Google sta estendendo a livello internazionale Play Age Signals API, il sistema in beta che consente alle applicazioni distribuite attraverso Google Play di ricevere informazioni sull’età dell’utente senza ottenere direttamente la data di nascita. Il servizio è già operativo in Brasile e il rollout prevede l’estensione ad Australia e Canada entro metà agosto 2026, seguita da altri mercati nel corso dell’anno. Il meccanismo è stato progettato per permettere agli sviluppatori di adattare contenuti, funzionalità e impostazioni di sicurezza all’età dell’utente riducendo la quantità di dati personali trasferiti alle singole app. L’API funziona sui dispositivi Android supportati da Google Play e restituisce un segnale relativo alla fascia di età insieme ad altre informazioni che possono indicare il livello di affidabilità o l’origine del dato utilizzato.
Le fasce standard previste dal sistema sono 0-12 anni, 13-15, 16-17 e almeno 18 anni. Gli sviluppatori possono anche configurare fino a tre soglie minime specifiche per la propria applicazione, purché siano separate da almeno due anni e non vengano modificate più di una volta nell’arco di dodici mesi. In questo modo un’app può, per esempio, chiedere semplicemente se un utente si trovi al di sotto o al di sopra di una determinata soglia senza ricevere l’età esatta. La risposta dell’API può inoltre assumere stati differenti, tra cui SHARED, quando il dato è disponibile, NOT_SHARED, quando l’utente o il genitore non ne ha autorizzato la condivisione, e VERIFICATION_REQUIRED nei contesti nei quali la normativa richiede una verifica ulteriore.
Play Age Signals non tratta tutte le fasce di età come informazioni equivalenti, ma associa anche un livello relativo alla fonte dalla quale deriva il dato. Il sistema distingue tra età dichiarata direttamente dall’utente, età inserita e gestita da un genitore, stime o verifiche effettuate attraverso strumenti come carta di credito, indirizzo email, selfie, documento di identità o identificativo fiscale e, nel livello più elevato, combinazioni che possono includere documento governativo, selfie o identità digitale. Di conseguenza, il fatto che un’app riceva una determinata fascia di età non significa automaticamente che quella fascia sia stata verificata mediante un documento: lo sviluppatore può valutare separatamente il range ricevuto e il livello di attendibilità associato.
Per gli account supervisionati il sistema è collegato a Family Link. La fascia d’età di un minore non viene condivisa automaticamente con tutte le applicazioni: il genitore può autorizzarne la trasmissione alle app che utilizzano Play Age Signals e può successivamente modificare o revocare questa scelta. Il vantaggio operativo è che l’età non deve essere inserita nuovamente all’interno di ogni singola applicazione. Anche un adulto può autorizzare la condivisione della propria fascia quando un’app la richiede. Gli sviluppatori possono quindi utilizzare il segnale per limitare funzionalità riservate agli adulti, modificare strumenti social o di comunicazione, ridurre la personalizzazione oppure applicare impostazioni differenti ai contenuti mostrati ai più giovani.
Google impone però vincoli molto precisi sull’utilizzo di queste informazioni. I dati ottenuti tramite Play Age Signals possono essere utilizzati soltanto per offrire esperienze appropriate all’età e rispettare gli obblighi normativi applicabili all’interno dell’app che ha effettuato la richiesta. È espressamente vietato impiegarli per pubblicità, marketing, profilazione degli utenti o analytics, così come trasferirli liberamente ad altre applicazioni. Un utilizzo non conforme può comportare la revoca dell’accesso all’API e, nei casi previsti dalle policy di Google Play, anche la sospensione o la rimozione dell’applicazione. La libreria client di Play Age Signals non raccoglie direttamente dati durante il suo utilizzo: l’elaborazione avviene attraverso Google Play, mentre resta responsabilità dello sviluppatore gestire correttamente le informazioni ricevute e dichiararne l’eventuale trattamento nella sezione Data Safety.
Il sistema comprende anche funzioni dedicate al consenso dei genitori dopo l’installazione. Gli sviluppatori possono comunicare a Google Play modifiche sostanziali apportate all’applicazione, come cambiamenti rilevanti nei termini di servizio, nella privacy policy, nelle funzionalità o nei sistemi di monetizzazione, quando queste modifiche richiedono una nuova approvazione per gli account supervisionati. Lo stato può quindi essere restituito all’app come APPROVED, PENDING oppure DECLINED. Google prevede inoltre meccanismi per comunicare la revoca di un’approvazione precedentemente concessa, consentendo all’app di aggiornare il comportamento nei confronti dell’utente interessato.
L’espansione di Play Age Signals è legata direttamente alle nuove normative che stanno trasferendo parte della responsabilità della verifica dell’età dagli sviluppatori agli app store. Il Brasile è stato il primo mercato nel quale l’API ha iniziato a restituire dati reali in seguito all’entrata in vigore, il 17 marzo 2026, delle nuove disposizioni sulla tutela digitale dei minori. Negli Stati Uniti sistemi analoghi rispondono a norme introdotte in stati come Texas, Utah e Louisiana, che richiedono agli store di distinguere le categorie di età, gestire il consenso dei genitori e mettere queste informazioni a disposizione degli sviluppatori. Il modello adottato da Google centralizza quindi il segnale sull’età a livello di Play Store, mentre lascia alla singola applicazione la responsabilità di decidere quali funzionalità limitare o modificare.
La centralizzazione del dato riduce la necessità che ogni servizio raccolga autonomamente documenti, selfie o date di nascita, ma introduce contemporaneamente nuove questioni legate alla privacy e alla concentrazione delle informazioni sull’età all’interno dell’ecosistema della piattaforma. I sistemi di age assurance possono infatti basarsi su dichiarazioni, verifica documentale, analisi facciale o inferenze ricavate da dati già associati all’account, con livelli differenti di accuratezza e invasività. Google utilizza già modelli di machine learning per stimare se alcuni account appartengano a utenti sotto i 18 anni sulla base di segnali collegati all’attività dell’account e, in caso di classificazione come minorenne, può applicare automaticamente impostazioni più restrittive e consentire successivamente all’utente adulto di verificare la propria età. Play Age Signals aggiunge a questa infrastruttura un meccanismo standardizzato attraverso il quale anche le applicazioni possono ricevere un’indicazione sull’età senza accedere direttamente alle informazioni utilizzate per determinarla.
L’API rimane comunque uno strumento di segnalazione e non un sistema che decide automaticamente quali misure debbano essere applicate. Un’app meteorologica, una piattaforma video e un servizio di comunicazione possono avere esigenze di protezione completamente differenti anche quando ricevono la stessa fascia d’età. Google standardizza quindi la produzione e la trasmissione del segnale, mentre la progettazione dell’esperienza per bambini e adolescenti, la scelta delle funzionalità da limitare e il rispetto delle normative specifiche restano responsabilità dello sviluppatore.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)