Il Garante per la protezione dei dati personali ha sanzionato per 158 mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, piattaforma di intelligenza artificiale generativa che permette agli utenti – anche minorenni – di creare e chattare con personaggi virtuali.

L’istruttoria è stata avviata d’ufficio dall’Autorità e ha portato ad accertare diverse violazioni della disciplina in materia di protezione dei dati personali.

Tra le principali criticità rilevate figurano innanzitutto le carenze dell’informativa resa agli utenti sul trattamento dei dati. A ciò si aggiungono la tardiva predisposizione della valutazione d’impatto sulla protezione dei dati (DPIA) e il ritardo nella designazione del rappresentante nell’Unione europea, obbligo previsto per i soggetti extra UE che offrono servizi ai cittadini europei.

Il Garante ha inoltre riscontrato problemi specifici nella tutela dei minori: sotto osservazione sono finiti sia i sistemi di verifica dell’età, ritenuti non adeguatamente efficaci, sia le garanzie complessive offerte ai più giovani che accedono al servizio di intrattenimento basato su AI generativa.

Pur prendendo atto degli interventi correttivi adottati da Character Technologies nel corso del procedimento, l’Autorità ha ritenuto necessario imporre ulteriori misure. La società dovrà garantire il corretto funzionamento dei sistemi di age verification, rafforzare i meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori già bloccati – il cosiddetto “periodo di raffreddamento” – e impostare per default i profili degli utenti minorenni in modalità privata.

Character Technologies avrà 120 giorni dalla ricezione del provvedimento per comunicare al Garante le misure adottate per conformarsi alle prescrizioni. 

Il caso si inserisce nel quadro crescente di attenzione delle autorità di controllo europee verso i servizi di intelligenza artificiale generativa, con particolare riguardo all’impatto sui minori e alla necessità di garantire trasparenza, sicurezza e rispetto della normativa privacy. 

Fonte: Com. Stampa 9 luglio 2026