6 nuove professioni nate dagli obblighi europei sulla verifica dell'età online

Le linee guida sul Digital Services Act pubblicate dalla Commissione europea il 14 luglio 2025 e la raccomandazione del 29 aprile 2026 sull'age verification hanno cambiato il modo in cui le piattaforme digitali progettano i propri servizi. Ma hanno anche creato, in un colpo solo, sei figure professionali che fino a due anni fa non esistevano. Figure che oggi sono tra le più ricercate nel mercato del lavoro europeo, con stipendi che in Italia partono da 32.000€ annui e superano i 100.000€ per i profili senior in big tech o nelle società di consulenza Big Four. Questo articolo è l'hub di opportunità: per ogni figura trovi cosa fa, quali competenze servono, quanto guadagna, dove si cerca, e come formarsi. In fondo trovi anche la lista dei fornitori di KYC e age verification che hanno programmi di affiliazione, utile se vuoi proporsi come consulente.

Se invece ti interessa la parte normativa pura — cosa dice esattamente il DSA art. 28, le 10 misure delle linee guida, i 3 metodi di age assurance, e i riferimenti all'AI Act e al GDPR — leggi l'articolo casa madre Minori online e DSA art. 28: gli obblighi europei del 2026 per chi gestisce contenuti, nella sezione sicurezza.

Perché queste figure non esistevano tre anni fa

Prima del 2024 il tema "protezione dei minori online" era gestito da figure generiche: il DPO tradizionale si occupava di privacy in senso ampio, il legale specializzato in diritto digitale gestiva la compliance, il product manager gestiva il design child-friendly. Le linee guida del 14 luglio 2025 e la raccomandazione del 29 aprile 2026 hanno esplicitamente richiesto una governance dedicata: "assegnare a una persona o a un team la responsabilità di garantire un elevato livello di privacy, sicurezza e protezione dei minori" è il punto 10 delle linee guida. Questo ha creato posizioni lavorative nuove, con skill mix ibridi che uniscono diritto, tecnologia, e gestione prodotto.

In più, l'arrivo dell'EU Digital Identity Wallet entro fine 2026 (regolato dal Reg. UE 2024/1183) e l'entrata in vigore degli obblighi generali dell'AI Act il 2 agosto 2026 hanno aperto un mercato di integrazione tecnologica che non esisteva: wallet da integrare nelle piattaforme, sistemi di age verification da scegliere tra decine di fornitori, chatbot AI da rendere sicuri per i minori. Le sei figure che descrivo qui sotto sono il modo in cui il mercato del lavoro sta rispondendo a questa domanda.

Le sei figure, una per una

1. Age Assurance Specialist

L'Age Assurance Specialist è la figura che decide, progetta e integra i sistemi di verifica dell'età in una piattaforma. Sa distinguere tra autodichiarazione, stima dell'età e verifica con documento, e sa scegliere il metodo giusto in base al rischio del servizio (le linee guida del 14 luglio 2025 chiedono un approccio risk-based). Conosce i fornitori KYC/age verification sul mercato, sa leggere la documentazione tecnica delle API, e sa dialogare con il legal team per la compliance. È una figura a cavallo tra prodotto, legale e ingegneria.

Le competenze tecniche richieste: familiarità con API REST, SDK mobile, flussi di autenticazione OAuth 2.0, principi di crittografia (in particolare zero-knowledge proof), gestione di dati biometrici sotto GDPR, integrazione di wallet digitali. Le competenze normative: DSA art. 28, linee guida C/2025/5519, AI Act art. 5 e art. 50, GDPR art. 8 e 9. Le soft skill: capacità di tradurre requisiti normativi in specifiche tecniche, gestione di progetti cross-team, comunicazione chiara con stakeholder non tecnici.

Dove si cerca: piattaforme di social media, app di dating, siti di e-commerce con restrizioni di età, piattaforme di gaming, fornitori di identity verification, società di consulenza Big Four con practice dedicata a digital trust. In Italia, le principali aziende che cercano questa figura nel 2026 sono Meta, Google, TikTok, le telco (TIM, Vodafone, WindTre), le banche digitali (N26, Revolut, Satispay) e le software house che sviluppano per il settore pubblico. Stipendio: 38.000-65.000€ annui per profili mid, 70.000-95.000€ per senior con 5+ anni di esperienza.

2. DSA Compliance Officer (art. 28)

Il DSA Compliance Officer è la figura che garantisce che la piattaforma rispetti l'art. 28 del Digital Services Act. È il punto di contatto con la Commissione europea, con il Digital Services Coordinator nazionale (in Italia AGCOM) e con le autorità di enforcement. Sa condurre una risk review periodica, sa implementare le 10 famiglie di misure delle linee guida del 14 luglio 2025, sa redigere la documentazione di conformità e sa gestire un audit.

Le competenze: diritto dell'Unione Europea con specializzazione in diritto digitale, diritto amministrativo (le sanzioni DSA sono regolate dal regolamento 2022/2065 e dalle leggi nazionali di recepimento), gestione del rischio, project management, comunicazione istituzionale. Le competenze tecniche accessorie: familiarità con i sistemi di moderazione, parental control, recommender systems, per poter dialogare efficacemente con i team di ingegneria.

Dove si cerca: tutte le piattaforme online con più di 10 dipendenti che raggiungono minori, le VLOP (Very Large Online Platforms designate dalla Commissione: Meta, X, TikTok, YouTube, LinkedIn, Amazon, Zalando, Pinterest, Snapchat e altre), le società di consulenza legale con practice dedicata a diritto digitale (chi lavora con BonelliErede, Dentons, Hogan Lovells, Studio Legale Stefanelli, RSP Legal & Tax troverà questo tipo di posizione), e i sindacati di categoria (IAB Italia, UPA, Confindustria Digitale, ANICA). Stipendio: 45.000-70.000€ per mid, 80.000-120.000€ per senior con 5+ anni in uno studio legale internazionale o in una VLOP.

3. AI Trust & Safety Specialist (focus minori)

Questa figura è l'incrocio tra AI Act specialist e Trust & Safety specialist. Sa come funzionano i sistemi di AI generativa (LLM, modelli di diffusione per immagini, sintesi vocale), conosce i requisiti dell'AI Act per i sistemi che interagiscono con minori, e sa implementare safeguards specifiche: divieto di manipolazione, limiti di lunghezza delle conversazioni, content moderation AI-driven per i contenuti generati da minori. È particolarmente richiesta dalle piattaforme che integrano chatbot AI, assistenti virtuali, o sistemi di generazione di contenuti.

Le competenze: machine learning fundamentals, AI Act (in particolare art. 5 sui divieti, art. 50 sulla trasparenza, art. 51-55 sui sistemi ad alto rischio quando applicabili), tecniche di prompt engineering, content moderation, red teaming, gestione del rischio AI. Le competenze normative: DSA art. 28, GDPR per dati di minori, le linee guida della Commissione sull'art. 50 AI Act pubblicate il 20 luglio 2026. Le soft skill: pensiero critico, attenzione al dettaglio, capacità di bilanciare sicurezza e user experience.

Dove si cerca: aziende che sviluppano LLM (OpenAI, Anthropic, Mistral, Cohere, le cinesi DeepSeek e Qwen, Google, Meta), aziende che integrano AI in prodotti consumer (Snap, Discord, Replika, Character.ai), società di moderazione (Teleperformance, Majorel, ModSquad), e centri di ricerca accademici con focus su AI safety. In Italia la domanda è più contenuta ma in crescita, soprattutto nelle sedi italiane di multinazionali e nelle startup AI. Stipendio: 42.000-65.000€ per mid, 75.000-110.000€ per senior, 120.000€+ per AI Safety Lead in big tech.

4. EUDI Wallet Integration Specialist

Questa figura è probabilmente la più tecnica delle sei. L'EU Digital Identity Wallet (EUDI Wallet) sarà rilasciato da ogni Stato membro entro fine 2026, e tutte le piattaforme che richiedono identificazione forte dovranno integrarlo. Lo specialista di integrazione EUDI Wallet conosce l'architettura tecnica del wallet (basata su standard W3C Verifiable Credentials e OpenID for Verifiable Presentations), le API di emissione e di presentazione, il flusso di attestazione degli attributi (in particolare l'attributo "over 18" per l'age verification), e l'interoperabilità cross-border.

Le competenze: standard W3C (Verifiable Credentials, Decentralized Identifiers, OpenID for VP), crittografia applicata, architettura di sistemi distribuiti, OAuth 2.0 e OIDC, gestione di chiavi crittografiche, eIDAS 2.0 (Reg. UE 2024/1183), blueprint UE per l'age verification. Le competenze di prodotto: capacità di progettare un'esperienza utente fluida che minimizzi i passaggi per l'utente finale (perché l'utente non vuole essere reindirizzato a un'app wallet per ogni azione).

Dove si cerca: banche (UniCredit, Intesa Sanpaolo, Banca Mediolanum, le banche digitali), assicurazioni (Generali, Allianz, UnipolSai), piattaforme di e-commerce che vendono beni regolamentati (alcol, farmaci, armi, contenuti per adulti), telco, e le software house che sviluppano soluzioni di identità digitale (PagoPA, AgID, InfoCert, Aruba, Namirial). In Italia, l'attuazione IT Wallet è seguita da AgID e PagoPA: ci sarà bisogno di decine di specialisti nei prossimi 18 mesi. Stipendio: 40.000-60.000€ per mid, 70.000-95.000€ per senior con certificazioni specifiche su standard W3C.

5. Child Safety Policy Manager

Il Child Safety Policy Manager è la figura che definisce e implementa le policy di una piattaforma in materia di tutela dei minori. Lavora a cavallo tra legal, product, content moderation, customer support e PR. Sa scrivere le linee guida di moderazione, sa gestire una crisi quando la piattaforma è accusata di non aver protetto un minore, sa dialogare con le autorità (Garante, AGCOM, Polizia Postale), e sa formare il team interno. È una figura manageriale, non tecnica.

Le competenze: diritto dei minori (Convenzione ONU sui diritti dell'infanzia, Codice Civile italiano art. 320 sulla responsabilità genitoriale, GDPR art. 8), redazione di policy, gestione del team di moderazione, crisis management, public speaking (per parlare a conferenze, a scuole, alle autorità). Le competenze accessorie: project management, data analysis (per leggere le metriche di sicurezza della piattaforma), comunicazione istituzionale.

Dove si cerca: piattaforme social, app di messaggistica, piattaforme di gaming, servizi di streaming, editori di contenuti per minori (RAI, Mediaset, Disney, Nickelodeon), associazioni del terzo settore (Telefono Azzurro, Save the Children Italia, Terre des Hommes). In Italia la domanda è ancora limitata ma in crescita: le piattaforme più piccole tendono a far ricoprire questa funzione al DPO o al legal manager, ma le piattaforme sopra i 100.000 utenti attivi iniziano ad avere una posizione dedicata. Stipendio: 45.000-65.000€ per mid, 70.000-90.000€ per senior con esperienza in organizzazioni internazionali.

6. Data Protection Officer (DPO) specializzato in minori

Il DPO tradizionale è una figura obbligatoria per molte organizzazioni sotto il GDPR. Il DPO specializzato in minori è un'evoluzione recente: una figura che conosce a fondo il GDPR art. 8 (consenso digitale, età 14 anni in Italia), la giurisprudenza del Garante sui dati di minori, e le best practice internazionali. È il punto di contatto con il Garante per la protezione dei dati personali, e sa condurre una DPIA (Data Protection Impact Assessment) per qualsiasi trattamento che coinvolga minori.

Le competenze: GDPR (regolamento + linee guida EDPB), D.Lgs 196/2003 (Codice Privacy italiano) e successive modifiche, giurisprudenza del Garante, convenzione ONU sui diritti dell'infanzia, certificazione IAPP CIPP/E (Certified Information Privacy Professional/Europe) o IAPP CIPM (Certified Information Privacy Manager), esperienza in DPIA e audit privacy. Le competenze di comunicazione: sa parlare sia con il Garante che con i genitori che con il team tecnico.

Dove si cerca: qualsiasi organizzazione che tratti dati di minori in modo sistematico: scuole, università, ospedali pediatrici, piattaforme di e-learning, app per bambini, piattaforme di gaming, servizi sanitari, organizzazioni no-profit che lavorano con minori. In Italia la domanda è trasversale: in pratica tutte le aziende sopra i 250 dipendenti che trattano dati di consumatori (e quindi potenzialmente di minori) hanno un DPO, ma la specializzazione sui minori è un plus raro. Stipendio: 40.000-60.000€ per mid, 65.000-90.000€ per senior con certificazioni internazionali.

Tabella riepilogativa: ruolo, competenze, stipendio

Come formarsi: certificazioni, corsi, community

Le certificazioni più riconosciute nel 2026 per queste figure sono: IAPP CIPP/E (Certified Information Privacy Professional/Europe) per la privacy, IAPP CIPM (Certified Information Privacy Manager) per il management della privacy, IAPP CIPP/US se si lavora con piattaforme americane, ISO 27701 Lead Auditor per chi vuole fare audit, EXIN Privacy & Data Protection come alternativa europea. Per l'AI Act iniziano ad arrivare le prime certificazioni dedicate; le più citate sono quelle proposte da Standards ISO/IEC 42001 (sistema di gestione AI) e da ENISA (Agenzia europea per la cybersecurity).

I corsi universitari più allineati sono: master in diritto digitale (Università di Bologna, Università di Milano Statale, LUISS, Università di Trento), master in data protection (Università di Roma Tre, Università di Pavia, Politecnico di Milano), master in AI ethics and governance (Università di Torino, Politecnico di Torino, Alma Mater Studiorum). All'estero sono punti di riferimento il Brussels Privacy Hub (VUB), il European Centre on Privacy and Cybersecurity (Maastricht University), l'Oxford Internet Institute e il Stanford HAI per la parte AI.

Le community professionali da seguire: EDPB (European Data Protection Board) per gli aggiornamenti normativi, ISACA e (ISC)² per le certificazioni di sicurezza, Digital Europe per il policy briefing settimanale, Eurochambres per il mercato del lavoro UE, IAPP per la privacy. In Italia: ANORC (Associazione Nazionale Operatori e Responsabili della Custodia dei Contenuti Digitali), Federprivacy, e i gruppi LinkedIn "DSA Compliance" e "AI Act Italia".

Come proporsi come consulente freelance: il modello compliance-as-a-service

Per chi non vuole (o non può) lavorare in una grande azienda, la consulenza freelance è una strada concreta. Il modello che funziona meglio nel 2026 è il compliance-as-a-service: si offre alle PMI italiane un pacchetto annuale che include risk review periodica, configurazione dei sistemi di age assurance, parental control child-friendly, stesura della documentazione DSA, formazione del team, e rappresentanza in caso di audit AGCOM o richiesta del Garante.

I prezzi variano da 4.000€ a 25.000€ annui a seconda della complessità della piattaforma. Una PMI con un'app di community per teenager o un sito di e-learning con utenti under 18 rientra nella fascia 4.000-8.000€; una piattaforma media (100.000-1.000.000 di utenti) rientra nella fascia 10.000-18.000€; una piattaforma sopra il milione di utenti richiede un team dedicato e prezzi più alti. Aggiungere consulenza ad hoc (audit straordinario, accompagnamento in caso di indagine AGCOM) fa salire il valore a 30-50k€ annui.

Per trovare clienti il percorso più efficace è: (1) mappare le piattaforme italiane con sezioni "under 18" o funzionalità di chat, (2) offrire una risk review gratuita iniziale come lead magnet, (3) costruire una nicchia verticale (es. "compliance DSA per piattaforme di gaming under 18" o "compliance DSA per creator community"). Il passaparola tra associazioni di categoria (IAB Italia, UPA, Confindustria Digitale, ANICA) e i gruppi LinkedIn tematici è il canale di acquisizione più efficace. Costruire una mailing list di prospect e una newsletter verticale è la strategia di medio periodo.

Un'alternativa al modello compliance-as-a-service è la formazione aziendale: tenere corsi interni per i team di prodotto, ingegneria, customer service delle piattaforme, su DSA, AI Act, GDPR per minori. I corsi si vendono a 1.500-3.000€ a sessione per un'aula di 10-20 persone, e sono un ottimo entry point per poi proporre il pacchetto annuale di compliance. Le piattaforme più piccole preferiscono la formazione perché meno impegnativa della consulenza continuativa.

Capitolo affiliazioni: i fornitori KYC e age verification con programma partner

Per chi vuole proporsi come consulente o integratore, conoscere i fornitori KYC (Know Your Customer) e age verification è indispensabile. La buona notizia è che la maggior parte dei player principali ha programmi di affiliazione o partnership documentati. La cattiva notizia è che ogni programma ha le sue regole: chi cerca Referral semplici (link + commissione) e chi cerca partnership tecnologiche (integrazione, rivendita, white-label). Qui sotto trovi i cinque player che nel 2026 hanno i programmi più strutturati, con link diretti ai loro programmi partner e una nota su come funzionano.

1. Sumsub

Sumsub è uno dei player più attivi nel settore KYC/AML/age verification, con un programma partner strutturato in tre modalità distinte: Referral (invii clienti e ricevi commissioni recurring), Technology (integri le API Sumsub nel tuo prodotto e condividi i ricavi), Reselling (rivendi le soluzioni Sumsub con margine). La pagina ufficiale del programma è sumsub.com/partners/. Sumsub copre 220+ paesi, supporta 14.000+ tipi di documenti, e ha un SDK mobile per React Native, Flutter, iOS, Android. Ha integrato il supporto per il blueprint UE e l'EUDI Wallet.

Per chi si propone come consulente Sumsub: il primo passo è registrarsi come partner sul sito, completare il KYC del partner (richiesto dalla compliance Sumsub), e richiedere l'accesso al partner portal dove sono disponibili materiali di marketing, demo account, e case study. Le commissioni partono dal 15% del valore del contratto del cliente nel primo anno, con recurring al 5% dal secondo anno in poi (dato 2026, soggetto a variazioni).

2. Jumio

Jumio è un player storico del KYC enterprise, con un partner program focalizzato su system integrator, reseller e referral. La pagina ufficiale è jumio.com/partner-program/. Jumio ha una rete di partner in oltre 200 paesi, supporta 5.000+ tipi di documenti, e ha un sistema di decisione KYC in 8-12 secondi (Atlas, la loro AI). Supporta pienamente il blueprint UE per l'age verification.

Per chi si propone come partner Jumio: il processo prevede application, training certificato (Jumio University), e accesso al partner portal. Le commissioni per i referral partono dal 10% del valore del primo contratto, con possibilità di margini più alti per i reseller che includono Jumio in un'offerta di compliance più ampia.

3. Yoti

Yoti è lo specialista privacy-first dell'age verification, con forte presenza in Europa e nel Regno Unito. Offre soluzioni di Digital ID, age estimation, age verification, e firma digitale. La pagina business per l'age verification è yoti.com/business/age-verification/. Yoti è accreditata nel PASS (Proof of Age Standards Scheme) nel Regno Unito e supporta pienamente il blueprint UE. La rete di partner internazionale è attiva, anche se il programma di affiliazione vero e proprio è meno strutturato di Sumsub o Jumio: per proporsi è meglio contattare il sales team Yoti della regione EMEA.

Yoti è particolarmente interessante per chi vuole posizionarsi sul tema "age verification etica": il brand Yoti ha una reputazione forte su privacy by design, e per progetti che richiedono compliance con elevati standard etici (ONG, settore pubblico, sanità) è spesso la prima scelta.

4. Veriff

Veriff è un player relativamente giovane (fondato in Estonia nel 2015) che si è posizionato sull'entry-level: decisione KYC in 6 secondi, self-serve pricing da 0,80 dollari per verifica, integrazione API in meno di un giorno. La pagina del partnership program è veriff.com/partnership-terms-of-service. Veriff supporta 12.000+ tipi di documenti in 230+ paesi, e ha integrato il supporto per il blueprint UE.

Per chi si propone come partner Veriff: il modello è "pay-as-you-grow", pensato per startup e PMI che vogliono partire con volumi bassi e crescere. Le commissioni partner sono negoziabili caso per caso, e il self-serve pricing rende facile offrire Veriff in bundle con altri servizi di compliance.

5. OpenKYC

OpenKYC è un progetto relativamente nuovo (2024) che si posiziona come marketplace di KYC riutilizzabile basato su standard W3C Verifiable Credentials. L'idea è: l'utente fa la verifica una volta (presso un issuer accreditato), e poi può riutilizzarla su qualsiasi piattaforma che accetta attestazioni OpenKYC. Il sito è openkyc.org/. Il modello di guadagno per i partner è: earn every time it's used — guadagni una commissione ogni volta che un'attestazione che hai contribuito a far emettere viene riusata su un'altra piattaforma.

OpenKYC è interessante per chi vuole posizionarsi sul futuro dell'identità digitale: è il modello più vicino all'EUDI Wallet, e avere esperienza con OpenKYC significa avere esperienza con l'architettura che l'UE sta adottando. La curva di apprendimento è però più alta rispetto a Sumsub o Jumio: richiede familiarità con standard W3C e smart contract.

Tabella riepilogativa dei fornitori

Errori da evitare se parti come consulente

Le trappole più comuni per chi inizia come consulente DSA/age verification nel 2026 sono quattro, e le ho viste ripetere spesso. La prima è proporre la verifica dell'età come soluzione universale: non lo è. Le linee guida del 14 luglio 2025 sono esplicite: per servizi a basso rischio può bastare l'autodichiarazione; la verifica con documento è obbligatoria solo per contenuti per adulti o regolamentati. Proporre la verifica con documento a un blog di cucina per teenager è un overkill che scoraggia l'utente. La seconda è non distinguere tra age estimation e age verification: sono due tecnologie diverse, con costi e tempi di integrazione diversi. La terza è non considerare la UX: un flusso di verifica età che richiede 3 minuti e 5 passaggi è una barriera d'ingresso che uccide la conversione. Il blueprint UE è progettato per essere integrato in 30-60 secondi al massimo. La quarta è trattare il consenso digitale come un flag: il consenso di un minore, o di entrambi i genitori per gli under 14, deve essere documentato, verificabile, e revocabile. Un semplice "Ho più di 14 anni" su un form non basta: serve un flusso strutturato che il Garante possa verificare in caso di audit.

La scommessa dei prossimi 18 mesi

Tra il 14 luglio 2025 e la fine del 2026, l'Unione Europea ha fissato un calendario ambizioso: linee guida DSA art. 28, blueprint tecnico per l'age verification pronto, raccomandazione formale agli Stati membri, EU Digital Identity Wallet operativo. L'Italia è in linea con le scadenze, anche se il percorso non è privo di attriti. La domanda di figure professionali specializzate è in crescita esponenziale, e l'offerta è ancora limitata: è una finestra di mercato che resterà aperta probabilmente per altri 24-36 mesi.

Se stai valutando un percorso di riqualificazione professionale, queste sei figure sono tra le più concrete e difendibili sul mercato del lavoro europeo. Se stai cercando un modo per monetizzare le competenze normative che hai già, il modello compliance-as-a-service per le PMI italiane è una delle strade più accessibili. Se sei uno sviluppatore, l'integrazione EUDI Wallet è la specializzazione tecnica più richiesta del momento. In tutti i casi, la regola è la stessa: formati bene, scegli una nicchia, e costruisci un portfolio di referenze concrete. Le piattaforme che cercano queste competenze non badano al CV: vogliono vedere cosa hai fatto.

Le sei figure professionali descritte in questo articolo non sono posizioni lavorative che esistono perché qualcuno le ha inventate. Sono posizioni che esistono perché la Commissione europea, il legislatore italiano e le piattaforme stesse hanno deciso che servivano. È il tipo di mercato del lavoro più solido: quello nato da un obbligo normativo, non da una moda.