Online Safety Commission di Singapore: poteri, vittime e limiti della nuova legge

La Online Safety Commission (OSC) è un’agenzia pubblica di Singapore che affianca il Commissioner of Online Safety, l’autorità prevista dall’Online Safety (Relief and Accountability) Act 2025 (OSRAA). Ha iniziato a operare il 29 giugno 2026, offrendo alle vittime di gravi abusi online un canale dedicato per chiedere interventi più rapidi. La legge introduce inoltre cause civili specifiche e strumenti per contribuire a identificare gli autori che agiscono dietro account anonimi.

Quali casi gestisce oggi l’OSC

La procedura di segnalazione dell’OSC è inizialmente più limitata rispetto all’intero campo di applicazione dell’OSRAA. La prima fase riguarda cinque forme di danno considerate particolarmente gravi e frequenti:

• molestie online, comprese quelle di natura sessuale;
• doxxing, cioè la diffusione online di informazioni personali con l’intento di provocare danno, allarme o umiliazione;
• stalking online;
• diffusione non consensuale di immagini intime; e
• materiale di abuso minorile basato su immagini.

L’OSC ha dichiarato che il proprio ambito verrà progressivamente esteso alle altre categorie riconosciute dalla legge. Perciò, il fatto che una condotta rientri tra i 13 illeciti previsti dall’OSRAA non significa necessariamente che sia già possibile utilizzare, per quel caso, l’intera procedura di segnalazione dell’agenzia.

Le 13 forme di danno previste dall’OSRAA

Il quadro legislativo di Singapore comprende:

1. molestie online;
2. doxxing;
3. divulgazione non consensuale di informazioni private;
4. stalking online;
5. abuso di immagini intime;
6. abuso minorile basato su immagini;
7. impersonificazione online;
8. abuso di materiale non autentico, compresi contenuti sintetici o manipolati dannosi;
9. pubblicazione di materiale falso;
10. pubblicazione di dichiarazioni lesive della reputazione;
11. istigazione online a un danno sproporzionato;
12. istigazione all’ostilità; e
13. istigazione alla violenza.

L’elenco non riguarda soltanto gli abusi rivolti direttamente contro una singola persona. Comprende anche determinati contenuti falsi, manipolati o istigatori, inclusi fenomeni emergenti come i deepfake e campagne coordinate mirate a causare un danno sproporzionato.

Come si presenta una segnalazione

La segnalazione può essere inviata attraverso la procedura online dell’OSC. Il modulo richiede una descrizione dei fatti, informazioni come nomi utente, link ai profili o identificativi degli account, dettagli sulla modalità di diffusione del materiale e l’indicazione delle piattaforme coinvolte. Le prove disponibili possono aiutare l’agenzia a valutare il caso.

La segnalazione può essere presentata dalla vittima oppure, quando autorizzata, da una persona che la assiste. Per i minori di 18 anni possono intervenire un genitore, un tutore o un altro adulto di fiducia, come un insegnante, un consulente o una persona che si prende cura del minore. L’adulto o il partner della comunità che presenta la denuncia per conto del minore deve avere il suo consenso.

L’OSC non sostituisce i servizi di emergenza. Chi si trova in pericolo immediato deve contattare la polizia; l’agenzia indirizza inoltre le persone che hanno bisogno di sostegno psicologico o di ulteriore assistenza verso i servizi e i partner competenti. A Singapore, i contatti indicati dall’OSC per le emergenze sono il 999 e, via SMS, il 70999; per il supporto emotivo è disponibile la National Mindline al 1771.

Che cosa può ordinare il Commissioner

Se accerta che si è verificato un danno online, il Commissioner può impartire direttive per fermarlo o limitarne la diffusione. A seconda delle circostanze, può ordinare:

• la rimozione del materiale dannoso;
• l’interruzione della sua comunicazione;
• la limitazione o disattivazione dell’account della persona responsabile;
• la possibilità per la vittima di pubblicare una risposta o una rettifica; oppure
• la limitazione dell’accesso degli utenti di Singapore a un contenuto o a un servizio.

Le direttive possono riguardare chi ha pubblicato il materiale, gli amministratori dei servizi online, le piattaforme, i fornitori di accesso a Internet e, in alcune circostanze, i distributori di applicazioni. In caso di mancato rispetto persistente da parte di un servizio, possono essere adottate misure più incisive, comprese direttive rivolte agli app store.

Si tratta però di poteri amministrativi, non di poteri propri di un tribunale penale. L’OSC non assegna direttamente risarcimenti: il suo compito è valutare le segnalazioni, facilitare un intervento tempestivo e sostenere i meccanismi di responsabilità previsti dall’OSRAA.

Come si può risalire a un autore anonimo

L’anonimato online può rendere difficile avviare una causa civile quando la vittima conosce l’account responsabile, ma non la persona che lo gestisce. In casi appropriati, l’OSRAA consente al Commissioner di chiedere a una piattaforma di adottare misure ragionevoli per fornire informazioni sull’utente finale che possano contribuire a identificarlo. Si può trattare, per esempio, di dati identificativi o recapiti conservati dalla piattaforma.

Una vittima può chiedere le End-User Identity information (EUI) quando non sa chi ha causato il danno e sta valutando di intraprendere, o intende intraprendere, un’azione civile. La procedura è quindi collegata a una possibile responsabilità legale: non è uno strumento generale per smascherare qualunque utente anonimo.

Segnalazione e causa civile sono due percorsi diversi

Rivolgersi all’OSC e fare causa in tribunale sono procedimenti separati. La vittima non deve necessariamente presentare prima una segnalazione all’agenzia per poter agire in giudizio, anche se la segnalazione può contribuire a interrompere più rapidamente la diffusione del danno.

L’OSRAA introduce fattispecie civili specifiche per determinate forme di abuso online. In base alle circostanze, le vittime possono agire contro chi ha comunicato il materiale dannoso e, nei casi previsti, contro amministratori o piattaforme che hanno causato il danno o non sono intervenuti. Tra i possibili rimedi giudiziari figurano gli ordini di interrompere o rimuovere i contenuti e il risarcimento economico.

Il modello è quindi articolato su due binari:

• Rimedio amministrativo: l’OSC può intervenire per interrompere il danno in corso, limitare gli account o restringere l’accesso ai contenuti.
• Responsabilità civile: i tribunali possono accertare le responsabilità e riconoscere rimedi come il risarcimento, se sono soddisfatti i requisiti di legge.

Il ruolo di Francis Ng

Francis Ng è diventato Commissioner of Online Safety quando l’OSC ha iniziato le proprie attività. Secondo la presentazione ufficiale dell’agenzia, vanta oltre 25 anni di esperienza in ruoli legali nel settore pubblico, anche come dirigente presso il Ministry of Law e come Deputy Chief Prosecutor nella Crime Division dell’Attorney-General’s Chambers. Prima della nomina ha ricoperto diversi incarichi statutari e amministrativi presso il Ministry of Law.

Questo percorso può essere utile per costruire una nuova agenzia, coordinare procedure tra enti pubblici e applicare in modo coerente un quadro normativo inedito. Non dimostra però, da solo, una competenza specialistica in ambiti come sostegno informato al trauma, tutela dei minori, sicurezza tecnologica o violenza di genere. Queste capacità operative saranno decisive per capire se le vittime percepiranno l’OSC come accessibile, sicura e realmente reattiva.

Le prove più importanti per l’attuazione

La legge attribuisce all’OSC un mandato ampio, ma il suo impatto concreto dipenderà da come quei poteri verranno utilizzati.

Rapidità e collaborazione delle piattaforme

Immagini dannose, dati personali e post offensivi possono continuare a circolare anche dopo una prima rimozione. L’OSC avrà bisogno di un triage efficace, procedure chiare e collaborazione tra piattaforme se il rimedio amministrativo dovrà tenere il passo con la velocità del danno. La promessa di una tutela più rapida dipende quindi non solo dai poteri del Commissioner, ma anche dal rispetto delle direttive da parte dei servizi interessati.

Confini comprensibili e garanzie procedurali

Espressioni come “materiale falso”, danno alla reputazione, impersonificazione e abuso di materiale non autentico richiedono criteri decisionali comprensibili e pubblici. Intorno alla legge sono state sollevate preoccupazioni su supervisione, efficacia, privacy e rischio di applicazioni sproporzionate di poteri molto ampi.

Motivazioni trasparenti, garanzie effettive e procedure di revisione accessibili saranno importanti per tutelare sia le vittime sia la libertà di espressione legittima. La difficoltà sarà offrire un intervento rapido senza trasformare categorie poco definite in decisioni eccessivamente estese.

Protezione dei dati usati per identificare gli autori

Aiutare una vittima a identificare chi si nasconde dietro un account anonimo può rendere più concreta la possibilità di agire civilmente. Al tempo stesso, la divulgazione deve essere limitata ai casi appropriati e gestita con strumenti di sicurezza adeguati: le informazioni sull’identità potrebbero essere utilizzate impropriamente o provocare ritorsioni. Le misure dell’OSRAA sono pensate per concentrarsi sugli utenti sospettati e su possibili procedimenti legali, non per eliminare in generale l’anonimato online.

Un’esperienza centrata sui sopravvissuti

Una procedura di segnalazione efficace dovrebbe ridurre, non aumentare, il peso sulle persone che affrontano molestie, diffusione di immagini intime o stalking. Le domande decisive sono pratiche: quante prove dovrà fornire la vittima, quante volte dovrà ripetere la propria storia, come verranno gestiti gli aggiornamenti riservati e quale sostegno sarà offerto a minori e adulti vulnerabili.

La possibilità per adulti di fiducia e partner autorizzati della comunità di assistere i minori di 18 anni è una componente di questa struttura di supporto. Ma la rimozione di un contenuto o la limitazione di un account rappresentano soltanto una fase: anche i percorsi di invio ai servizi e il sostegno continuativo contribuiranno a determinare se il sistema funzionerà davvero per chi ha subito l’abuso.

Che cosa cambia per Singapore

Il nuovo quadro punta a rendere le denunce di danni online più dirette e azionabili. Oltre alla semplice segnalazione interna a una piattaforma, a un procedimento penale o a una causa civile immediata, le vittime dispongono ora di un canale amministrativo dedicato, che può chiedere interventi sui contenuti e, quando sussistono i presupposti, affrontare anche il problema degli autori anonimi.

La principale riserva riguarda l’attuazione per fasi: al momento l’OSC parte da cinque forme di danno, mentre l’OSRAA ne identifica 13. L’impatto a lungo termine dipenderà meno dal numero di categorie elencate nella legge che dai tempi di risposta, dalla trasparenza delle decisioni, dalla collaborazione delle piattaforme, dalle garanzie sulla privacy e dalla capacità di trattare le vittime con cura.