Giusto, al giorno d’oggi c’è un’ampia varietà di requisiti sui dati e di verifica dell’età: penso che, idealmente, secondo il GDPR, la data di nascita verrebbe utilizzata per verificare la conformità ai requisiti di età e poi non verrebbe più memorizzata.
Negli Stati Uniti, l’esigenza di verificare l’età può talvolta avere una priorità più alta, poiché normative come il COPPA limitano l’elaborazione dei dati dei minori.
In entrambi i casi, se si acquisiscono queste informazioni, queste dovrebbero essere trattate come informazioni personali, si dovrebbe memorizzare solo ciò che è necessario (ed è qui che si verifica gran parte della varianza) e dovrebbero essere protette in modo appropriato.
Chiunque non sia sicuro dovrebbe consultare un avvocato nella propria zona!