Surge un nuevo enfoque para la verificación de edad en el Congreso
Un grupo bipartidista de senadores, entre los que se encuentran Andy Kim, Adam Schiff, Cynthia Lummis y John Barrasso, presentó una legislación denominada Ley de Aseguramiento de la Edad Digital. El proyecto propone una forma radicalmente distinta de que las aplicaciones y los sitios web confirmen la edad del usuario: en lugar de que cada plataforma recopile documentos de identidad, selfies u otros datos sensibles por su cuenta, serían los propios sistemas operativos los que recogerían la edad del usuario una sola vez y transmitirían una simple señal de edad a las aplicaciones a través de una API cada vez que fuera necesario.
Esto supone un alejamiento del mosaico de leyes estatales de verificación de edad que han proliferado en los últimos años, muchas de las cuales exigen que cada aplicación o sitio web verifique la identidad directamente, a menudo mediante la carga de documentos o escaneos faciales. La propuesta federal centraliza, en cambio, esa responsabilidad en el nivel del dispositivo o de la cuenta, convirtiendo a Apple, Google, Microsoft y otros proveedores de sistemas operativos en los principales recolectores de los datos de edad.
Cómo funcionaría realmente el aseguramiento de la edad a nivel de sistema operativo
Según el marco descrito en la ley, la recopilación de la edad se produciría durante la configuración de la cuenta del sistema operativo, el mismo proceso que los usuarios ya realizan al configurar un teléfono, tableta u ordenador nuevos. Una vez establecida esa edad, el sistema operativo generaría una señal de edad —no necesariamente una fecha de nacimiento exacta o un documento de identidad oficial, sino un marcador categórico (como «mayor de 18» o «menor de 13»)— que se transmitiría a las aplicaciones y sitios web que lo solicitaran.
Sus defensores sostienen que esto reduce el número de veces que los documentos de identidad sensibles cambian de manos. En lugar de subir el carnet de conducir a una docena de aplicaciones distintas, cada una con sus propias prácticas de retención de datos y su propia postura de seguridad, los usuarios verificarían su edad una sola vez a nivel del sistema operativo. Las aplicaciones se limitarían a consultar esa señal a través de una API, en lugar de crear o comprar su propia infraestructura de verificación de edad.
La contrapartida es la centralización. En lugar de que los datos de edad estén dispersos (y duplicados) en muchas plataformas, se concentran en un pequeño número de proveedores de sistemas operativos que ya poseen cantidades ingentes de información sobre sus usuarios. Los críticos de propuestas estatales similares, como una pendiente en California según los debates públicos del texto legislativo, han expresado su preocupación por el hecho de que los controles obligatorios de edad a nivel de sistema operativo podrían funcionar como una capa de identidad de facto para todo internet, ya que los sistemas operativos no solo sabrían la edad del usuario, sino potencialmente qué aplicaciones solicitan esa señal y cuándo.
Comparación con la verificación actual basada en aplicaciones
El panorama actual de la verificación de edad está fragmentado. Algunos estados exigen que las plataformas verifiquen la edad mediante la carga de documentos de identidad, comprobaciones de tarjetas de crédito o software de estimación facial de la edad. Cada método conlleva sus propios riesgos para la privacidad: los documentos de identidad cargados pueden ser vulnerados, los escaneos faciales requieren procesamiento biométrico y las comprobaciones de tarjetas de crédito excluyen a los usuarios sin cuentas financieras. Dado que la verificación se produce de forma independiente en cada plataforma, los mismos datos sensibles a menudo se recopilan y almacenan de manera redundante en muchos servicios.
El modelo basado en el sistema operativo pretende reducir esa redundancia mediante una única señal de edad estandarizada que acompañe al usuario. En teoría, esto limita el número de partes que manejan documentos de identidad en bruto. En la práctica, traslada un poder y una responsabilidad significativos a un puñado de fabricantes de sistemas operativos, lo que plantea interrogantes sobre cuánto tiempo se conservarían los datos de edad, quién podría solicitarlos y si más adelante podrían vincularse a otros datos que estas empresas ya recopilan, como la ubicación, el uso de aplicaciones o la actividad de la cuenta.
Estas cuestiones evocan debates más amplios sobre la vigilancia y la recopilación de datos que se han desarrollado en otros ámbitos de la política federal. Las preocupaciones sobre cómo se aplican realmente los marcos gubernamentales y comerciales de recopilación de datos, y si la supervisión sigue el ritmo de las protecciones de privacidad declaradas, han surgido repetidamente, incluso en las revelaciones del senador Wyden sobre los fallos de cumplimiento de la Sección 702 de la FISA, que mostraron cómo las buenas intenciones legislativas no siempre se traducen en una aplicación coherente.
Qué significa esto para usted
Si este proyecto de ley o algo parecido se convierte en ley, la forma de demostrar su edad en línea podría cambiar significativamente. En lugar de subir repetidamente documentos de identidad a aplicaciones y sitios web individuales, sería su dispositivo o su cuenta del sistema operativo quien se encargaría de esa verificación una sola vez y compartiría únicamente una señal de edad limitada cuando fuera necesario. Para muchos usuarios, esto podría suponer menos casos de almacenamiento de documentos sensibles en servidores de terceros.
Pero también implica que los proveedores de sistemas operativos asumirían un papel nuevo y más centralizado en la verificación de la identidad, convirtiéndose de hecho en los guardianes del contenido restringido por edad en todo internet. La forma en que esos datos se protejan, se minimicen y se gobiernen tendrá una importancia enorme. El proyecto de ley está aún en sus primeras fases, y las salvaguardas técnicas y de privacidad que acompañen a la versión final determinarán si este enfoque mejora realmente la privacidad o simplemente traslada el riesgo.
Puntos clave
- La Ley de Aseguramiento de la Edad Digital exigiría a los sistemas operativos, y no a las aplicaciones individuales, verificar la edad del usuario y transmitir una señal respetuosa con la privacidad a través de una API.
- Esto podría reducir la recopilación redundante de documentos de identidad en múltiples plataformas, pero concentra los datos de edad en los principales proveedores de sistemas operativos.
- Preste atención a los detalles sobre la retención de datos, la supervisión y la posibilidad de que las señales de edad se vinculen a otros datos que estas empresas ya poseen.
- A medida que esta legislación avance en el Congreso, compárela con las leyes estatales de verificación de edad para comprender cómo podrían gestionarse sus datos personales de manera diferente según el lugar donde viva.
- Manténgase informado: políticas como esta podrían reconfigurar la privacidad móvil mucho más allá de la verificación de edad, afectando el grado de confianza que los usuarios depositan en los proveedores de sistemas operativos en el futuro.
