El informe estatutario de Ofcom señala un punto de inflexión para los controles de edad

Ofcom ha publicado su primer informe estatutario sobre aseguramiento de edad en virtud de la Ley de Seguridad en Línea, y el hallazgo principal es claro: la tecnología de verificación de edad se está extendiendo rápidamente en sitios de pornografía, plataformas de redes sociales, aplicaciones de citas y servicios de juegos en el Reino Unido. Pero el mensaje del regulador no es de celebración. Ofcom advierte que aún se necesita una aplicación más estricta, porque la mera implementación no garantiza que los controles sean efectivos, consistentes o que se manejen con el debido cuidado de la privacidad de los usuarios.

Este informe es importante porque es la primera revisión estatutaria integral de cómo los requisitos de aseguramiento de edad introducidos por la Ley de Seguridad en Línea se están aplicando realmente en toda la industria, en lugar de una instantánea de un solo sector. Sigue a hallazgos anteriores de que las plataformas sociales han estado fallando en los controles de edad, y se basa en las preocupaciones planteadas en la revisión de un año de Ofcom sobre los controles de edad en el Reino Unido, que ya señaló problemas de privacidad que merecen atención.

Lo que realmente encontró el informe

Según Ofcom, las medidas de aseguramiento de edad se han vuelto significativamente más comunes en las plataformas que regula. Ese es un cambio significativo respecto a hace un año, cuando muchos servicios tenían pocos o ningún control significativo implementado. El crecimiento abarca múltiples sectores: los proveedores de contenido para adultos, las redes sociales convencionales, los servicios de citas y las plataformas de juegos en línea han implementado alguna forma de verificación o estimación de edad.

A pesar de ese progreso, el tono de Ofcom es de precaución, no de felicitación. El regulador es explícito en que aún se requiere una acción más estricta, lo que implica que la implementación actual varía ampliamente en calidad y consistencia. Algunas plataformas pueden estar adoptando controles que cumplen con la letra de las normas sin ofrecer necesariamente una protección sólida para los niños, o sin proteger adecuadamente los datos personales de los usuarios adultos que pasan por el mismo proceso de verificación.

Esta distinción importa. Un control de edad que simplemente pide a los usuarios que marquen una casilla confirmando que tienen más de 18 años es muy diferente, tanto en efectividad como en riesgo para la privacidad, de un sistema que verifica una identificación gubernamental o utiliza tecnología de estimación facial. El informe de Ofcom sugiere que el regulador está observando no solo si existe un aseguramiento de edad, sino si es realmente adecuado para su propósito.

El equilibrio entre privacidad y aseguramiento de edad

He aquí la parte de la historia que merece más atención de la que suele recibir: cada control de edad que se fortalece desde el punto de vista de la seguridad infantil tiende a requerir más datos personales de los adultos. La verificación basada en documentos, la estimación de edad facial y las comprobaciones de identidad por terceros implican recopilar y procesar información sensible, a veces incluyendo datos biométricos, escaneos de identificaciones o detalles de pago.

Para los usuarios del Reino Unido, esto crea una tensión genuina. La Ley de Seguridad en Línea empuja a las plataformas hacia controles de edad más efectivos, y el último informe de Ofcom señala que quiere que esa tendencia continúe. Pero unos controles más efectivos generalmente implican más recopilación de datos, más proveedores de verificación externos en el proceso y más lugares donde una violación o uso indebido de esos datos podría causar un daño real. Nuestra guía sobre los riesgos de privacidad de los controles de edad digitales desglosa exactamente cómo estos sistemas manejan los datos sensibles y dónde suelen estar los puntos débiles.

Este no es un problema exclusivamente británico. Las normas de verificación de edad se están expandiendo a nivel mundial, y el enfoque del Reino Unido está siendo observado de cerca por los reguladores de otros lugares. Nuestra guía mundial sobre las leyes de verificación de edad rastrea cómo los diferentes países están equilibrando los mandatos de seguridad infantil con los estándares de protección de datos, y es probable que la experiencia del Reino Unido sirva de referencia para que otras jurisdicciones calibren sus propias normas.

La disposición de Ofcom a pedir una acción más estricta, incluso cuando las cifras de adopción aumentan, sugiere que el regulador es consciente de esta tensión. Simplemente ordenar controles de edad es la parte fácil. Garantizar que esos controles sean proporcionados, seguros y no una puerta trasera para una recopilación excesiva de datos es el trabajo más difícil y continuo, y se produce en un contexto de acciones de cumplimiento separadas, incluida la investigación de verificación de edad de TikTok por parte de Ofcom, que muestra que el regulador está dispuesto a investigar directamente a las plataformas individuales.

Lo que esto significa para ti

Si usas redes sociales, aplicaciones de citas, plataformas de juegos o sitios de contenido para adultos en el Reino Unido, espera encontrarte con controles de edad con más frecuencia y espera que el tipo de control varíe significativamente entre servicios. Algunos te pedirán una selfie rápida para estimar la edad, otros pueden solicitar la carga de una identificación y algunos aún pueden depender de métodos de autodeclaración más débiles que Ofcom está señalando que quiere eliminar progresivamente.

Antes de enviar cualquier dato personal para un control de edad, vale la pena hacerse algunas preguntas: ¿explica la plataforma cuánto tiempo se conservarán los datos? ¿La verificación es gestionada directamente por la plataforma o se subcontrata a un proveedor externo? ¿Hay alguna forma de completar el control sin subir una identificación gubernamental completa? No todos los servicios responderán claramente a estas preguntas, y esa brecha es precisamente lo que el informe de Ofcom está instando a la industria a cerrar.

Puntos clave

  • La adopción del aseguramiento de edad ha aumentado considerablemente en las plataformas del Reino Unido, pero Ofcom afirma que la aplicación y la calidad aún deben mejorar.
  • Los métodos de verificación de edad más estrictos a menudo implican una mayor recopilación de datos personales, lo que crea un verdadero equilibrio de privacidad para los usuarios adultos.
  • Comprueba si la verificación de edad de una plataforma se gestiona internamente o a través de un tercero, y revisa su política de conservación de datos antes de enviar una identificación o información biométrica.
  • Espera un escrutinio regulatorio continuo, incluidas investigaciones específicas de plataformas, mientras Ofcom trabaja para estandarizar cómo se implementa el aseguramiento de edad en todo el Reino Unido.

El informe de Ofcom deja claro que la conversación sobre el aseguramiento de edad en el Reino Unido está lejos de estar resuelta. A medida que las plataformas se apresuran a cumplir, los usuarios deben mantenerse alerta sobre cómo se manejan sus datos cada vez que se les pide que demuestren su edad.