La verificación de edad en internet

La verificación de edad en internet es una obligación para determinadas páginas web y plataformas online cuyos contenidos están limitados a la edad de sus usuarios, es el caso de redes sociales, páginas de juego online o cualquier sitio con contenido para adultos. Sin embargo, siempre ha habido cierto grado de dificultad para verificar la edad sin vulnerar la privacidad de los usuarios, lo que ha dado como resultado sistemas de verificación de edad fáciles de burlar o que requerían de demasiada información personal.

Con leyes que ya obligan a verificar la edad y otras que están en camino para limitar el acceso de los menores a la pornografía en internet, entender cómo funciona la verificación de edad y cómo poner en práctica sistemas efectivos para ello, es clave para muchos responsables de páginas web y plataformas online.

¿Cómo funciona la verificación de edad en internet?

En la actualidad, la verificación de edad internet funciona usando alguno de estos sistemas:

• Autodeclaración, en la que el usuario responde que es mayor de edad pulsando un botón de «verifica tu edad», marcando una casilla o introduciendo su fecha de nacimiento.
• Utilizando credenciales compartidas con un proveedor de contenidos.
• Estimación de la edad del usuario empleando medidas como una fotografía con el documento de identidad, reconocimiento facial, etc.
• Utilizando una entidad intermediaria entre el usuario y el proveedor de contenido, que es la que verifica la edad.

Por ejemplo, la verificación de edad en Google (que también se emplea para verificar la edad en YouTube), dependiendo de la zona y la normativa aplicable, puede realizarse introduciendo la fecha de nacimiento, enviando una foto del documento de identidad o utilizando una tarjeta de crédito.

O en X (antes Twitter), dónde para poder acceder o visualizar contenido para adultos, hay que verificar tu edad (en España, por el momento, basta con introducir la fecha de nacimiento).

Sin embargo, ninguno de estos medios resulta fiable o presentan riesgos para la privacidad y especialmente para los menores, puesto que pueden perfilar al menor y rastrearlo mientras navega, ya que en algunos casos se están recopilando más datos de los estrictamente necesarios para acreditar que una persona tiene la edad para acceder a un sitio online determinado (incluso datos biométricos, cuyo uso está estrictamente regulado en la UE por el RGPD, son empleados en algunos países como EE. UU. para tratar de controlar el acceso a plataformas limitadas por la edad).

Por lo tanto, podríamos decir que, actualmente, la verificación de edad en internet no funciona de forma adecuada a la normativa de protección de datos o, directamente, no funciona, es decir, los sistemas de verificación edad empleados son inútiles, porque se pueden burlar con mucha facilidad (¿qué impide a un menor pulsar el botón «Soy mayor de edad» de una plataforma de contenido para adultos? Exactamente, nada, salvo que solo pueda navegar por internet bajo la supervisión de sus padres o tutores legales).

Pero que no se haya hecho bien hasta ahora, no quiere decir que desarrollar e implantar un sistema de verificación de edad que no vulnere la normativa de protección de datos y la privacidad de los usuarios sea imposible, lo que nos lleva a nuestro siguiente punto.

Cómo verificar la edad en internet de forma legal

Para verificar la edad en internet de forma legal es necesario usar un sistema que cumpla con la normativa de protección de datos y que no vulnere los derechos fundamentales de los usuarios, a la vez que se protege a los menores tanto del acceso a contenidos inapropiados para ellos como de que puedan ser identificados como menores.

Implementar un sistema de verificación de edad adecuado

Aunque actualmente, cómo hemos visto, no existe un sistema de verificación de edad completamente adecuado, a finales de 2023, la AEPD presentó tres pruebas de concepto para la verificación de edad que probaban que se podía desarrollar e implementar un sistema que cumpla con la normativa de protección de datos.

El sistema de la AEPD de verificación de edad se basa en diez criterios que garantizan el respeto de la privacidad de adultos y menores, evitando el perfilado y el seguimiento, además de la intervención de terceros que puedan tener acceso a los datos personales que necesita el sistema para ser funcional.

Este sistema, además, no indica la edad de la persona, sino que señala si una persona está o no autorizada a acceder al contenido.

A finales de verano de 2024 estará disponible la aplicación Cartera Digital Beta, una primera versión de una herramienta que, entre otras funciones futuras, permitirá acreditar la mayoría de edad sin aportar datos personales ante webs y plataformas pornográficas adheridas a esta solución.

Requisitos del sistema de verificación de edad

De acuerdo al decálogo de la AEPD, cualquier sistema de verificación de edad debe cumplir con estos 10 principios o requisitos para considerar que cumple con la normativa de protección de datos. Los 10 requisitos deben cumplirse de forma conjunta:

1. El sistema debe garantizar que no es posible la identificación, el seguimiento o la localización de menores a través de internet.
2. El sistema debe estar orientado a acreditar la condición de «persona autorizada a acceder» y no indicar cuándo una persona es menor de edad.
3. La acreditación para acceder a contenidos inadecuados debe ser anónima para los proveedores de servicios de internet y terceras entidades.
4. Solo se usará el sistema de verificación de edad para acceder a contenido inadecuado.
5. La verificación de edad debe hacerse de forma cierta y categorizar la edad como «persona autorizada a acceder» (es decir, no se debe categorizar como mayor o menor de edad. Este sistema también puede implementarse, de esta forma, para el acceso a redes sociales).
6. El sistema debe garantizar que no se realizará ningún tipo de perfilado en función de la navegación.
7. El sistema debe garantizar que no se vinculará la actividad de una persona entre distintos servicios (es decir, que debe ser independiente y no compartir información entre otros servicios en línea que requieran verificar la edad).
8. El sistema debe garantizar el ejercicio de la patria potestad por los padres o tutores legales.
9. El sistema debe garantizar los derechos fundamentales de todas las personas en su acceso a internet (es decir, que debe garantizar el respeto a la privacidad de todos los usuarios).
10. El sistema debe tener definido un marco de gobernanza.

La app Cartera Digital, desarrollada de manera conjunta entre Gobierno, la Fábrica Nacional de Moneda y Timbre (FNMT) y la AEPD, se basa en estos criterios y será una solución a la que deberán adherirse las webs y plataformas de contenido pornográfico que operen en España, siendo obligatorio que verifiquen la edad a través de esa solución u otra que funcione de forma similar y cumpla con los requisitos técnicos y legales correspondientes (tenéis información más detallada sobre los mismos en el Decálogo publicado por la AEPD).

Cabe señalar que el organismo encargado de supervisar los sistemas de verificación de edad empleados en España para cumplir con la normativa vigente (que detallaremos más adelante) es la Comisión Nacional de los Mercados y la Competencia (CNMC).

Contratar un Delegado de Protección de Datos

Para asegurar que el sistema de verificación de edad implementado (ya sea uno de desarrollo propio o de un tercero) cumple con el RGPD y la LOPDGDD, es recomendable tener un Delegado de Protección de Datos, especialmente si el sitio online recibe un elevado tráfico de visitas y, por tanto, se realiza un gran volumen de tratamiento de datos personales.

¿Qué normativa regula la verificación de edad?

Actualmente, son tres las normativas que regulan la verificación de la edad en internet:

• La Ley General de Comunicación Audiovisual, que exige a los prestadores de servicios de intercambio de vídeos a través de plataforma que implementen sistemas de verificación de edad de los usuarios con respecto a aquellos contenidos que puedan ser perjudiciales para el desarrollo físico, mental o moral de los menores de edad, e impidan su acceso a los contenidos más nocivos, como son la violencia gratuita o la pornografía.
• El RGPD y la LOPDGDD; el primero, en su artículo 8.3, establece que el responsable o titular de un servicio online tiene la obligación de hacer los mejores esfuerzos para verificar que el consentimiento prestado por un menor de edad ha sido autorizado por sus padres o tutores legales. La LOPDGDD, por su parte, hace responsables a los padres o tutores legales de enseñar a los menores a hacer un uso responsable y equilibrado de los dispositivos digitales y de los servicios de la sociedad de la información.
• La Ley de Servicios Digitales europea (DSA), establece en su artículo 28 que la verificación de edad y la protección del interés del menor, si bien son necesarios, no pueden ser la base jurídica que legitime el tratamiento adicional de datos de un menor.

¿Cuándo es obligatorio verificar la edad en internet?

Verificar la edad en internet es obligatorio cuando el sitio online ofrece contenidos catalogados como inapropiados para menores de edad, como pueden ser páginas de juego online, sitios de pornografía o determinadas redes sociales.

Actualmente, y cómo hemos visto en el punto anterior, es la Ley General de Comunicación Audiovisual la que obliga a que los sitios online y plataformas de intercambio de vídeo verifiquen de forma efectiva que los usuarios son mayores de edad para acceder a contenidos inapropiados para ellos, utilizando sistemas que respeten, a su vez, la normativa de protección de datos.

¿Me pueden sancionar si no verifico la edad de mis usuarios?

Sí, no verificar la edad de los usuarios que acceden a un sitio online que ofrece contenidos solo para mayores de edad, es motivo de sanción y la AEPD ya ha sancionado a algunas empresas titulares y gestoras de portales web de pornografía por no realizar una verificación de la edad de forma adecuada, al ser sistemas fácilmente eludibles.

Como ejemplo de esto, tenemos la sanción de casi 200.000 euros impuesta a la empresa Ramona Films S.L., titular de varios portales webs de contenido para adultos, de los cuales, 60.000 euros fueron por infringir el artículo 32 del RGPD y no contar con un sistema de verificación de edad eficaz.

En definitiva, la verificación de edad ya es una obligación legal para las páginas y plataformas que ofrecen contenido para adultos o limitan el acceso a una edad concreta, pero verificar la edad no puede ser motivo de vulneración de la privacidad de los usuarios, especialmente de los menores de edad, o de poner en riesgo sus derechos fundamentales, por lo que se tienen que usar sistemas que cumplan con los criterios expuestos por la AEPD.

Cabe señalar, además, que actualmente y a iniciativa de la AEPD, el CEPD está trabajando en el desarrollo de unas directrices comunes para los sistemas de verificación de edad en internet. De aprobarse en el futuro, estas directrices serán el marco regulatorio para cualquier sistema de verificación de edad que se quiera implantar en páginas web y plataformas online.

Te ayudamos a cumplir la Ley de Protección de Datos

Escríbenos o contacta con nuestras oficinas

He leído y acepto la política de privacidad.