VEDI ANCHE:

- Provvedimento del 3 luglio 2026

- ENGLISH VERSION

Intelligenza artificiale: il Garante privacy sanziona Character.AI
Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età

Il Garante per la protezione dei dati personali ha sanzionato per 158mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, un servizio di intelligenza artificiale generativa che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali.

Nel corso dell’istruttoria avviata d’ufficio, l’Autorità ha accertato diverse violazioni della disciplina di protezione dati, tra cui carenze nell'informativa. Tardive, inoltre, la predisposizione della valutazione d'impatto sulla protezione dei dati (DPIA) e la designazione del rappresentante nella UE.

Criticità sono state rilevate anche nelle garanzie a tutela dei minori e nelle procedure di verifica dell'età.

Considerati i rischi derivanti dall'impiego dell'intelligenza artificiale generativa in un servizio di intrattenimento accessibile anche ai minorenni, il Garante privacy - pur prendendo atto degli interventi adottati dalla società nel corso dell’istruttoria - ha prescritto ulteriori misure.

In particolare, Character Technologies dovrà garantire il corretto funzionamento dei sistemi di verifica dell'età, assicurare l'efficacia dei meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori bloccati (il cosiddetto “periodo di raffreddamento”) e predisporre, per impostazione predefinita, i profili dei minorenni in modalità privata.

Entro 120 giorni dalla ricezione del provvedimento, la società dovrà comunicare all'Autorità le misure adottate. 

Roma, 9 luglio 2026

_______

Artificial intelligence: The Italian Data Protection Authority imposes a fine on Character.AI
Significant concerns identified also in relation to child protection and age verification systems

The Italian Data Protection Authority has imposed a fine of 158,000 euros on Character Technologies Inc., a US company that operates Character.AI, a generative artificial intelligence service that enables users, including minors, to create and chat with virtual characters.

During the fact-finding initiated ex officio, the Authority identified several infringements of data protection regulations, among which shortcomings in the privacy notice. Furthermore, the preparation of the data protection impact assessment (DPIA) and the appointment of the EU representative were not completed within the required period.

The Authority also identified concerns regarding safeguards for minors and age verification mechanisms.

Given the risks associated with the use of generative artificial intelligence in an entertainment service accessible to minors, the Italian Data Protection Authority – while acknowledging the measures introduced by the company during the fact-finding – has ordered further action.

In particular, Character Technologies must guarantee that age verification systems function correctly, ensure that mechanisms preventing minors whose accounts have been frozen from attempting to register again (the so-called ‘cooling-off period’) are effective, and set minors’ profiles to private mode by default.

The company must provide the Authority with details of the measures taken within 120 days of receiving the decision.

Rome, 09 July 2026