Lo que alega la carta de Lankford y por qué es importante
El senador James Lankford (republicano de Oklahoma) ha enviado una carta contundente acusando a Pornhub de "acosar a los niños" y defendiendo las leyes estatales de verificación de edad que exigen a los sitios para adultos confirmar la edad del visitante antes de conceder el acceso. Según Fox News, la carta de Lankford sostiene que la resistencia de Pornhub a estas leyes no se debe a preocupaciones de privacidad, como la empresa ha afirmado públicamente, sino al temor de perder a los menores como clientes.
La carta llega en medio de una ola más amplia de mandatos estatales de verificación de edad que han barrido el país en los últimos dos años y que exigen que los sitios de contenido adulto verifiquen que los usuarios tienen 18 años o más, normalmente mediante la carga de documentos de identidad oficiales, servicios de verificación de terceros o estimación facial de la edad. Pornhub ha respondido a varias de estas leyes bloqueando por completo el acceso en los estados donde entran en vigor, argumentando que las leyes desvían el tráfico hacia sitios menos regulados en lugar de proteger realmente a los menores.
La carta de Lankford presenta esta respuesta como una prueba de mala fe y no como una objeción legítima. Pero el debate subyacente es más complejo que una disputa entre un senador y una plataforma de contenido adulto. Toca una cuestión con la que defensores de la privacidad, investigadores de seguridad y legisladores llevan años lidiando: cómo verificar la edad de alguien en línea sin crear un nuevo filón de datos personales sensibles.
Cómo funcionan realmente las leyes de verificación de edad en la práctica
La mayoría de las leyes estatales de verificación de edad no especifican exactamente cómo un sitio debe confirmar la edad del usuario; simplemente exigen que se realice algún tipo de verificación antes de conceder el acceso. En la práctica, eso deja a las empresas elegir entre un puñado de métodos imperfectos.
El enfoque más común consiste en cargar un documento de identidad oficial, como el permiso de conducir, que luego se coteja con reconocimiento facial o se contrasta con registros públicos a través de un proveedor de verificación externo. Algunas plataformas utilizan programas de estimación de edad que analizan una selfie en directo o un vídeo para adivinar la franja de edad del usuario sin recopilar todos los datos del documento. Otras recurren a comprobaciones de tarjeta de crédito o a verificaciones vinculadas a la cuenta de un operador móvil o un banco.
Cada uno de estos métodos crea un rastro de datos. Incluso si las empresas prometen no almacenar la imagen del documento, el evento de verificación, la marca de tiempo y, a menudo, los metadatos sobre el sitio visitado pueden quedar registrados en algún punto del proceso, ya sea por el sitio, por el proveedor externo o por ambos. Como ha señalado la mesa redonda de SFLC.in sobre verificación de edad, la implementación técnica de estos sistemas varía enormemente, y esa inconsistencia es precisamente donde los riesgos de privacidad tienden a colarse.
El dilema de privacidad: proteger a los menores frente a exponer los datos de los usuarios adultos
Aquí es donde la carta de Lankford, al margen de los méritos de sus acusaciones concretas contra Pornhub, elude una preocupación real e independiente. Defender las leyes de verificación de edad en nombre de la protección infantil no responde a la pregunta de qué ocurre con los datos de los adultos que usan estos sitios legalmente.
A diferencia de un sitio de comercio minorista que comprueba tu edad para venderte alcohol, la verificación en contenido adulto vincula la identidad real de una persona a una categoría específica y sensible de comportamiento de navegación. Si un proveedor de verificación sufre una filtración, gestiona mal los datos o simplemente los conserva más tiempo del debido, lo que queda expuesto no es una dirección de correo electrónico filtrada, sino un registro de los hábitos de visualización privados de alguien asociado a su nombre legal y posiblemente a su foto o número de identificación. Este es un perfil de riesgo fundamentalmente distinto al de la mayoría de las barreras de edad en línea, y es en gran parte la razón por la que sitios como Pornhub han citado la privacidad —y no solo los intereses comerciales— como motivo para resistirse a estos mandatos.
Los legisladores son conscientes de esta tensión. El Congreso ha pasado meses trabajando en legislación relacionada, incluida la Ley de Seguridad Infantil en Línea (KOSA), que recientemente superó una votación en el comité del Senado mientras que un proyecto de ley complementario de verificación de edad, la Ley SCREEN, se estancó por falta de cuórum. Por otro lado, la propuesta del senador Andy Kim de trasladar las comprobaciones de edad a las tiendas de aplicaciones refleja un intento de desplazar la verificación desde los sitios individuales de contenido adulto hacia un único intermediario de confianza, un enfoque destinado a reducir el número de lugares donde se recopilan datos de identidad sensibles.
Lo que las VPN y las herramientas de privacidad pueden (y no pueden) hacer
Muchos usuarios adultos que se enfrentan a barreras de verificación de edad han recurrido a las VPN para sortear los bloqueos estatales simulando navegar desde una ubicación diferente. Una VPN puede ocultar tu dirección IP y tu ubicación general, lo que a menudo basta para eludir un requisito de verificación geolocalizada.
Lo que una VPN no puede hacer es protegerte una vez que ya has enviado un documento de identidad o un escaneo biométrico a un proveedor de verificación. El cifrado de la conexión no afecta a lo que ocurre con tus datos después de que lleguen a la empresa que los ha recopilado. Las VPN son una herramienta para anonimizar el tráfico de red, no un escudo contra una filtración en la base de datos de un tercero o contra las prácticas de retención de datos de un proveedor.
Qué significa esto para ti
Si eres un usuario adulto afectado por estas leyes, la realidad práctica es que los riesgos de privacidad de la verificación de edad existen con independencia de quién gane la discusión política entre legisladores y plataformas de contenido adulto. Antes de enviar un documento de identidad a cualquier servicio de verificación, busca un lenguaje claro sobre la retención de datos, si el documento se almacena o se descarta inmediatamente después de la verificación, y si el proveedor tiene un historial de filtraciones. Si un sitio o un estado exige una herramienta de verificación específica, comprueba si ese proveedor opera en múltiples plataformas, ya que una sola filtración podría exponer datos vinculados a varios sitios a la vez.
Puntos clave
La carta de Lankford vuelve a poner el foco político en la verificación de edad, pero no resuelve el problema más profundo de que estos sistemas, por bienintencionados que sean, siguen requiriendo la recopilación y el almacenamiento de datos personales sensibles de millones de usuarios adultos. Los lectores deben tratar cualquier solicitud de verificación de edad con el mismo escrutinio que aplicarían a una cuenta financiera, porque, en términos de las posibles consecuencias de una filtración, un historial de navegación vinculado a una identidad real puede acarrear consecuencias más duraderas que un número de tarjeta de crédito filtrado. Mantenerse informado sobre cómo evolucionan propuestas como KOSA y la Ley de Garantía de Edad Digital es una de las pocas vías que tienen los usuarios para seguir si los futuros sistemas de verificación de edad minimizarán esta exposición o simplemente la ampliarán.
