Qué exige la Ley KIDS de la UE a las plataformas y a los usuarios
El 17 de septiembre de 2026, la Comisión Europea publicó una propuesta para lo que denomina la "Ley KIDS de la UE". La legislación propuesta establecería requisitos de edad mínima para acceder a las redes sociales y a las plataformas de intercambio de vídeos en toda la Unión Europea, y exigiría a esas plataformas verificar la edad de los usuarios antes de concederles acceso. Las entidades cubiertas, incluidos los principales proveedores de redes sociales y de intercambio de vídeos, se enfrentarían a nuevas obligaciones de cumplimiento vinculadas a cómo confirman la edad de un usuario y a cómo gestionan las cuentas pertenecientes a menores.
Esto se basa en borradores anteriores de la legislación que se centraban en las comprobaciones de edad para usuarios menores de 15 años, que cubrimos en nuestro artículo anterior sobre las comprobaciones de edad propuestas por la Ley Kids de la UE para menores de 15 años. La última propuesta amplía el alcance, formalizando la verificación de edad como un requisito legal en lugar de una medida de seguridad voluntaria, y depositando la responsabilidad de la aplicación directamente en las propias plataformas.
Cómo funciona típicamente la verificación de edad
La verificación de edad obligatoria suena simple en teoría: confirmar que un usuario tiene la edad suficiente antes de permitirle crear una cuenta. En la práctica, las plataformas han recurrido a una combinación de métodos, ninguno de los cuales protege igualmente la privacidad del usuario.
El enfoque más directo implica presentar un documento de identidad emitido por el gobierno, como un pasaporte o un documento nacional de identidad, que una plataforma o un servicio de verificación externo comprueba con respecto a la edad declarada por el usuario. La verificación biométrica, a menudo la estimación facial de la edad, es otro método común: un usuario se toma una selfi o graba un vídeo corto, y un algoritmo estima si cumple el umbral de edad. Un tercer enfoque se basa en señales de comportamiento o vinculadas a la cuenta, como cuánto tiempo ha existido una cuenta, el historial de pagos o los patrones de actividad, para inferir un rango de edad probable sin una comprobación documental.
Los reguladores europeos han señalado interés en una cuarta opción: un sistema de verificación centralizado y que preserva la privacidad, diseñado para confirmar únicamente si un usuario supera un umbral de edad, sin compartir la identidad del usuario, su fecha de nacimiento ni otros datos personales con la propia plataforma. Este tipo de sistema, si se implementa bien, podría reducir la cantidad de datos sensibles que las plataformas individuales recopilan y almacenan. Pero la Ley KIDS de la UE, tal como se propone, deja importantes detalles sobre la implementación, la aplicación y los estándares técnicos aún por resolver, y en última instancia corresponderá a las plataformas individuales decidir qué método de verificación adoptan a corto plazo.
Las contrapartidas de privacidad: recopilación de datos frente a seguridad infantil
El objetivo político detrás de la Ley KIDS de la UE es claro: mantener a los niños fuera de las plataformas y los contenidos que no son apropiados para su edad, y reducir la exposición a daños como las funciones de diseño adictivas o el material inapropiado. Pocas personas discutirían ese objetivo.
La complicación es que la mayoría de los métodos actuales de verificación de edad exigen que los usuarios, tanto niños como adultos, entreguen datos personales sensibles para demostrar que cumplen los requisitos de acceso. Las comprobaciones basadas en documentos de identidad implican subir un escaneo de un pasaporte o un permiso de conducir a una plataforma o a un proveedor externo. Las comprobaciones biométricas implican presentar un escaneo facial, que crea un registro biométrico permanente vinculado a una cuenta. Incluso los métodos de seguimiento del comportamiento exigen que las plataformas recopilen y conserven más datos sobre la actividad del usuario de los que recopilarían de otro modo.
Cada uno de estos flujos de datos se convierte en un objetivo potencial. Una base de datos de documentos de identidad subidos o escaneos faciales, alojada en los servidores de una plataforma o en un proveedor de verificación externo, es exactamente el tipo de activo que atrae brechas de datos y accesos no autorizados. A diferencia de una contraseña, un documento de identidad gubernamental o un escaneo biométrico no se puede simplemente restablecer si queda expuesto. Para una ley destinada a proteger a los menores, existe un riesgo real de que el propio proceso de verificación se convierta en el eslabón débil, especialmente si se espera que las plataformas más pequeñas, con presupuestos de seguridad limitados, construyan o licencien estos sistemas con poco tiempo de antelación.
Qué significa esto para ti
Si la Ley KIDS de la UE avanza según lo propuesto, los usuarios de toda la UE, tanto adultos como menores, deberían esperar encontrarse con solicitudes de verificación de edad en las principales redes sociales y plataformas de intercambio de vídeos en los próximos meses. Eso podría significar subir un documento de identidad, tomarse una selfi para un análisis biométrico o autenticarse a través de un sistema centralizado de comprobación de edad, dependiendo de qué método elija implementar cada plataforma.
Los padres deberían prestar atención a qué método de verificación utiliza una plataforma antes de dejar que un niño lo realice, y deberían preguntar si la plataforma almacena el documento de identidad o los datos biométricos presentados, y durante cuánto tiempo. Los adultos deberían ser igualmente cautelosos: los sistemas de verificación diseñados para menores a menudo se aplicarán a todos, lo que significa que los usuarios adultos también pueden verse obligados a demostrar su edad para seguir usando un servicio que han tenido durante años.
Puntos clave
La Ley KIDS de la UE refleja una preocupación genuina y ampliamente compartida sobre la seguridad de los niños en línea, y el objetivo subyacente merece un apoyo serio. Pero el mecanismo elegido para lograr ese objetivo, la verificación de edad obligatoria, conlleva sus propias contrapartidas de privacidad y seguridad que merecen igual escrutinio.
A medida que esta legislación avance por el proceso de aprobación de la UE, los usuarios deberían estar atentos a las actualizaciones sobre qué métodos de verificación adoptan las plataformas, leer las políticas de privacidad antes de enviar cualquier documento de identidad o dato biométrico, y favorecer a las plataformas que se comprometan con una retención mínima de datos y un diseño de verificación que preserve la privacidad. Para más antecedentes sobre cómo se gestaron por primera vez los requisitos de comprobación de edad de la Ley KIDS de la UE, nuestra cobertura anterior sobre las comprobaciones de edad propuestas para menores de 15 años repasa los orígenes y el alcance de la legislación. A medida que continúa el debate sobre la privacidad de la verificación de edad de la Ley KIDS de la UE, mantenerse informado será la mejor herramienta que tengan los usuarios para proteger tanto a sus hijos como sus propios datos.
FAQ: Q1: ¿Qué es la Ley KIDS de la UE? A1: Es una legislación propuesta publicada por la Comisión Europea el 17 de septiembre de 2026, que establecería requisitos de edad mínima para acceder a las redes sociales y a las plataformas de intercambio de vídeos en toda la UE. Exige que esas plataformas verifiquen la edad de los usuarios antes de concederles acceso. Q2: ¿Cómo verifican típicamente las plataformas la edad de un usuario? A2: Las plataformas han recurrido a métodos como presentar un documento de identidad emitido por el gobierno, la verificación biométrica como la estimación facial de la edad, o señales de comportamiento y vinculadas a la cuenta. Los reguladores europeos también han señalado interés en un sistema centralizado que preserva la privacidad y que confirma únicamente si un usuario supera un umbral de edad. Q3: ¿Cuál es la principal preocupación de privacidad con la verificación de edad? A3: La mayoría de los métodos actuales de verificación de edad requieren datos del usuario, lo que crea una contrapartida entre el objetivo político de la seguridad infantil y la recopilación de información personal sensible. La Ley KIDS de la UE, tal como se propone, deja aún por resolver detalles clave sobre la implementación y los estándares técnicos. Q4: ¿Exige la Ley KIDS de la UE que las plataformas adopten un método de verificación específico? A4: No, la propuesta deja los estándares técnicos aún por resolver, y en última instancia corresponderá a las plataformas individuales decidir qué método de verificación adoptan a corto plazo. La responsabilidad de la aplicación recae directamente en las propias plataformas. Q5: ¿En qué se diferencia la última propuesta de la Ley KIDS de la UE de los borradores anteriores? A5: Los borradores anteriores se centraban en las comprobaciones de edad para usuarios menores de 15 años, mientras que la última propuesta amplía el alcance al formalizar la verificación de edad como un requisito legal en lugar de una medida de seguridad voluntaria. También establece requisitos de edad mínima para acceder a las redes sociales y a las plataformas de intercambio de vídeos en toda la UE. ---END---
