La Comisión Europea ha publicado un informe de 150 páginas que examina si las plataformas de redes sociales y otros servicios digitales deberían estar legalmente obligados a verificar la edad de sus usuarios. El documento sopesa los posibles beneficios de proteger a los menores en línea frente a los costes prácticos y de privacidad de construir sistemas que puedan determinar de manera fiable la edad de una persona antes de permitirle desplazarse, publicar o enviar mensajes. Es una lectura densa y técnica, pero la pregunta central que plantea es simple: para demostrar que tienes la edad suficiente para usar una plataforma, ¿cuánta parte de tu identidad estás dispuesto a entregar primero?

Esto importa mucho más allá de los círculos políticos de Bruselas. Los sistemas de verificación de edad, una vez creados, tienden a aplicarse a todos, no solo a los menores a quienes se supone que protegen. Esto significa que las conclusiones del informe podrían reconfigurar la forma en que cientos de millones de europeos adultos acceden a las plataformas cotidianas.

Lo que realmente propone el informe de la Comisión Europea

El informe no impone un mandato único. En cambio, traza el panorama: los argumentos a favor de exigir a las plataformas que confirmen la edad del usuario antes de conceder el acceso, y los argumentos en contra de hacerlo a gran escala. Los defensores señalan los daños bien documentados que sufren los menores en línea, desde la exposición a contenidos inapropiados hasta patrones de diseño manipuladores. Los críticos, por su parte, advierten que cualquier sistema capaz de verificar la edad también debe ser capaz de identificar a la persona detrás de la cuenta, lo que supone una empresa mucho mayor y más arriesgada de lo que parece.

Lo que hace notable este informe es su alcance. No se limita a los sitios de pornografía o plataformas de juego, donde ya existen barreras de edad de diversas formas. Considera las redes sociales en general, los espacios donde la gente se comunica, se organiza y se expresa a diario. Extender los requisitos de verificación a esos entornos supondría un cambio significativo en la forma en que el adulto medio interactúa con Internet, no solo en cómo lo hacen los menores.

Cómo funcionan los sistemas de verificación de edad: biometría, verificación de identidad y retención de datos

La verificación de edad no es una única tecnología. Es una categoría que incluye varios enfoques distintos, cada uno con sus propias contrapartidas. Algunos sistemas se basan en documentos de identidad oficiales, escanean un pasaporte o carnet de conducir y comparan la fecha de nacimiento con un umbral. Otros utilizan software de análisis facial que estima la edad a partir de un escaneo de cámara en vivo, sin necesidad de documento, pero recopilando datos biométricos igualmente. Otros intentan métodos indirectos, como analizar el comportamiento de la cuenta o sistemas de aval en los que un adulto confirma la edad de un menor.

Cada método requiere recopilar, transmitir y, a menudo, almacenar datos personales sensibles, ya sea una foto de tu documento de identidad, un escaneo biométrico de tu rostro o datos de comportamiento vinculados a tu identidad. El informe reconoce que ninguno de estos enfoques está exento de fricciones ni es infalible. Las verificaciones de documentos pueden falsificarse o excluir a personas sin identificación oficial. Las herramientas de estimación facial presentan problemas de precisión conocidos en distintos grupos demográficos. Y cada método introduce una nueva base de datos, un nuevo proveedor y un nuevo punto potencial de fallo.

Las compensaciones de privacidad: quién conserva tus datos y durante cuánto tiempo

Aquí es donde el difícil equilibrio del informe se vuelve serio. Una vez que una plataforma o un proveedor de verificación externo recopila datos biométricos o de identidad, surgen preguntas de inmediato: ¿cuánto tiempo se almacenan? ¿Quién tiene acceso a ellos? ¿Se comparten con la propia plataforma o el proceso de verificación se realiza a través de un proveedor independiente y aislado? ¿Pueden ser objeto de una orden judicial, sufrir una filtración o reutilizarse para rastreo no relacionado?

El informe no finge que estas sean cuestiones resueltas. Plantea la retención de datos y el control de acceso como tensiones centrales que cualquier mandato debería resolver, pero resolverlas en la práctica es mucho más difícil que describirlas en un documento de políticas. Un sistema de verificación diseñado para proteger a los niños podría convertirse fácilmente en un objetivo apetecible para los ladrones de datos o en una nueva herramienta de vigilancia si la supervisión es débil. Cuanto más sensibles sean los datos recopilados, ya sean plantillas biométricas o documentos de identidad escaneados, mayores serán los riesgos si algo sale mal.

Lo que esto significa para ti

Si la verificación de edad obligatoria se convierte en práctica estándar en las principales plataformas sociales, los efectos repercutirían mucho más allá de los adolescentes a los que va dirigida la política. Los adultos probablemente necesitarían verificar su identidad, al menos una vez, para seguir usando cuentas que han tenido durante años. Las personas que valoran el seudonimato —periodistas, activistas, supervivientes de abusos o simplemente usuarios preocupados por su privacidad— podrían descubrir que el acceso anónimo o con poca fricción a las redes sociales desaparece silenciosamente. Usar una VPN para acceder a una plataforma no eludiría una verificación de identidad o biométrica vinculada a tu cuenta, ya que la verificación está diseñada para confirmar quién eres, no desde dónde te conectas.

Por eso importa el diseño con mínima identidad como contraejemplo. Servicios de mensajería como Threema demuestran que una plataforma de comunicación regulada y segura no tiene por qué exigir un número de teléfono, correo electrónico o documento de identidad para funcionar. Muestra que la privacidad y la responsabilidad no son mutuamente excluyentes, son una decisión de diseño, y los reguladores que sopesan mandatos de verificación de edad harían bien en estudiar modelos que minimizan la recopilación de datos en lugar de ampliarla.

Conclusiones prácticas

El informe de la Comisión Europea es un punto de partida para el debate, no una ley definitiva, pero señala hacia dónde se dirigen las conversaciones políticas. Los lectores deben prestar atención a cómo cualquier mandato futuro defina los límites de retención de datos y la supervisión independiente, ya que esos detalles determinarán si la verificación de edad protege la privacidad o la socava. Planteaos cuánta información de identidad estáis dispuestos a vincular a vuestras cuentas de redes sociales y buscad servicios que minimicen la recopilación de datos por diseño. Sobre todo, manteneos informados a medida que se desarrolle esta política, porque los riesgos de privacidad en la verificación de edad en la UE que se analizan en este informe podrían pronto definir la forma en que todo el mundo, no solo los menores, accede a las plataformas que utiliza a diario.