Una reciente columna de opinión sostiene que el Congreso debería aprobar la Ley de Seguridad Infantil en Línea (KOSA, por sus siglas en inglés) para responsabilizar a las plataformas tecnológicas por los daños vinculados a sus servicios, enmarcando el proyecto de ley como una forma de proteger a los niños en lugar de escudar a las grandes tecnológicas de la supervisión. El artículo añade nuevo combustible a un debate que lleva años gestándose en Washington: ¿pueden los legisladores hacer que internet sea más seguro para los menores sin comprometer la privacidad de todos quienes lo usan?

La premisa central detrás de la KOSA es sencilla. Sus partidarios afirman que las plataformas han tenido años para autorregularse y han fracasado en reducir de manera significativa los daños vinculados a sus productos, desde funciones de diseño adictivas hasta la exposición a contenido nocivo. El proyecto de ley crearía un deber legal de diligencia, exigiendo a las empresas diseñar sus servicios teniendo en mente la seguridad de los menores y otorgando a los reguladores y a las familias nuevas herramientas para responsabilizar a las plataformas cuando ese deber sea ignorado.

Por qué la verificación de edad es el punto de fricción

Si bien el objetivo de proteger a los niños en línea genera una amplia simpatía pública, la mecánica de la aplicación es donde las cosas se complican. Para cumplir con un estándar de deber de diligencia, las plataformas generalmente necesitan alguna forma de saber qué usuarios son menores. Eso normalmente significa verificación de edad, ya sea mediante carga de documentos, estimación biométrica o comprobaciones de identidad por terceros.

Los defensores de la privacidad argumentan que esto crea un nuevo problema en el proceso de resolver otro. Los sistemas de verificación de edad requieren recopilar y almacenar datos personales sensibles, a veces incluyendo escaneos de identificaciones gubernamentales o imágenes faciales, potencialmente para todos los usuarios de una plataforma, no solo para los menores. Esos datos se convierten en un objetivo para filtraciones, uso indebido o ampliación de su alcance más allá de su propósito original. Un reciente resumen de investigación cubierto por vpn.social, Repro Uncensored Report Warns KOSA, SCREEN Act Risk Privacy, examinó cómo la KOSA y una propuesta relacionada, la Ley SCREEN, podrían ampliar la cantidad de datos personales que las plataformas y los proveedores de verificación recopilan, incluso cuando pretenden reducir el daño a los menores.

Esta tensión no es exclusiva de la KOSA. Cualquier ley que condicione el acceso a servicios en línea a la prueba de edad se topa con el mismo compromiso básico: la verificación requiere identificación, y la identificación requiere recopilación de datos. La pregunta que los críticos siguen planteando es si los beneficios de seguridad justifican los costos de privacidad, y si existen formas menos invasivas de lograr los mismos objetivos protectores.

Adolescentes, VPN y los límites de los controles a nivel de plataforma

Un detalle práctico que a menudo se pasa por alto en el debate legislativo es la facilidad con que los usuarios decididos pueden eludir por completo los sistemas de verificación de edad. Los adolescentes han utilizado durante mucho tiempo VPN y otras herramientas para ocultar su ubicación o parecer que acceden a servicios desde una jurisdicción de verificación de edad diferente, particularmente en regiones que ya aplican estrictas leyes de control de edad para cierto contenido.

Esto importa porque complica la suposición central detrás de la legislación de deber de diligencia: que las plataformas pueden identificar y proteger de manera confiable a los menores si se les dan los incentivos legales adecuados. Si la verificación puede eludirse con una VPN o una identificación de adulto prestada, la carga del cumplimiento recae de manera desproporcionada sobre los usuarios honestos, mientras que los menores decididos, y los actores maliciosos, encuentran formas de sortearla. También significa que los datos sensibles recopilados con fines de verificación pueden terminar protegiendo menos de lo que los legisladores pretenden, mientras siguen ampliando lo que las empresas saben sobre sus usuarios.

Para los padres, esto crea una tensión paralela. Las herramientas comercializadas para la supervisión parental pueden ofrecer visibilidad sobre la actividad en línea de un hijo, pero también normalizan un nivel de vigilancia que algunos defensores de la privacidad argumentan que entra en conflicto con el propio derecho a la privacidad de un adolescente a medida que madura. El debate sobre la KOSA se sitúa exactamente en esta intersección: la intención protectora chocando con la realidad práctica de que la vigilancia y la recopilación de datos rara vez son neutrales.

Qué significa esto para ti

Si eres padre o madre, el destino de la KOSA podría moldear qué herramientas y configuraciones están disponibles para ti de forma predeterminada en las plataformas que usan tus hijos, potencialmente sin requerir que entregues documentos de identificación solo para habilitar protecciones básicas. Si eres un usuario adolescente o adulto, las disposiciones de verificación de edad del proyecto de ley podrían significar nuevas fricciones, o nueva recopilación de datos, la próxima vez que te registres en una plataforma social.

En cualquier caso, vale la pena prestar atención a cómo cualquier versión final de la KOSA aborda específicamente la verificación. Un proyecto de ley que exija una fuerte minimización de datos, limite cuánto tiempo pueden conservarse los datos de verificación y restrinja quién puede acceder a ellos luce muy diferente en la práctica de uno que deje esos detalles a las plataformas y a los proveedores externos para que los resuelvan.

Puntos clave

La Ley de Seguridad Infantil en Línea refleja una preocupación genuina y ampliamente compartida: que las plataformas tecnológicas no han hecho lo suficiente para proteger a los usuarios jóvenes de daños documentados. Pero el camino hacia la aplicación, en gran medida a través de la verificación de edad, plantea sus propias preguntas sobre la privacidad que merecen igual escrutinio.

A medida que esta legislación avanza por el Congreso, los lectores deberían estar atentos a cómo los legisladores abordan la minimización de datos y los límites de retención en cualquier texto final, mantenerse informados sobre qué métodos de verificación planean usar las plataformas si se aprueba el proyecto de ley, y reconocer que herramientas como las VPN, a menudo asociadas con la protección de la privacidad, también pueden complicar la aplicación de maneras que afectan qué tan bien funciona en la práctica cualquier mandato de verificación de edad. El objetivo de proteger a los niños en línea no está en cuestión. Cómo lograrlo sin crear nuevos riesgos para la privacidad es el debate que más importa en este momento.