La verificación de edad es un fracaso épico que llega a Europa

Desde el 21 de julio de 2025, el regulador irlandés aplicará controles de edad obligatorios para las redes sociales en la UE. Una medida que plantea serias dudas sobre privacidad y eficacia.

El regulador irlandés de internet, Coimisiún na Meán (CnaM), ha implementado una política que muchos expertos consideran problemática: la verificación de edad obligatoria para todas las plataformas de intercambio de video, lo que incluye prácticamente todas las redes sociales en un mundo digital donde el video es predominante.

Las propuestas «mega-scale bonkers» del regulador

Las medidas propuestas por CnaM incluyen:

• Subida de documentos y/o un selfie en vivo como ejemplo de verificación
• Mostrar el pasaporte y después un selfie para verificar la identidad de la persona
• Un selfie en vivo cada vez que se quiera acceder utilizando biometría para la verificación

Como describió la Dra. Karlin Lillington del Irish Times, estas propuestas son «absolutamente mega-scale bonkers» (completamente descabelladas a gran escala).

Reino Unido: el regalo que sigue dando

Brexit ha tenido como consecuencia que si un país está considerando alguna política manifiestamente insana, existe más del 50% de probabilidades de que Reino Unido ya la haya implementado, con celo administrativo adicional.

Ofcom, el equivalente británico de CnaM, se enorgullece de reportar que su sistema de verificación de edad está entrando en funcionamiento al mismo tiempo que el irlandés. Sin embargo, a diferencia de CnaM, Ofcom ha construido herramientas y documentación para promover su idea, estableciendo:

• Plazos definidos
• Cuestionarios especializados
• Un programa completo de aplicación
• Supervisión del despliegue de sistemas de verificación de edad

El fracaso épico de Bluesky

Esta semana vio la introducción de los requisitos de verificación de edad de Bluesky en Reino Unido, en respuesta a estos requerimientos de Ofcom. Presumiblemente, esto reflejará cómo manejarán estas demandas en la UE cuando las reglas irlandesas entren en vigor.

En lugar de construir su propio esquema de verificación de edad, Bluesky decidió usar uno llamado Kids Web Services, un sistema comprado por Epic Games (los creadores de Fortnite) y luego puesto disponible gratuitamente para cualquier desarrollador.

La recopilación masiva de datos personales

Para acceder a Bluesky, los usuarios deben aceptar que el sistema de Epic Games obtenga los siguientes datos:

Información básica:

• Dirección de correo electrónico
• Número de ID único

Información adicional (pero nunca toda):

• Nombre, fecha de nacimiento, dirección postal
• Información de tarjeta de crédito o débito
• Número de identidad personal
• Número de teléfono móvil
• Documento de identidad o escaneo facial

Información del dispositivo:

• Datos sobre sistemas operativos, hardware y versiones de software
• Identificadores de dispositivo, dirección IP
• Datos de login, tipo y versión del navegador
• Configuración de zona horaria, país e idioma

Información de uso:

• Navegación del sitio y acciones que realizas
• Tiempo, frecuencia y duración de actividades
• Edad o fecha de nacimiento del menor
• País del menor e idioma

El problema de la privacidad y el uso comercial

Epic Games no actúa como procesador de datos para Bluesky como controlador de datos. En términos legales del GDPR, son controladores conjuntos. Esto significa que Epic puede usar todos los datos recopilados para:

• Mejorar y desarrollar nuevos productos y servicios
• Desarrollar actualizaciones y agregar nueva funcionalidad
• Basar productos y características en comentarios y retroalimentación
• Comprender cómo los usuarios utilizan sus servicios

Además, Epic establece explícitamente que todos los datos recopilados serán tratados como un activo del negocio:

«Si estamos involucrados en una fusión, adquisición o venta de activos, podemos compartir su información personal con la entidad adquiriente o receptora.»

Círculos cuadrados son difíciles de dibujar

Tanto CnaM en Irlanda como Ofcom en Reino Unido fueron encargados de realizar una tarea imposible: introducir vigilancia masiva de las conversaciones interpersonales de adultos con otros adultos a través de redes sociales, mientras que al mismo tiempo protegen sus derechos de protección de datos y privacidad.

La paradoja de los videos de gatos

Cuando Karlin Lillington escribió sobre este plan, señaló que la barrera de verificación de edad estaría a nivel de plataforma, no a nivel de contenido individual. Esto significa que una persona que solo quiera ver videos de gatos pero no perder acceso a la plataforma completa, aún tendría que renunciar a su anonimato de navegación.

En respuesta, CnaM emitió una declaración furiosa:

«Nos acusa de proponer crear un registro de usuarios de pornografía y repite afirmaciones online sin fundamento de que las personas tendrían que subir sus documentos de identidad y escaneos faciales… Incluso sugiere que esto podría ser requerido cuando las personas solo quieren ver videos de gatos.

Dice correctamente que tal propuesta sería descabellada. Estamos de acuerdo. Por eso no la hemos considerado ni propuesto.»

Este resultado ‘descabellado’ es, como podemos ver arriba, exactamente lo que ahora ha ocurrido.

Meta: el ganador silencioso

En toda esta presión coordinada para introducir verificación de edad, el ganador no mencionado es Meta. Esto se debe a que son el centro comercial comparado con las calles de la ciudad que representan otras plataformas.

Mientras recientemente anunciaron que específicamente permitirían discurso de odio contra ciertos grupos vulnerables, no permitirán nada sexual en sus plataformas. Estas leyes crean costos para sus competidores, mientras los dejan sin nada extra que hacer.

Es un clásico foso regulatorio.

La conclusión es clara

Hemos legislado para un nuevo tipo emocionante de capitalismo de vigilancia. Como siempre, si un servicio en la web se ofrece gratuitamente, simplemente significa que tú (en este caso el adulto que desea participar en redes sociales) no eres el cliente. Tú eres el producto.