Casi un año después de que la Ley de Seguridad en Línea del Reino Unido comenzara a exigir controles de edad sólidos en los sitios de contenido para adultos, Ofcom, el regulador de las comunicaciones del país, ha publicado un informe de progreso que evalúa cómo están funcionando las normas en la práctica. Los resultados constituyen una de las primeras miradas oficiales sobre cómo la ley de verificación de edad está transformando la experiencia en línea de millones de usuarios británicos, y plantean tantas preguntas sobre privacidad como las que responden.
Lo que realmente exige la Ley de Seguridad en Línea
La Ley de Seguridad en Línea se diseñó para mantener a los niños alejados de contenidos considerados "restringidos para adultos", una categoría que va mucho más allá de la pornografía. También abarca determinadas funciones de redes sociales, plataformas de citas y servicios de juegos donde podría producirse contenido o contacto inadecuado para la edad. Conforme a la ley, las empresas que operan en estos ámbitos deben implantar medidas de verificación de edad que Ofcom considere "altamente eficaces", en lugar de basarse en simples fechas de nacimiento autodeclaradas o casillas de verificación.
El informe de Ofcom describe esto como un despliegue significativo y de gran alcance en sectores que antes apenas contaban con controles de edad efectivos en el Reino Unido. Esa expansión es notable porque implica que un número cada vez mayor de servicios pide ahora a los usuarios que demuestren que son adultos antes de concederles acceso, a menudo mediante la subida de documentos, la estimación de la edad facial o servicios de verificación de terceros.
Por qué los defensores de la privacidad vigilan de cerca
La tensión central del informe de Ofcom es la misma con la que reguladores, empresas y defensores de la privacidad han lidiado desde que se propuso la ley por primera vez: la verificación de edad solo funciona si las plataformas recopilan algún tipo de dato identificativo o biométrico, y esos datos tienen que ir a alguna parte. Ya se trate de un documento de identidad escaneado, un selfi utilizado para la estimación facial de la edad o una tarjeta de pago cotejada con una base de datos de edad, cada método genera un nuevo registro vinculado a los hábitos de consumo de contenido adulto o a la actividad de la cuenta de una persona real.
No se trata de una preocupación hipotética. Ofcom ya ha abierto investigaciones sobre cómo al menos una gran plataforma verifica la edad. El regulador está examinando formalmente la herramienta de inferencia biométrica de edad de TikTok por la preocupación de que el sistema podría no cumplir los estándares que exige la Ley de Seguridad en Línea, y también está en marcha una investigación relacionada sobre la seguridad infantil en las prácticas de verificación de TikTok. Estos casos ilustran un patrón más amplio: incluso cuando las plataformas implementan controles de edad, la eficacia y las salvaguardas de privacidad de esos sistemas varían enormemente y no siempre son transparentes para las personas que los utilizan.
El informe del primer año de Ofcom no resuelve esta tensión. Documenta que los controles de edad ya están generalizados, pero una adopción generalizada no equivale a una adopción que proteja la privacidad. Un usuario al que se le pide que suba el escaneo de su pasaporte para acceder a un sitio web para adultos está confiando en que la empresa, y cualquier proveedor de verificación externo implicado, almacenará, protegerá y, finalmente, eliminará esos datos de forma responsable. La Ley de Seguridad en Línea establece requisitos de eficacia, pero los usuarios siguen teniendo una visibilidad limitada sobre cómo se tratan realmente sus datos de verificación entre bastidores.
El panorama general: un patrón mundial
El Reino Unido no está ni mucho menos solo en la persecución de este tipo de regulación. Los requisitos de verificación de edad se están extendiendo por múltiples países, cada uno con su propio enfoque en materia de aplicación, estándares tecnológicos y protección de la privacidad. Para los lectores que quieran entender cómo se compara el enfoque del Reino Unido a nivel internacional, nuestra guía sobre las leyes de verificación de edad en el mundo desglosa los diferentes modelos que están utilizando los reguladores y lo que significan para los usuarios cotidianos de internet.
Ese contexto global importa porque demuestra que las concesiones en materia de privacidad que refleja el informe de Ofcom no son exclusivas del Reino Unido. Dondequiera que arraiguen las leyes de verificación de edad, surge la misma pregunta básica: ¿cuántos datos personales debe entregar una persona solo para demostrar que tiene edad suficiente para ver determinados contenidos, y quién asume la responsabilidad si esos datos se gestionan mal?
Qué significa esto para usted
Si utiliza sitios de contenido para adultos, aplicaciones de citas o plataformas sociales en el Reino Unido, es probable que ya se haya encontrado con nuevas solicitudes de verificación de edad durante el último año, y el informe de Ofcom confirma que este despliegue se está produciendo ahora a gran escala. Antes de completar cualquier proceso de verificación de edad, merece la pena comprobar qué método utiliza un sitio (subida de documentos, estimación facial o un servicio de verificación de terceros) y leer durante cuánto tiempo se conservan esos datos. Nuestra guía sobre los riesgos de privacidad de los controles digitales de edad explica qué buscar y cómo limitar la exposición cuando un paso de verificación es inevitable.
También conviene recordar que no todas las implementaciones de verificación de edad son igual de fiables. El continuo escrutinio de Ofcom sobre las grandes plataformas demuestra que los propios reguladores siguen comprobando si determinados sistemas cumplen el listón legal en cuanto a eficacia y tratamiento de datos.
Conclusiones para los internautas del Reino Unido
El informe del primer año de Ofcom sobre la Ley de Seguridad en Línea confirma que la ley de verificación de edad en el Reino Unido es ya un elemento fijo de la navegación diaria, no un ajuste temporal. Antes de introducir información personal en cualquier sistema de verificación de edad, considere si la solicitud es proporcionada, revise la política de conservación de datos de la plataforma si está publicada y manténgase atento a las noticias sobre investigaciones de los reguladores, ya que estas suelen revelar qué métodos de verificación no alcanzan las expectativas de privacidad. A medida que la aplicación de la ley madure, mantenerse informado será la forma más sencilla de proteger tanto su acceso como sus datos.
