La Unión Europea avanza hacia una 'edad de inicio en redes sociales' legalmente obligatoria, una política impulsada por la presidenta de la Comisión, Ursula von der Leyen, que obligaría a las plataformas a verificar realmente la edad de sus usuarios antes de concederles acceso. Junto a este umbral de edad, la UE está desarrollando una aplicación específica de verificación de edad y un conjunto de normas de 'seguridad desde el diseño' en el marco de la Ley de Servicios Digitales, destinadas a frenar las funciones adictivas y los llamados patrones oscuros que mantienen enganchados a los usuarios jóvenes. Los objetivos de protección infantil son fáciles de entender. Los mecanismos para hacerlos cumplir, y las compensaciones entre privacidad y verificación de edad que conllevan, son mucho más complejos.
Lo que realmente exige la propuesta de edad de inicio en redes sociales de la UE
En esencia, la propuesta establecería una edad mínima por debajo de la cual los menores no podrían abrir cuentas en redes sociales sin algún tipo de prueba de edad verificada. Esto suena sencillo en un comunicado de prensa, pero requiere un verdadero mecanismo de aplicación. Las fechas de nacimiento autodeclaradas, el estándar actual en la mayoría de las plataformas, nunca han impedido de forma fiable el acceso de usuarios menores de edad. El plan de Von der Leyen vincula la edad de inicio con obligaciones vinculantes para las propias plataformas: una rendición de cuentas más estricta sobre cómo se diseñan los algoritmos, límites a los trucos de interfaz manipuladores y nuevos requisitos de seguridad desde el diseño que se superponen al marco existente de la Ley de Servicios Digitales. En la práctica, esto significa que las plataformas que operan en la UE tendrían que demostrar que están verificando activamente las edades, no solo preguntándolas.
Cómo podría funcionar la aplicación de verificación de edad y qué datos recopila
Se espera que la pieza central de la aplicación sea una aplicación de verificación de edad respaldada por la UE, una herramienta que los usuarios podrían descargar para demostrar que cumplen un umbral de edad sin necesidad de escribir su fecha de nacimiento en cada sitio web que visiten. El concepto general, al menos tal como se ha descrito públicamente, es permitir que alguien confirme una respuesta de sí o no, como '¿tiene este usuario más de 16 o 18 años?', en lugar de entregar un escaneo del pasaporte o un documento de identidad gubernamental directamente a una empresa de redes sociales. Ese planteamiento parece protector de la privacidad sobre el papel, y los funcionarios de la UE se han apoyado mucho en ese argumento.
Pero una aplicación que pueda dar fe de la edad de alguien en muchas plataformas diferentes necesita, en primer lugar, basarse en algún tipo de identidad o credencial verificada, ya sea un DNI digital nacional, un registro bancario o una comprobación biométrica realizada una sola vez y reutilizada repetidamente. Una vez que existe esa infraestructura, la cuestión pasa a ser quién la controla, quién puede solicitar pruebas a partir de ella y qué queda registrado cada vez que se realiza una verificación. Esas son precisamente las preguntas que se plantean en los análisis independientes de sistemas similares: como ha argumentado el asesor de EDRi, las afirmaciones de que la verificación de edad puede ser neutra para la privacidad a menudo no se sostienen cuando se observa cómo se implementan realmente los sistemas y quién tiene acceso a los datos subyacentes.
Riesgos para la privacidad: el deslizamiento hacia la vigilancia y el debate sobre la verificación de edad
La tensión central es una que aparece en casi todos los debates sobre verificación de edad en todo el mundo: un sistema diseñado para responder a una pregunta concreta, ¿tiene este usuario la edad suficiente?, puede convertirse silenciosamente en una capa más amplia de identidad y seguimiento. Si se utiliza una aplicación para confirmar la edad en las redes sociales, hay pocas razones técnicas para que más adelante no se solicite para otros servicios, creando un patrón de eventos de verificación registrados vinculados a una única credencial. Incluso con sólidas salvaguardas criptográficas, la existencia de un punto de control de verificación obligatorio cambia la relación entre los usuarios y las plataformas, y entre los usuarios y el Estado.
Esto tampoco ocurre de forma aislada. La UE ya ha demostrado su voluntad de impulsar herramientas de amplio alcance, cercanas a la vigilancia, en nombre de la protección de los menores. La reciente medida para revivir el Chat Control 1.0 en una sorprendente votación de julio sigue un patrón similar: una justificación de protección infantil unida a un mecanismo con implicaciones de supervisión mucho más amplias. Los defensores de la privacidad tienen razón al preguntarse si la edad de inicio en las redes sociales y su aplicación de verificación mantendrán un alcance limitado, o si representan otra expansión del apetito de la UE por una supervisión de la actividad cotidiana en línea vinculada a la identidad.
Qué significa esto para ti
Si eres padre o madre en la UE, la propuesta podría reducir realmente la exposición de tu hijo a diseños adictivos y contenidos inapropiados, suponiendo que las plataformas cumplan de manera significativa y no se limiten a marcar casillas. Si eres adolescente o adulto joven, espera fricciones: más comprobaciones de identidad, más pasos de verificación de cuenta y menos acceso anónimo a las plataformas principales. Si simplemente eres un usuario preocupado por la privacidad de cualquier edad, el despliegue de una aplicación de verificación de edad vinculada al gobierno merece una observación atenta, ya que las credenciales e infraestructuras creadas para la seguridad infantil rara vez se limitan a ese único propósito una vez que existen.
Puntos clave
- El plan de edad de inicio en redes sociales de la UE combina un umbral de edad mínima con nuevas normas de responsabilidad para las plataformas en el marco de la Ley de Servicios Digitales.
- Una aplicación de verificación de edad de la UE es fundamental para su aplicación, pero sus garantías de privacidad dependen por completo de detalles de implementación que aún no se han definido del todo.
- Investigadores independientes en privacidad ya han cuestionado las afirmaciones de que los sistemas de verificación de edad pueden ser totalmente respetuosos con la privacidad.
- Esta propuesta se inscribe en una tendencia más amplia de la UE en la que las políticas de protección infantil conllevan importantes implicaciones de vigilancia, por lo que es fundamental seguir de cerca cómo evolucionan las normas de tratamiento de datos de la aplicación antes de que se convierta en obligatoria.
