Limiti giuridici alla manipolazione online del comportamento dell’utente: un’analisi delle normative europee attuali in campo digitale

Abstract

Il presente lavoro di ricerca analizza i limiti giuridici alla manipolazione online del comportamento dell’utente, valutando la tenuta del quadro normativo europeo nel mercato dell’attenzione. L’indagine parte da una ricostruzione transdisciplinare del fenomeno manipolativo, evidenziandone la natura inedita rispetto alle forme tradizionali di condizionamento della volontà. Attraverso lo studio di dark patterns, bias cognitivi, hypernudging e sistemi di raccomandazione, viene mostrato come le asimmetrie del potere informazionale rimodellino l’ambiente decisionale del soggetto, mettendone in crisi l’autodeterminazione. Nella seconda parte, la trattazione si focalizza sul vaglio critico delle risposte regolatorie dell’Unione Europea. Sottoponendo ad analisi il modello del consenso informato del GDPR, l’efficacia del Digital Services Package (DSA e DMA), il Regolamento (UE) 2024/900 sul microtargeting e il recente Artificial Intelligence Act, emergono le aporie concettuali e le frammentazioni di un impianto normativo che fatica a seguire il ritmo delle evoluzioni tecnologiche. Infine, l’opera esplora le principali soluzioni dottrinali in una prospettiva de iure condendo. Vengono esaminati rimedi strutturali e tecnologici quali i sistemi PIMS, i Data Trust, i requisiti di Explainable AI e la supervisione umana (human oversight), volti a superare l’individualismo regolatorio. La ricerca giunge alla conclusione che la tutela della libertà cognitiva esiga un approccio strutturale radicato nel costituzionalismo digitale e, in ultima istanza, un investimento sistematico nell’alfabetizzazione digitale dei cittadini, inteso come presidio fondamentale per la tutela dello spazio democratico.

This research examines the legal limits to the online manipulation of user behavior, evaluating the resilience of the European regulatory framework within the attention economy. The study begins with a transdisciplinary reconstruction of digital manipulation, isolating its unprecedented characteristics compared to traditional psychological conditioning. Through the analysis of dark patterns, cognitive biases, hypernudging, and recommendation systems, it demonstrates how asymmetries in informational power reshape the individual’s decision-making environment, undermining personal self-determination. The second part focuses on a critical review of the European Union’s regulatory framework. By evaluating the GDPR’s informed consent model, the Digital Services Package (DSA and DMA), Regulation (EU) 2024/900 on microtargeting, and the recent Artificial Intelligence Act, the research reveals conceptual friction and fragmentation. Finally, the study explores the main doctrinal solutions from a de iure condendo perspective. It examines structural and technological remedies, such as Personal Information Management Systems (PIMS), Data Trusts, Explainable AI (XAI), and substantive human oversight, aimed at overcoming the limitations of ex-post individual control models. The research concludes that safeguarding cognitive liberty demands a structural approach rooted in digital constitutionalism and, ultimately, a systematic investment in digital literacy as the primary bastion for preserving democratic spaces.