Dal 1 novembre 2026 in Turchia non sarà possibile creare un nuovo account sui social media senza un token di età dal portale governativo e-Devlet. Gli account dei bambini sotto i 15 anni saranno completamente chiusi, mentre ai ragazzi di età compresa tra 15 e 17 anni verrà lasciata una versione limitata. Gli account esistenti devono essere confermati entro il 31 marzo 2027, altrimenti verranno chiusi o trasferiti in modalità limitata. Questo non riguarda solo gli studenti turchi. La regola si applica anche alle agenzie SMM, ai marchi turchi, agli arbitratori con account destinati al mercato turco e a chiunque registri profili da IP turchi. Analizziamo cosa è scritto nel regolamento, cosa manca e cosa cambiare nei processi lavorativi in anticipo.
Cosa è stato approvato e quando entrerà in vigore
La base legale è la legge n. 5651 su Internet del 2007. Il Parlamento ha approvato le modifiche alle restrizioni per i bambini nell'aprile 2026. Il regolamento "Sulla fornitura di servizi specifici per i bambini da parte dei social media e sulla verifica dell'età" è stato pubblicato nella Gazzetta Ufficiale il 10 ottobre 2026 (numero di edizione 33396). È stato preparato dall'Ufficio per la cybersicurezza sotto l'amministrazione del presidente (Siber Güvenlik Başkanlığı), che ne monitora anche l'attuazione. Il documento contiene 14 articoli e una disposizione transitoria.
Le date principali:
- 1 novembre 2026 — il token è obbligatorio per la registrazione di nuovi account, le registrazioni per i minori di 15 anni verranno rifiutate;
- 31 marzo 2027 — termine ultimo per la verifica di tutti gli account esistenti che non sono ancora stati confermati (circa 150 giorni).
La portata è ampia: secondo DataReportal, nell'ottobre 2025 in Turchia c'erano 62,3 milioni di identità utente sui social media, pari al 70,9% della popolazione. Tutti devono passare attraverso e-Devlet in cinque mesi.
A chi si applica: la formulazione è più ampia di quanto sembri
L'articolo 2 del regolamento parla di "fornitori di social media nazionali e stranieri accessibili dalla Turchia e dei loro utenti". Non ci sono soglie sul numero di utenti, né un elenco di piattaforme, né eccezioni per i piccoli servizi. La definizione di social media è molto ampia: qualsiasi servizio in cui le persone creano, visualizzano o pubblicano contenuti per comunicare.
Daily Sabah e, a seguire, The Next Web menzionano piattaforme specifiche: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord e Reddit. Ma nel testo stesso del regolamento non ci sono nomi. Ciò significa che formalmente potrebbe rientrare nella regola anche un forum di nicchia con commenti.
Come funziona il token e-Devlet
La verifica dell'età avviene attraverso il portale governativo in quattro passaggi:
- L'utente accede a e-Devlet (turkiye.gov.tr o l'app ufficiale) e completa la verifica dell'identità del portale.
- Richiede un token di età nel servizio online dell'Ufficio per la cybersicurezza.
- Carica il token sulla piattaforma.
- La piattaforma verifica che il token sia stato emesso dallo stato e legge il gruppo di età.
Il token contiene solo due informazioni: se il titolare ha compiuto 15 anni e se ha compiuto 18 anni. Non ci sono nome, data di nascita esatta o login. Il Centro per la lotta contro la disinformazione (DMM) sotto l'amministrazione del presidente ha dichiarato esplicitamente che i dati identificativi non vengono trasmessi alle piattaforme. Rimane aperta un'altra domanda: lo stato registra chi e quando ha richiesto il token. Il regolamento non ne parla, e i critici sottolineano che il legame degli account con l'infrastruttura statale fornisce alle autorità uno strumento di sorveglianza potente.
Per i non residenti, che non hanno accesso a e-Devlet, è previsto un "token esclusivo" tramite passaporto. Come viene emesso e come è protetto da abusi non è specificato nel documento.
Cosa cambia per i 15-17 anni: meno pubblico target
I ragazzi confermati di età compresa tra 15 e 17 anni ricevono un servizio separato (articolo 8):
- l'account è sempre privato, non può essere reso pubblico;
- le liste di follower e seguiti sono nascoste;
- possono scrivere solo coloro a cui il ragazzo è iscritto;
- le dirette sono vietate;
- sono vietati il profiling e la pubblicità personalizzata;
- sono vietati i feed con scorrimento infinito, sfogliamento e riproduzione automatica. Una lettura letterale esclude dai prodotti per adolescenti video brevi e caroselli di Stories, mentre la guida tecnica all'articolo 12 è ancora senza data di uscita.
Per un marketer, questo significa che il pubblico di età compresa tra 15 e 17 anni in Turchia scompare praticamente dal targeting e dalla copertura degli influencer. Le campagne che si basavano sui giovani (giochi, app mobili, fast food, streaming) dovranno essere ricalcolate già a novembre.
Cosa manca nel regolamento — e perché è importante per il lavoro con i proxy
Nessuna delle pubblicazioni che abbiamo esaminato ha trovato nel testo una risposta alla domanda pratica chiave: come determina la piattaforma che l'utente si trova in Turchia. Non si parla di indirizzi IP, VPN e geolocalizzazione nel documento. Non ci sono nemmeno somme di multe: l'articolo 11 rimanda alla procedura di sanzioni secondo la legge n. 5651. The Next Web scrive di multe fino al 3% del fatturato globale, divieti pubblicitari e riduzione della larghezza di banda, ma altre analisi non hanno trovato questi numeri nel testo del regolamento. Prima di applicare sanzioni, alla piattaforma verrà dato un avviso e un "tempo ragionevole" per correggere.
In pratica, le piattaforme decideranno se "questo utente è turco" in base ai propri segnali. Di solito si tratta di IP al momento della registrazione e dell'accesso, numero di telefono, regione del negozio di applicazioni, lingua dell'interfaccia e cronologia delle geolocalizzazioni. Questa è la nostra conclusione su come le piattaforme già attuano leggi simili, non un requisito del regolamento. E come abbiamo analizzato nell'articolo riguardante la sentenza del tribunale dello Utah sulla precisione della geolocalizzazione tramite IP, determinare il paese in base all'indirizzo è una questione probabilistica con errori in entrambe le direzioni.
C'è anche un'altra norma da considerare: le piattaforme sono obbligate a continuare la propria verifica dell'età dopo la registrazione e a sospendere l'account in caso di "sospetto fondato" fino a una nuova verifica. Cosa si intende per sospetto non è definito. Un cambiamento brusco del paese di accesso o un comportamento atipico per un adulto potrebbero benissimo diventare un tale trigger.
Pratica: cosa fare entro il 1 novembre e il 31 marzo
Agenzie SMM con clienti turchi
- Eseguire un inventario. Compilate un elenco di tutti gli account registrati in Turchia o associati a numeri turchi. Per ciascuno, determinate chi è il vero proprietario e chi ha accesso a e-Devlet.
- Confermare gli account aziendali in anticipo. Il token viene ricevuto da una persona fisica tramite il proprio accesso a e-Devlet. Il dipendente responsabile del cliente deve essere pronto a confermare l'account da solo, l'agenzia non lo farà per lui. Non rimandate a marzo: con 62 milioni di utenti, il carico e i guasti nelle ultime settimane prima della scadenza sono molto probabili.
- Mantenere una storia geo per account. Se l'account è turco, gestitelo tramite un IP turco, simile a quello di un normale abbonato. Qui sono più adatti proxy mobili con indirizzi di operatori locali. Salti "Istanbul - Francoforte - Istanbul" in un giorno sono esattamente ciò che l'antifrode potrebbe considerare un sospetto.
- Creare nuovi account per la Turchia solo con il reale proprietario. Dal 1 novembre, la registrazione senza token semplicemente non andrà a buon fine, e i metodi "grigi" per ottenere il token significano utilizzare l'identità statale di qualcun altro.
Per chi lavora con il mercato turco dall'estero
- Se non siete residenti e non gestite account turchi, non registrate nuovi profili tramite IP turchi. La piattaforma potrebbe decidere che l'utente si trova in Turchia e richiedere un token che non avete. Per la registrazione, scegliete l'IP del paese in cui vi trovate realmente con la vostra attività.
- Per monitorare le ricerche turche, i prezzi e la pubblicità, l'account spesso non è affatto necessario: le pagine pubbliche e la ricerca possono essere visualizzate tramite proxy residenziali con geo turco senza accesso al profilo. Maggiori dettagli sugli scenari geo sono nella nostra guida ai proxy per la Turchia.
- La verifica della pubblicità mirata ai teenager in Turchia perde di significato: la visualizzazione personalizzata per i 15-17 anni è vietata.
Per tutti: attenzione al phishing "conferma età"
Il 23 ottobre, il DMM ha avvertito di truffatori che già utilizzano le nuove regole. Gli schemi sono i seguenti: SMS, lettere e messaggi sui social media con minacce come "Il tuo account sarà chiuso" e "Conferma urgentemente la tua età", chiamate e siti falsi che chiedono di pagare per la verifica o di inserire i dati della carta e la password. L'unico percorso ufficiale è: turkiye.gov.tr o l'app ufficiale e-Devlet. Se l'agenzia ha accessi ai clienti, avvisateli separatamente. La fuga di una password da e-Devlet è peggiore della fuga di una password da Instagram.
Cosa insegnano i precedenti blocchi in Turchia
La Turchia ha una lunga storia di blocchi sui social media. Il 2 agosto 2024, il regolatore BTK ha bloccato Instagram senza spiegazioni e senza scadenza. Proton VPN ha allora riportato un aumento dell'uso nel paese di 9 volte nel primo giorno e un'impennata delle registrazioni del 4500%. L'associazione per la libertà di espressione IFÖD ha contato 27 servizi VPN con interruzioni o blocchi, sebbene alcuni fornitori abbiano contestato ciò.
Ora la situazione è diversa. Il nuovo regolamento non blocca nulla per gli adulti, ma costruisce un'infrastruttura permanente per l'identificazione dell'età. L'esperienza dell'Australia con il divieto fino a 16 anni ha dimostrato che i problemi principali non sono nei VPN, ma nella valutazione imprecisa dell'età e nei controlli deboli da parte delle piattaforme: il regolatore eSafety ha avviato indagini contro Meta, YouTube, TikTok e Snapchat. La variante turca con il token statale è più severa. Eludere questo con un "IP intelligente" non sarà possibile, perché il token è una conferma crittografica dallo stato, non una supposizione basata sulla geolocalizzazione.
Conclusione
Dal 1 novembre, i social media turchi passeranno al modello "account = adulto confermato tramite e-Devlet". Per le aziende non è una catastrofe, ma nemmeno una formalità. I veri proprietari devono confermare gli account entro il 31 marzo 2027, la storia geo di ogni account turco deve essere stabile e credibile, e non sarà più possibile registrare nuovi profili tramite IP turchi senza un proprietario turco. Gli IP mobili e residenziali locali puliti sono ancora necessari, ma ora come modo per non suscitare "sospetti fondati" presso l'antifrode, e non come modo per eludere il controllo. Eludere il controllo con i proxy non aiuterà, e non vale la pena tentare.