Un esempio concreto
Esempio di fantasia: Giulia, a Bologna, vuole regalare alla nipote di sei anni un robot che racconta storie. Prima di ordinarlo legge l'informativa privacy sul sito del produttore e scopre che l'app chiede accesso a contatti, posizione e archivio del telefono. Ne parla con i genitori della bambina. Insieme scelgono un modello che funziona senza accesso ai contatti, permette di disattivare la geolocalizzazione e spiega come cancellare le registrazioni.
Che differenza c'è tra un giocattolo con IA e uno che parla?
Un giocattolo parlante tradizionale ripete frasi già registrate. Uno con IA registra quello che dice il bambino e crea ogni volta una risposta nuova, di solito sui server del produttore. Secondo il Garante per la protezione dei dati personali, gli smart toys usano microfoni, telecamere, localizzazione e sensori e possono collegarsi a internet e ad altri dispositivi.
Il Garante avverte che un giocattolo che ascolta, se resta acceso, può raccogliere le abitudini di tutta la famiglia. Inoltre un modello linguistico formula da solo le risposte: può sbagliare o toccare temi non adatti all'età. Secondo il nuovo regolamento europeo sulla sicurezza dei giocattoli, la valutazione della sicurezza dei giocattoli connessi dovrebbe considerare, se del caso, anche i rischi per la salute mentale.
Quali cinque domande farti prima di comprare?
Le risposte si trovano nella scheda prodotto, nelle istruzioni e nell'informativa privacy, che secondo il Garante dovrebbe essere nella confezione o sul sito del produttore. Controlla quali dati raccoglie il giocattolo e se li usa solo per funzionare o anche per altri scopi.
| Domanda | Segnale positivo | Campanello d'allarme |
|---|---|---|
| 1. Quando ascolta? | Tasto per parlare, interruttore, spia di registrazione | Ascolto continuo, nessun interruttore |
| 2. Dove vanno le conversazioni? | Titolare, server, tempi di conservazione e cancellazione indicati | Dati ceduti a «partner» non nominati |
| 3. Che cosa può dire l'IA? | Area genitori, impostazioni per età, cronologia cancellabile | Nessuna indicazione sui limiti dei contenuti |
| 4. Che cosa chiede la registrazione? | Basta uno pseudonimo, l'app chiede solo i permessi necessari | Obbligo di nome reale, indirizzo o foto |
| 5. Per quanto sarà aggiornato? | Durata degli aggiornamenti e contatto privacy dichiarati | Produttore non identificabile o irraggiungibile |
Per la domanda 5 controlla anche gli avvisi: l'UE pubblica sintesi delle segnalazioni di prodotti pericolosi sul portale Safety Gate. Se ordini da una piattaforma extra UE, leggi prima Piattaforme low cost: come verificare dazio, resi e sicurezza.
Quali regole valgono in Italia, nell'UE e in Svizzera?
Il regolamento (UE) 2025/2509 del 26 novembre 2025 sulla sicurezza dei giocattoli riassume il quadro: i radiogiocattoli devono rispettare i requisiti per la tutela della vita privata della direttiva sulle apparecchiature radio, i giocattoli connessi devono avere protezioni di cibersicurezza e contro le frodi, e quelli con IA devono rispettare il regolamento sull'intelligenza artificiale.
- GDPR: secondo il Garante, i sistemi devono essere progettati e configurati per ridurre al minimo il trattamento dei dati personali (privacy by design e by default).
- Apparecchiature radio: i requisiti di cibersicurezza e privacy per alcune apparecchiature radio si applicano da agosto 2025; dall'11 dicembre 2027 subentra il regolamento sulla ciberresilienza.
- Regolamento sull'IA: dal 2 febbraio 2025 è vietato lo sfruttamento dannoso delle vulnerabilità tramite IA, per esempio legate all'età. Secondo la Commissione europea, le regole per l'IA ad alto rischio in prodotti come i giocattoli si applicano dal 2 agosto 2028.
- Regolamento sui giocattoli: in vigore dal 1° gennaio 2026, si applica dal 1° agosto 2030. Ogni giocattolo dovrà allora avere un passaporto digitale del prodotto, per esempio con un codice QR, e le avvertenze dovranno essere visibili prima dell'acquisto, anche online.
- Ticino e resto della Svizzera: il diritto UE non si applica automaticamente. Secondo l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), la legge sulla protezione dei dati in vigore dal 1° settembre 2023 si applica direttamente ai trattamenti basati sull'IA.
Queste indicazioni non sostituiscono una consulenza legale sul singolo caso.
A chi rivolgerti per dubbi o segnalazioni?
| Paese | Ente | Per che cosa |
|---|---|---|
| IT | Garante per la protezione dei dati personali, urp@gpdp.it, centralino +39 06.696771 | Dubbi sulla conformità e sull'uso corretto dei dati personali |
| UE | Safety Gate (Commissione europea) | Leggere le sintesi degli avvisi su prodotti pericolosi |
| CH (Ticino) | IFPDT, telefono 058 462 43 95 | Domande sulla protezione dei dati, anche con l'IA |
Per accedere ai dati o chiederne la cancellazione rivolgiti prima al produttore tramite il contatto indicato nell'informativa.
Come impostare il giocattolo dopo averlo scartato?
- Registrati con i soli dati strettamente necessari e usa uno pseudonimo per l'account del bambino.
- Disattiva le funzioni non essenziali, come la geolocalizzazione, e concedi all'app microfono, archivio o Bluetooth solo se serve davvero.
- Imposta password robuste per connessione, giocattolo e app; per il router vedi Controllare il Wi-Fi di casa.
- Mantieni attivi gli aggiornamenti e spegni il giocattolo, scollegandolo dalla rete, quando non lo usi.
- Non lasciare che i bambini piccoli condividano da soli foto o video tramite l'app.
Stai vicino al bambino nelle prime conversazioni e spiegagli che il peluche è un computer collegato a internet, non un amico che mantiene i segreti. Il Garante ricorda che i giocattoli che imparano dall'interazione possono ripetere parole offensive: dai tu il buon esempio. Prima di regalarlo o venderlo, disattiva gli account e cancella i dati. Per orologi e localizzatori leggi Smartwatch per bambini.
Errori frequenti
- Concedere all'app tutti i permessi richiesti senza chiedersi se servono davvero.
- Registrare il bambino con nome, cognome, data di nascita o foto.
- Lasciare il giocattolo acceso e collegato in camera anche quando nessuno lo usa.
- Pensare che un filtro blocchi ogni risposta inadatta e lasciare il bambino solo fin dal primo giorno.
- Regalare o vendere il giocattolo usato senza cancellare account e registrazioni.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Un giocattolo con IA ascolta sempre?
Dipende dal modello. Alcuni reagiscono solo quando il bambino preme un tasto, altri restano in attesa di una parola di attivazione. Il Garante consiglia di spegnere il giocattolo e scollegarlo dalla rete quando non si usa, perché un giocattolo che ascolta può registrare le abitudini di tutta la famiglia.
Che cosa devo cercare nell'informativa privacy?
Verifica quali dati raccoglie il giocattolo, per esempio tramite microfono e telecamera, e se li usa solo per funzionare o anche per altri scopi. Controlla chi può usarli, dove sono conservati, per quanto tempo e come chiederne la cancellazione. Il Garante ricorda che l'informativa dovrebbe trovarsi nella confezione o sul sito del produttore.
Posso far cancellare le conversazioni registrate?
Spesso sì. Guarda prima nell'app se puoi eliminare tu stesso registrazioni e cronologia. Il GDPR ti permette inoltre di chiedere al produttore l'accesso ai dati di tuo figlio e la loro cancellazione. Il Garante osserva che i dati possono essere già finiti nei database del produttore o di altri soggetti, quindi conviene chiederne la cancellazione anche lì.
Quando arriva il passaporto digitale dei giocattoli?
Il nuovo regolamento europeo si applica dal 1° agosto 2030. Da quel momento ogni giocattolo immesso sul mercato dell'UE dovrà avere un passaporto digitale con informazioni su sicurezza e conformità, consultabili online per esempio con un codice QR. Per i regali di quest'anno non è ancora obbligatorio: contano scheda prodotto, istruzioni e informativa privacy.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- Garante per la protezione dei dati personali: Smart toys (giocattoli intelligenti)Fonti consultate il:
- EUR-Lex: regolamento (UE) 2025/2509 sulla sicurezza dei giocattoliFonti consultate il:
- Commissione europea: entrano in vigore le nuove regole sui giocattoli (in inglese)Fonti consultate il:
- Commissione europea: regolamento sull'IA, divieti e calendario (in inglese)Fonti consultate il:
- Commissione europea: direttiva apparecchiature radio e cibersicurezza (in inglese)Fonti consultate il:
- Commissione europea: Safety Gate, il sistema di allerta rapida dell'UE per i prodotti pericolosi (in inglese)Fonti consultate il:
- IFPDT: Incaricato federale della protezione dei dati e della trasparenzaFonti consultate il:
- IFPDT: IA e protezione dei datiFonti consultate il:
