La UE propone vetar a menores de 13

La Comisión Europea propuso el 17 de septiembre la EU KIDS Act, un reglamento que establecería reglas de acceso según la edad para las redes sociales, los juegos en línea, los compañeros virtuales basados en IA y los servicios de intercambio de vídeos. Varios medios presentaron la medida como una prohibición de la UE ya vigente. No lo es. La propuesta (COM(2026) 681) aún debe pasar por el Parlamento Europeo y el Consejo, donde los ministros nacionales negocian y pueden reescribir el texto, antes de convertirse en ley (Anuncio de la Comisión). En el centro de esa negociación hay dos preguntas: si los países podrán imponer límites más estrictos que los propuestos por Bruselas y cómo podrán las plataformas verificar la edad de un menor sin crear un nuevo problema de privacidad.

Qué haría la propuesta

La KIDS Act crea cuatro franjas de edad. Por debajo de los 13 años, no habría acceso. Entre los 13 y los 14, un progenitor podría abrir una cuenta restringida con un límite diario de una hora, solo contactos autorizados y las cámaras desactivadas por defecto. A partir de los 15, los adolescentes podrían gestionar sus propias cuentas. La configuración de seguridad obligatoria, como los perfiles privados por defecto y los límites al desplazamiento infinito, se aplicaría a todos los menores de 18 años (Paquete de la Comisión).

La carga legal recaería en las plataformas, no en las familias. Los proveedores tendrían que crear los controles de acceso, aplicar la configuración predeterminada y presentar informes de cumplimiento a auditores independientes; después, los reguladores nacionales actuarían a partir de sus conclusiones (DG CONNECT). El alcance sería más amplio que el de las redes sociales: incluiría juegos en línea que planteen riesgos relevantes, chatbots de IA y tiendas de aplicaciones (COM(2026) 681, BiometricUpdate).

La Ley de Servicios Digitales vigente ya prohíbe la publicidad dirigida a menores cuya edad se conoce mediante técnicas de perfilado, pero no fija una edad mínima de acceso (DSA). La KIDS Act convertiría esa obligación general de proteger a los menores en reglas concretas: umbrales de edad precisos, configuraciones predeterminadas de los productos y pruebas que las plataformas tendrían que facilitar a los reguladores.

Los ministros nacionales discrepan sobre las edades

Dinamarca, España y Francia apoyan una respuesta europea, pero quieren umbrales distintos. La ministra danesa de Digitalización, Christina Egelund, quiere una prohibición general para los menores de 15 años, sin que los progenitores puedan autorizar el acceso de los adolescentes más jóvenes (DR). El proyecto de ley orgánica que España tiene pendiente fijaría el límite en los 16 años (La Moncloa). El intento francés de aprobar reglas nacionales fracasó en 2026, cuando el Conseil constitutionnel (el tribunal constitucional francés) anuló una ley sobre la edad mínima en las redes sociales por restringir de forma desproporcionada la libertad de expresión y no establecer garantías adecuadas de privacidad (Conseil constitutionnel).

Estas son posiciones nacionales iniciales, no bloques consolidados en el Consejo. Solo se convertirán en una baza legislativa si los ministros forman coaliciones durante las negociaciones. Pero la discrepancia deja al descubierto una ambigüedad más profunda en el propio texto de la Comisión. Bruselas presenta la propuesta como la creación de «una misma edad en toda la Unión Europea», pero también llama a los 15 años «edad mínima» para toda la UE (Artículo14, Berlingske). Las dos expresiones apuntan en direcciones distintas. Si el reglamento no deja margen a los países para fijar una edad más alta, los 15 años de Dinamarca y los 16 de España serían incompatibles jurídicamente. Si establece solo un umbral mínimo, los países podrían elevarlo. Los mensajes públicos de la Comisión no han aclarado cuál de las dos interpretaciones pretende.

La verificación de la edad sigue siendo el punto débil de la propuesta

Toda regla de edad depende de saber cuántos años tiene realmente el usuario. La Comisión ha publicado una herramienta de verificación pensada para confirmar que una persona supera un límite de edad sin revelar su identidad (Solución de verificación de edad de la Comisión). La asociación alemana de la industria digital Bitkom advirtió de que el documento nacional de identidad electrónico suele no estar disponible antes de los 16 años, lo que haría poco práctico un sistema basado únicamente en la cartera europea de identidad digital para los menores a los que pretende proteger (Bitkom). La autoridad francesa de protección de datos CNIL considera inútil la autodeclaración, arriesgado subir documentos y poco fiable la estimación de la edad mediante el rostro (CNIL). Una prueba del Gobierno australiano sobre tecnologías de verificación de edad concluyó que ningún método por sí solo funciona de forma fiable (Prueba australiana).

La derrota constitucional francesa hace más exigente el análisis. El Conseil constitutionnel examinó la ley nacional a la luz de los derechos fundamentales franceses y concluyó que no los respetaba suficientemente. Un reglamento de la UE tendría que someterse a un control equivalente con arreglo a la Carta de los Derechos Fundamentales de la Unión Europea, que protege la libertad de expresión (artículo 11), la vida privada (artículo 7) y los datos personales (artículo 8) (Carta de la UE). Cualquier impugnación acabaría ante el Tribunal de Justicia de la Unión Europea, en Luxemburgo, que aplicaría un examen de proporcionalidad similar.

La Comisión ha trazado las líneas de edad. Ahora corresponde al Parlamento Europeo y a los ministros nacionales decidir si serán uniformes en toda la Unión y cómo podrán aplicarlas las plataformas sin recopilar más datos personales de los que esas mismas normas pretendían proteger.