ministero del Lavoro e delle Politiche Sociali — Istituti di patronato. I patronati svolgono attività di informazione, assistenza, tutela e rappresentanza per lavoratori, pensionati e cittadini nell’ottenimento di prestazioni erogate da amministrazioni ed enti pubblici.