Los reguladores británicos de seguridad y privacidad en línea están sancionando a las empresas que infringen las nuevas leyes de verificación de edad en ambos extremos: sitios pornográficos que no impedían el acceso a menores y plataformas convencionales que se beneficiaban del acceso de menores.
El 23 de febrero, el regulador de medios Ofcom multó a los operadores de pornografía que no implementaron controles de edad "altamente efectivos". En ese mismo lapso de 24 horas, la Oficina del Comisionado de Información (ICO), un organismo regulador independiente, multó a Reddit con 18,2 millones de dólares por utilizar ilegalmente datos personales de menores para publicidad dirigida y sistemas de recomendación.
En conjunto, estos casos demuestran la rapidez con la que el Reino Unido está pasando de las directrices y los "códigos" a la aplicación efectiva de la ley para los servicios que no se toman en serio los derechos de los niños.
Sitios pornográficos sancionados por controles de edad deficientes.
Según la Ley de Seguridad en Línea del Reino Unido de 2023 , los servicios que publican o alojan pornografía deben utilizar un sistema de verificación de edad "altamente eficaz" para impedir que los menores accedan a contenido pornográfico. Esto significa que la clásica advertencia en la página de inicio o la casilla de verificación "Soy mayor de 18 años" ya no son suficientes.
Las empresas pornográficas han reaccionado de diversas maneras a medida que las normas empezaron a surtir efecto: algunos grandes actores adoptaron controles más intrusivos; otros, como Pornhub, restringieron geográficamente su acceso o se retiraron parcialmente del Reino Unido, y una minoría desafió al regulador y continuó con medidas simbólicas. Ofcom ahora está actuando contra este último grupo.
El lunes, Ofcom multó a la empresa estadounidense de contenido para adultos 8579 LLC con aproximadamente 1,8 millones de dólares por no implementar la verificación de edad adecuada en sus sitios web y por demorarse en el cumplimiento de la normativa. Además, se le ordenó entregar una lista completa de todos los sitios web que opera, con una penalización diaria adicional en caso de incumplimiento.
Ofcom ha anunciado la apertura de investigaciones sobre decenas de sitios web para adultos e impondrá multas y sanciones diarias hasta que se implementen controles de edad adecuados. Asimismo, informa que más de 6.000 sitios pornográficos ya cuentan con controles de edad "altamente efectivos". También podrá emplear ciertas medidas para interrumpir la actividad comercial y bloquear a los operadores que persistan en infringir la ley.
Reddit multada por usar datos de niños
Mientras tanto, la Oficina del Comisionado de Información (ICO) se centró en algo diferente, pero muy relacionado: cómo las plataformas en línea convencionales tratan a los niños que ya tienen, en lugar de cómo impiden el acceso a los niños.
La última decisión de la Oficina impone una multa sustancial a Reddit por "infracciones a la privacidad infantil", después de que el regulador concluyera que la plataforma utilizó ilegalmente datos personales de menores británicos para publicidad dirigida y elaboración de perfiles. Esta decisión se produce tras varios años de esfuerzos por parte de la ICO para hacer cumplir su Código de Diseño Apropiado para la Edad (también conocido como el Código Infantil) y para tomar medidas enérgicas contra las plataformas que tratan a los menores de 18 años como un segmento de audiencia más.
La ICO dijo que su investigación encontró que Reddit:
- No se logró identificar ni proteger eficazmente a los menores de 18 años en la plataforma, a pesar de saber que había un gran número de niños presentes.
- Utilizaron información personal de menores en sistemas de recomendación y publicidad dirigida, sin las salvaguardias adecuadas ni una base legal conforme a la legislación británica de protección de datos.
- No garantizó que el "interés superior del niño" fuera una consideración primordial en sus decisiones de diseño y uso de datos, tal como lo exige el Código de la Infancia.
Las preocupaciones del regulador sobre Reddit no son nuevas. En 2025, anunció investigaciones sobre TikTok, Reddit e Imgur centradas en cómo estas empresas utilizan los datos de menores británicos y en qué herramientas de verificación de edad se basan. A finales de 2025, la ICO emitió un aviso de intención de multar a Reddit, lo que indicaba que consideraba que se habían producido infracciones graves. La nueva multa de 18,2 millones de dólares es el resultado de ese proceso.
El mensaje del Comisionado de Información, John Edwards, es contundente: las redes sociales y las plataformas para compartir vídeos son bienvenidas en el Reino Unido, pero "esto no puede ser a expensas de la privacidad de los niños", y la responsabilidad de mantener a los niños seguros "recae directamente sobre las empresas que ofrecen estos servicios".
Dos organismos reguladores, una iniciativa para la seguridad infantil.
Aunque Ofcom y la ICO tienen competencias diferentes, sus acciones coinciden bastante.
- Ofcom se encarga de hacer cumplir la Ley de Seguridad en Línea, que se centra en el contenido dañino y exige una sólida verificación de edad para la pornografía y otros servicios de alto riesgo.
- La ICO se encarga de hacer cumplir el RGPD del Reino Unido y el Código de la Infancia, que se centran en cómo se recopilan, utilizan y comparten los datos personales de los niños.
Los organismos reguladores han declarado explícitamente que trabajarán en estrecha colaboración para coordinar sus esfuerzos en materia de seguridad infantil. En la práctica, esto significa:
- Un sitio web pornográfico que implementa controles de edad "altamente efectivos" para satisfacer a Ofcom también puede verse bajo el escrutinio de la ICO si sus controles de identidad o el intercambio de datos no respetan la ley de protección de datos.
- Una plataforma social que cumple con el Código de Protección Infantil desactivando la creación de perfiles para menores y reforzando la configuración de privacidad predeterminada, aún podría necesitar una verificación de edad conforme a Ofcom si aloja contenido para adultos o de alto riesgo.
La superposición ya es visible. La ICO investigó cómo Reddit y otras plataformas utilizan los sistemas de verificación de edad y de recomendación, mientras que Ofcom estableció directrices específicas sobre los métodos aceptables de verificación de edad en virtud de la Ley de Seguridad en Línea.
Cómo funcionan realmente los controles de edad
Organismos reguladores como Ofcom publican listas de métodos aceptables de verificación de edad , cada uno con sus propias ventajas e inconvenientes en cuanto a privacidad y usabilidad. Ninguno es perfecto, y muchos transfieren el riesgo de los gobiernos y las plataformas a los datos personales más sensibles de los usuarios.
- Estimación de la edad facial : Los usuarios suben una selfie o un vídeo corto para que un algoritmo pueda adivinar si aparentan ser mayores de 18 años, lo que evita almacenar documentos pero depende de datos biométricos sensibles y una precisión imperfecta.
- Banca abierta: Un servicio de verificación de edad consulta a tu banco para obtener una simple respuesta de "adulto o no". Puede parecer conveniente en teoría, pero es difícil de vender cuando el sitio web que lo utiliza es una plataforma para adultos.
- Servicios de identidad digital: Las carteras de identidad digital pueden afirmar que se es mayor de 18 años sin exponer las credenciales completas, pero añaden otra capa de aplicación e infraestructura que debe ser confiable y ampliamente adoptada.
- Verificación de tarjetas de crédito: Utilizar una tarjeta de pago válida como indicador de mayoría de edad es sencillo y habitual, pero excluye a los adultos sin tarjeta y no cubre umbrales de edad inferiores como "mayores de 13 años".
- Estimación basada en el correo electrónico: Los sistemas infieren la edad a partir del lugar donde se ha utilizado una dirección de correo electrónico (como bancos o empresas de servicios públicos), lo que fomenta de hecho la elaboración de perfiles entre diferentes servicios y el "espionaje digital".
- Verificaciones de la red móvil: Los proveedores indican si una cuenta tiene restricciones relacionadas con la edad. Esto puede ser rápido, pero no es fiable para cuentas de prepago, tarjetas SIM desechables o registros mal mantenidos.
- Comparación de fotos de identificación: Los usuarios suben un documento de identidad y una selfie para que los sistemas puedan cotejar rostros y edades. Esto es efectivo, pero concentra datos de identidad altamente sensibles en otro objetivo atractivo para los atacantes.
Personalmente, prefiero la verificación doble ciego : un proveedor externo verifica tu edad y luego emite un código simple como "18+" para los sitios web sin revelar tu identidad ni saber qué sitio visitas, ofreciendo así una mayor privacidad que la mayoría de los métodos actuales.
En casi todos los casos, los usuarios deben proporcionar información personal o documentos para demostrar su edad, lo que aumenta el riesgo de que los datos sensibles acaben en manos equivocadas.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
