Nueva Zelanda ha presentado formalmente un proyecto de ley en el parlamento que prohibiría a cualquier persona menor de 16 años tener una cuenta en redes sociales, respaldado por estrictos requisitos de verificación de edad y sanciones vinculadas a los ingresos de una plataforma. El Proyecto de Ley de Redes Sociales (Usuarios con Restricción de Edad) tiene dientes de cumplimiento reales sobre el papel, pero si sobrevive al proceso legislativo antes de las elecciones de noviembre del país está lejos de ser seguro. Lo que está más claro, y menos discutido, es lo que este tipo de ley exige a todos los demás que usan redes sociales, no solo a los adolescentes.

Lo que realmente exige el proyecto de ley sobre redes sociales para menores de 16 años

En su núcleo, el proyecto de ley obligaría a las plataformas de redes sociales a implementar sistemas de verificación de edad capaces de distinguir de manera confiable a los usuarios menores de 16 años de los adultos, y a impedir que esos menores creen o mantengan cuentas. Las plataformas que no cumplan podrían enfrentar sanciones vinculadas a sus ingresos, una estructura diseñada para hacer que el incumplimiento sea financieramente doloroso incluso para las empresas globales más grandes. El proyecto de ley se impulsa como un proyecto de ley de miembro dentro del gobierno de coalición de Nueva Zelanda, lo que significa que su destino depende en gran medida de las matemáticas parlamentarias y el momento político. Con una elección general programada para noviembre, existe una pregunta real sobre si los legisladores pueden avanzar el proyecto de ley a través de las etapas de comité, las presentaciones públicas y las votaciones finales antes de que la atención política se desvíe por completo hacia las campañas.

La ambición del proyecto de ley es sencilla: mantener a los adolescentes más jóvenes fuera de las plataformas que los legisladores consideran dañinas para su bienestar. Sin embargo, el mecanismo para lograrlo es donde las cosas se complican, porque verificar que alguien tiene 16 años o más generalmente requiere verificar quién es en absoluto.

Cómo los sistemas de verificación de edad recopilan y almacenan datos personales

Esta es la parte de la conversación que a menudo se pierde cuando un proyecto de ley se enmarca simplemente como "proteger a los niños". Para bloquear de manera confiable a los menores de 16 años, una plataforma generalmente necesita alguna combinación de verificaciones de identificación emitida por el gobierno, estimación biométrica (como escaneos faciales que estiman la edad) o servicios de verificación de terceros que confirmen la edad de un usuario contra registros oficiales. Ninguno de estos métodos funciona verificando solo a las personas a las que pretenden restringir. Un usuario adulto, alguien muy mayor de 16 años, aún tiene que demostrar que no es menor de edad, lo que generalmente significa entregar documentos de identidad, datos biométricos o ambos.

Eso crea un conjunto de datos mucho más grande de lo que implica el objetivo declarado del proyecto de ley. En lugar de un sistema que solo toque a los adolescentes, la infraestructura de verificación de edad termina recopilando información de identidad sensible de toda la base de usuarios adultos de una plataforma, información que luego debe almacenarse, asegurarse y gestionarse ya sea por la propia plataforma o por un proveedor de verificación externo. Cada parte adicional que maneja esos datos es otro posible punto de falla, y la historia ha demostrado que los almacenes centralizados de documentos de identidad y datos biométricos son objetivos atractivos. El propio Departamento de Asuntos Internos de Nueva Zelanda ya había señalado estos riesgos de vigilancia antes de que este proyecto de ley siquiera se presentara, destacando que la base regulatoria para las verificaciones de edad se estaba construyendo antes de la legislación destinada a autorizarla.

Comparando el enfoque de Nueva Zelanda con el Reino Unido y la UE

Nueva Zelanda no está inventando este modelo desde cero. La Ley de Seguridad en Línea del Reino Unido ya exige que las plataformas que alojan contenido para adultos u otro material restringido por edad implementen una verificación de edad "sólida", y la Ley de Servicios Digitales de la UE empuja a los estados miembros hacia obligaciones similares para plataformas accesibles a menores. Ambos marcos han enfrentado la misma crítica central: la verificación de edad diseñada para proteger a los niños inevitablemente requiere verificaciones de identidad también para los adultos, y ni el Reino Unido ni la UE han resuelto completamente cómo hacer esto sin expandir la recopilación de datos y la dependencia de terceros. El proyecto de ley de Nueva Zelanda sigue este mismo patrón pero añade un mecanismo de cumplimiento distintivamente agresivo, vinculando las sanciones directamente a los ingresos de la plataforma en lugar de multas fijas, lo que podría hacer que los costos de cumplimiento sean mucho más pronunciados para las principales empresas de redes sociales que operan allí.

Por qué las VPN y las herramientas de privacidad entran en la conversación

A medida que los requisitos de verificación de edad se extienden entre jurisdicciones, los usuarios preocupados por la privacidad, no solo los menores que intentan eludir restricciones, recurren cada vez más a herramientas como las VPN como una forma de limitar qué datos de identidad entregan a las plataformas y a los servicios de verificación de terceros. Una VPN puede enmascarar la ubicación de un usuario y los identificadores a nivel de red, lo cual importa cuando los sistemas de verificación de edad a veces se basan parcialmente en señales geográficas o basadas en IP junto con verificaciones documentales. Vale la pena ser claro: una VPN no elimina la necesidad de enviar identificación a una plataforma que lo exige, pero sí añade una capa de separación entre la actividad de navegación de una persona y su identidad en el mundo real, que es exactamente el tipo de protección que la gente comienza a buscar una vez que se da cuenta de cuántos datos personales pueden acumular estos sistemas.

Qué significa esto para ti

Si eres residente de Nueva Zelanda, o usuario de cualquier plataforma que probablemente implemente verificaciones de edad similares a medida que esta tendencia se extienda globalmente, vale la pena prestar atención a qué requiere realmente la verificación de datos, no solo a quién está dirigida. Cualquier ley de verificación de edad, incluida esta, funciona como una ley de verificación de identidad para todos una vez que se implementa a escala de plataforma. Entender qué datos recopila un servicio, cuánto tiempo los retiene y si un proveedor externo está involucrado debería influir en las decisiones sobre qué plataformas usas y cómo proteges tu propia información.

Conclusiones prácticas

Mantente informado sobre el progreso del proyecto de ley en el parlamento, ya que las enmiendas durante las etapas de comité podrían cambiar significativamente los requisitos de verificación. Lee la política de privacidad de una plataforma antes de enviar identificación o datos biométricos para cualquier verificación de edad, y busca específicamente cuánto tiempo se retienen esos datos y si se comparten con terceros. Considera herramientas de privacidad como las VPN como parte de una estrategia más amplia para limitar la exposición innecesaria de datos, no como una forma de eludir restricciones de edad legítimas. Y para una mirada más profunda a las preocupaciones de vigilancia que el marco de Nueva Zelanda planteó incluso antes de que existiera este proyecto de ley, el informe anterior sobre el marco de verificación de edad del DIA es un buen lugar para comenzar.