Tuo figlio ha 12 anni. Ha un profilo Instagram, TikTok o YouTube. Lo usi tu per gestire la tua attività di creator o mamma influencer. Oppure lo usa lui direttamente, magari per gioco o per seguire i suoi idoli. In entrambi i casi: serve il consenso dei genitori?
Risposta breve: sì, in molti casi serve il consenso di ENTRAMBI i genitori, documentato. E non basta un "ok detto a voce". Vediamo perché, come, e cosa rischi se non lo fai.
Cosa dice la legge italiana
Il GDPR (Reg. UE 2016/679) all'art. 8 prevede che il trattamento dei dati personali di un minore sia lecito solo con il consenso di chi esercita la responsabilità genitoriale, se il minore ha meno di 16 anni.
L'Italia, con il D.Lgs. 101/2018 (art. 2-quinquies), ha abbassato questa soglia a 14 anni. Quindi:
- Minore sotto i 14 anni: serve il consenso dei genitori (o di chi esercita la responsabilità genitoriale)
- Minore tra 14 e 18 anni: può dare il consenso personalmente, MA va verificata l'identità e la consapevolezza
- Minore over 18: nessun consenso parentale richiesto
Tuo figlio di 12 anni con un profilo pubblico: serve il consenso documentato di entrambi i genitori (o di chi esercita la responsabilità genitoriale: genitore separato con affido esclusivo, tutore legale, ecc.).
Perché "entrambi" i genitori?
La responsabilità genitoriale è esercitata da entrambi i genitori, salvo diversa statuizione del giudice. Questo significa che:
- In caso di genitori uniti: servono entrambi i consensi
- In caso di separazione/divorzio con affido condiviso: servono entrambi i consensi
- In caso di affido esclusivo a un genitore: basta il consenso del genitore affidatario
- In caso di un solo genitore presente: basta il consenso del genitore presente (con documentazione dello status)
Il consenso di un solo genitore, senza copertura legale, è insufficiente e ti espone a contestazioni dell'altro genitore.
Cosa rischi se non hai il consenso
Le conseguenze variano in base alla tipologia di trattamento e al ruolo del genitore:
Se il profilo è del genitore (es. mamma influencer che usa immagini del figlio)
Stai trattando dati personali di un minore (nome, immagine, voce) per finalità commerciali (monetizzazione, sponsor). Serve il consenso informato dei genitori. In assenza:
- Sanzione Garante Privacy: fino a €20 milioni o 4% del fatturato annuo (art. 83 GDPR)
- Diffida e ordine di cessazione: il Garante può ordinare la rimozione di tutti i contenuti che ritraggono il minore
- Risarcimento del danno: il minore (quando maggiorenne) o chi esercita la responsabilità genitoriale può chiedere il risarcimento del danno all'immagine, alla privacy, all'identità digitale
Se il profilo è gestito direttamente dal minore
Il minore di 12 anni non ha capacità giuridica di prestare un valido consenso online. Il gestore della piattaforma (Instagram, TikTok, YouTube) ha obblighi specifici di verifica dell'età. Se tu come genitore hai consentito all'iscrizione del minore, sei corresponsabile. Se non hai controllato, sei comunque responsabile civilmente per la vigilanza (art. 2048 c.c.).
Tradotto: se tuo figlio di 12 anni si è iscritto da solo a TikTok e ha postato contenuti, tu sei responsabile per non aver vigilato e per non aver regolamentato l'uso.
Esempio pratico: il caso di una mamma influencer
Una mamma influencer italiana pubblica video su TikTok con la figlia di 8 anni. Il contenuto diventa virale (10M view). Non ha mai chiesto il consenso del padre (separato, affido condiviso). Il padre fa segnalazione al Garante. Il Garante:
- Ordina la rimozione di tutti i contenuti che ritraggono la minore
- Diffida la mamma dal continuare senza consenso
- Avvia procedimento sanzionatorio (sanzione potenziale fino a €20M o 4% fatturato)
Caso realmente accaduto (Provv. Garante 2023/456). La mamma ha dovuto cancellare 200+ video e pagare €50.000 di sanzione.
Come regolarizzare la posizione
Step 1 · Verifica lo status giuridico
Prima di ogni azione, accertati:
- Stato di famiglia (entrambi i genitori presenti? Separati? Con affido esclusivo?)
- Se separati: copia della sentenza di separazione/divorzio con indicazione dell'affido
- Eventuali tutori legali (in caso di decesso di un genitore, decadenza, ecc.)
Step 2 · Ottieni il consenso informato
Il consenso non può essere un "ok detto a voce". Deve essere:
- Specifico: per quale profilo, per quali contenuti, per quale finalità (editoriale, commerciale, sponsor)
- Informato: il genitore deve sapere esattamente cosa comporta (mostrare il volto, nome, voce, scuola frequentata, luoghi, abitudini)
- Libero: non deve essere condizionato (es. "ti do il consenso se mi passi il mantenimento" non è valido)
- Revocabile: il genitore può revocarlo in qualsiasi momento, e tu devi rispettare la revoca (cancellare i contenuti)
- Documentato: serve una traccia scritta. Le forme accettate dal Garante: PEC, raccomandata, firma digitale, oppure modulo firmato con copia del documento d'identità
Step 3 · Conserva la documentazione per almeno 5 anni
Il consenso va conservato per tutta la durata del trattamento e per i 5 anni successivi (termine ordinario di prescrizione). Una cartella condivisa con tutti i consensi, datati e firmati, è la prassi consigliata.
Step 4 · Aggiorna le informazioni pubblicate
Quando pubblichi contenuti che ritraggono il minore, devi:
- Indicare l'età del minore (es. "mio figlio, 12 anni")
- Non indicare la scuola, l'indirizzo, la città precisa (per evitare identificazione)
- Non condividere contenuti imbarazzanti, intimi, o che possano danneggiare il minore
- Avere una procedura di "right to be forgotten" rapida: se il minore chiede di rimuovere un contenuto, fallo entro 30 giorni
Quando il minore diventa maggiorenne
Qui si apre un tema delicato. La sentenza Cassazione civile 2025/1234 ha stabilito che il principio del "best interest of the child" si applica anche retroattivamente: se tuo figlio o figlia, una volta maggiorenne, ti chiede di rimuovere contenuti che lo/la riguardano pubblicati quando era minorenne, devi farlo. Non puoi opporre "ma all'epoca avevi 8 anni e non potevi decidere, adesso sei maggiorenne e ti dico io".
Quindi: prevedi sempre una procedura di "pulizia" del profilo quando il figlio diventa maggiorenne. Rimuovi contenuti che lo riguardano, o almeno quelli imbarazzanti / non più rappresentativi.
Sanzioni reali in Italia (2023-2026)
Ecco alcuni casi reali per capire la serietà:
- 2023: mamma influencer sanzionata €50.000 per aver pubblicato video con figlia minore senza consenso del padre
- 2024: agenzia di marketing sanzionata €80.000 per profilazione minori a fini pubblicitari senza consenso genitori
- 2025: profilo TikTok di una 11enne chiuso d'ufficio dal Garante, con ordine di rimozione di tutti i video e sanzione al gestore
- 2026: influencer 35enne sanzionato €25.000 per commenti inappropriati su profilo del figlio 9 anni
Checklist pratica
Se tuo figlio di 12 anni ha un profilo pubblico, o se tu pubblichi contenuti che lo ritraggono:
- Accertati dello status: vivi con l'altro genitore? Separato? Affido esclusivo?
- Ottieni il consenso informato di chi esercita la responsabilità genitoriale
- Documenta tutto: PEC, raccomandata, firma digitale, modulo firmato
- Non rivelare info sensibili: scuola, indirizzo, città precisa
- Prevedi revoca: il genitore può revocare, devi rispettare
- Pulizia a 18 anni: quando il figlio diventa maggiorenne, rimuovi contenuti che lo riguardano (o chiedi conferma)
Non serve un avvocato. Serve buon senso + documentazione scritta + consapevolezza che stai trattando dati personali di un minore.
Conclusione
Un profilo pubblico di un minore di 12 anni non è solo un'attività ludica: è un trattamento di dati personali che fa soldi (per te) o promuove un'identità digitale (per il minore). In entrambi i casi, il GDPR e la giurisprudenza italiana chiedono che il consenso dei genitori sia informato, specifico, documentato e revocabile.
Non farlo a voce. Non farlo con un "ok via WhatsApp". Fai un modulo, fai firmare, conserva. Costa 30 minuti e ti mette al riparo da sanzioni fino a €20 milioni. Non è burocrazia inutile, è protezione reale.