Il Regno Unito ha approvato il primo divieto generazionale di vendita di tabacco: chi nasce dopo il 2009 non potrà mai acquistare sigarette legalmente. Sembra una mossa coraggiosa contro il fumo. Ma il dibattito tecnico, raccolto dal MIT Technology Review, è già unanime: il ban rischia di fallire. Perché? Perché l’età si dichiara ma non si verifica davvero, né nei negozi fisici né online, e il mercato nero aspetta solo questo.
Per l’Europa, questa legge è un test. Italia, Francia, Germania valutano misure simili. Ma il punto critico è tecnologico: come si certifica l’età digitale senza un’infrastruttura solida? Oggi su molti siti di e-commerce basta spuntare “ho più di 18 anni”. Un modulo che vale zero. Anche dove ci sono sistemi più seri – documenti scansionati, verifica tramite carta di credito – restano problemi di privacy, costi per le PMI e frammentazione normativa. Il risultato? Burocrazia senza efficacia, e vendite illegali che esplodono.
Sponsored Protocol
La nostra posizione
Noi, di Meteora Web, lo vediamo ogni giorno: la sicurezza digitale non è un accessorio. Abbiamo costruito piattaforme che gestiscono dati sensibili e sappiamo che la verifica dell’età non può essere un popup improvvisato. Il UK generational ban è politicamente bello, tecnicamente fragile. L’Europa rischia di ripetere lo stesso errore: legiferare senza investire in strumenti concreti. L’Italia ha SPID e CIE (Carta d’Identità Elettronica), risorse pubbliche sottoutilizzate. Invece di imporre divieti astratti, si dovrebbe obbligare l’uso di identità digitale certificata per beni sensibili – tabacco, alcol, vaping, scommesse. La nostra posizione è chiara: senza una verifica dell’età robusta e interoperabile, ogni divieto è solo fumo negli occhi. E per le PMI italiane, già alle prese con mille adempimenti, sarebbe l’ennesimo costo senza ritorno.Sponsored Protocol
Il consiglio è operativo. Se vendete prodotti con limiti d’età – fisico o e-commerce – iniziate oggi a integrarvi con SPID o CIE per la verifica. Non aspettate che un decreto vi imponga soluzioni improvvisate con cookie e data breach. Per chi sviluppa: costruite API leggere che non immagazzinino documenti ma solo un “sì/no” crittografato. Per i decisori: finanziate l’adozione dell’identità digitale, non moltiplicate le sanzioni. Il futuro della regolamentazione passa dalla tecnologia, non dalla propaganda.