$18 Billion Meta Settlement: What Changes for Minor's Data

L’accordo che ha fatto notizia — e quello che non l’ha fatto

Last August 2026, Meta signed a $18 billion settlement con 29 stati americani. L’accordo chiude una serie di indagini legate alla sicurezza dei minori sulle piattaforme del gruppo. Tuttavia, come spesso accade nei documenti legali di questa portata, i dettagli più rilevanti si trovano in profondità nel testo.

According to reports by TechCrunch, l’accordo consente a Meta di retain specific categories of data relating to users under the age of 13. Lo scopo dichiarato è addestrare e testare modelli di intelligenza artificiale per il rilevamento dell’età. In altre parole, la stessa piattaforma accusata di non proteggere abbastanza i minori ottiene una deroga per usarne i dati a fini tecnici.

So, this is a compromise that raises legitimate questions. Not only on an ethical level, but also regarding operational compliance for those who invest in digital marketing on Meta.

La meccanica del compromesso: perché Meta ha ottenuto questa clausola

Per comprendere il ragionamento dietro la deroga, occorre partire dal problema che Meta dichiara di voler risolvere. Le piattaforme digitali sono obbligate a impedire l’accesso ai minori sotto una certa soglia d’età. Tuttavia, verificare l’età online è tecnicamente complesso.

Meta argues that the models of AI-based age detection richiedano dati reali per funzionare correttamente. Pertanto, l’accordo consente la retention di quei dati come strumento necessario per costruire sistemi di protezione più efficaci. La logica è circolare ma non priva di fondamento tecnico: senza dati di training, i modelli non funzionano; senza modelli, i minori non vengono protetti.

Nonostante ciò, la critica principale degli esperti di privacy riguarda la lack of independent oversight su come questi dati vengano effettivamente utilizzati. Infatti, la distinzione tra dati usati per il training e dati usati per finalità commerciali non è sempre netta nei sistemi di machine learning moderni. Su questo punto, anche Wired ha sollevato dubbi nei mesi scorsi sull’opacità dei pipeline di addestramento dei modelli proprietari.

Immediate impact for Italian marketers using Meta Ads

Who manages digital advertising campaigns in Italia potrebbe chiedersi: questo accordo americano mi riguarda? La risposta è sì, per almeno tre ragioni concrete.

• Shared infrastructure: le policy di targeting e i sistemi di age-gating di Meta sono globali. Quindi, le modifiche tecniche introdotte per rispettare l’accordo USA si riflettono sugli strumenti disponibili anche in Europa.
• Previous regulation: l’accordo stabilisce un modello che potrebbe influenzare futuri interventi normativi europei. In particolare, il Digital Services Act prevede già obblighi stringenti per le piattaforme Very Large Online Platforms (VLOP) come Meta.
• Brand reputation: le aziende che pubblicizzano prodotti potenzialmente attrattivi per i minori — gaming, abbigliamento, food — devono monitorare il contesto normativo per evitare associazioni negative.

Therefore, a review of one's strategy regarding Meta and Other Social Media Channels non è più rinviabile per chi opera in categorie sensibili.

Il quadro europeo: GDPR e DSA come standard più elevati

In Europa, il contesto normativo è già più restrittivo rispetto agli Stati Uniti. Il General Data Protection Regulation stipulates that data concerning minors requires the explicit consent of their parents. Furthermore, the Digital Services Act It explicitly prohibits the profiling of minors for advertising purposes.

Di conseguenza, le aziende italiane che operano su Meta Ads devono distinguere due livelli di rischio. Il primo è il rischio legale diretto: usare targeting che potrebbe raggiungere minori in categorie vietate. Il secondo è il rischio reputazionale: essere associati a pratiche percepite come eticamente discutibili, anche se tecnicamente lecite.

According to the analysis of McKinsey sul sentiment dei consumatori europei, la sensibilità verso la privacy dei minori è in crescita costante. Quindi, anche le PMI italiane che non si percepiscono come player rilevanti in questo dibattito devono aggiornare la propria postura.

To learn more about how to structure compliant campaigns, the team at SHM Studio dedicato all’AI applicata al marketing può supportare nella revisione delle audience e dei parametri di targeting.

What no one is saying: the gray area of technical consensus

C’è un aspetto del settlement che merita attenzione particolare. La clausola sulla retention dei dati non riguarda solo Meta: crea un interpretive precedent that other platforms could invoke in the future.

Indeed, if the processing of minors' data is justified as necessary to build protection systems, the scope of consent widens significantly. Similarly, any moderation or security technology could theoretically require data from the very users it intends to protect.

Questo non significa che l’approccio sia necessariamente sbagliato. Tuttavia, richiede che le aziende che si appoggiano a queste piattaforme comprendano che i dati degli utenti — inclusi quelli raccolti indirettamente attraverso i pixel di conversione — entrano in ecosistemi sempre più complessi. Per questo motivo, una revisione periodica delle SEO strategy and of digital marketing It must also include an evaluation of data governance.

What to do now: three operational actions for marketing managers

Al di là delle considerazioni strategiche, esistono azioni concrete che i responsabili marketing possono intraprendere nell’immediato.

• Active audience audit on Meta: verificare che nessun segmento di targeting includa fasce d’età o interessi tipicamente associati ai minori. In particolare, controllare le Lookalike Audience based on existing customer lists.
• Review of the pixel and conversion events: assicurarsi che il Meta Pixel installato sulle proprietà web non raccolga dati da pagine frequentate da utenti under 13. Questo include sezioni dedicate a prodotti per bambini o aree educational.
• Privacy policy update: integrare riferimenti espliciti all’uso di piattaforme terze e alle loro policy di trattamento dati. Questo è rilevante sia per la compliance GDPR sia per la fiducia degli utenti adulti.

For operational support on these issues, the team at SHM Studio è disponibile per una consulenza dedicated to compliance in digital campaigns.

Outlook: what to expect between 2027 and 2028

Il settlement Meta rappresenta un punto di riferimento, non un punto di arrivo. Nei prossimi due anni, è ragionevole attendersi ulteriori sviluppi su più fronti.

Prima di tutto, le autorità europee — in particolare il Data Protection Authority italiano e l’EDPB — potrebbero aprire procedimenti ispirati dall’accordo americano. Inoltre, il DSA entrerà in una fase di enforcement più matura, con sanzioni più frequenti per le violazioni legate ai minori.

Al contrario, sul fronte tecnologico, i sistemi di age detection basati su AI diventeranno probabilmente più accurati e diffusi. Quindi, il trade-off tra privacy e protezione potrebbe trovare soluzioni tecniche più equilibrate. Tuttavia, fino ad allora, i marketer devono operare in un contesto di incertezza normativa.

Infine, è probabile che Meta e le altre piattaforme investano ulteriormente in strumenti di privacy-preserving advertising, like server-side conversion APIs. We at SHM Studio seguiamo questi sviluppi per aggiornare costantemente le strategie dei nostri clienti. Chi desidera approfondire può consultare il nostro blog to explore the web development services compliance-oriented.

For those who want to explore the global regulatory context in more depth, the Harvard Business Review ha pubblicato analisi approfondite sull’evoluzione della data governance nelle piattaforme digitali. Altresì, il SEO copywriting team di SHM Studio può supportare nella produzione di contenuti che rispettino le nuove sensibilità normative e comunicative.