La Ley KIDS de la UE: Protección reforzada para los menores en el entorno digital
- Sociedad Digital
La propuesta establece un marco gradual de acceso a redes sociales según la edad, obliga a las plataformas a demostrar que sus servicios son seguros desde el diseño y refuerza el control parental, con herramientas de verificación de edad y mecanismos de cumplimiento efectivos.
La Ley KIDS de la UE introduce un nuevo marco regulatorio para proteger a los menores en el entorno digital. Entre sus medidas clave, prohíbe el acceso de niños menores de 13 años a plataformas de redes sociales y establece 15 años como edad mínima para que los menores puedan abrir una cuenta propia, garantizando así un enfoque gradual en su integración en el mundo digital.
Además, la propuesta invierte la carga de la prueba: ahora serán los proveedores de servicios quienes deban demostrar que sus plataformas son seguras desde el diseño y apropiadas para la edad de sus usuarios. Como destacó Ursula von der Leyen, presidenta de la Comisión: "Hoy en día, nuestros hijos utilizan las tecnologías más sofisticadas jamás creadas, tecnología que nunca fue diseñada con su bienestar en mente. Nuestra Ley KIDS invierte la carga de la prueba: corresponde a las plataformas demostrar que son seguras desde el diseño. Y volvemos a poner a los padres en el asiento del conductor, dándoles las herramientas para ayudar a sus hijos a navegar por un mundo en línea más seguro".
Un enfoque gradual según la edad
La ley propone un sistema escalonado para el acceso a redes sociales y plataformas de intercambio de vídeo:
Menores de 13 años: No podrán acceder a redes sociales, pero sí a servicios especialmente diseñados para compartir vídeos a través de cuentas administradas por sus tutores. Las plataformas deberán ofrecer herramientas fáciles para que los padres restrinjan el uso de sus dispositivos a estos servicios adaptados, limitando la exposición del niño a un máximo de una hora al día.
Entre 13 y 15 años: Acceso con control parental. Los tutores podrán crear mini cuentas para sus hijos, con salvaguardias como contactos sociales limitados y un tiempo de pantalla máximo de una hora al día. Estos servicios deben estar diseñados para ser apropiados para su edad.
A partir de los 15 años: Los menores podrán crear cuentas propias en redes sociales, aunque siempre con las protecciones y limitaciones establecidas por la ley.
Seguridad desde el diseño
La Ley KIDS establece obligaciones estrictas para todos los servicios en línea que ofrezcan redes sociales, intercambio de vídeos, videojuegos en línea, compañeros de IA o chatbots a usuarios menores de 18 años. Entre las medidas más destacadas se incluyen:
Prohibición de características adictivas: Se eliminan las fuentes de recomendación basadas en perfiles que arrastran a los menores a "agujeros de conejo" de contenido nocivo, así como el desplazamiento infinito sin puntos de parada, trucos de recompensa y notificaciones push durante las horas de sueño.
Protección ante contactos no deseados: Se prohíbe el contacto no solicitado de extraños.
Regulación de compañeros de IA y chatbots: Estos deben estar desactivados por defecto y no pueden simular relaciones interpersonales de manera que generen dependencia emocional.
Privacidad por defecto: Los perfiles de los menores deben ser privados por defecto, con la geolocalización, la cámara y el micrófono desactivados. Además, las plataformas deben ofrecer herramientas fáciles para bloquear y silenciar usuarios, gestionar el tiempo de uso y controlar los sistemas de recomendación.
Verificación de edad y privacidad
Para garantizar el cumplimiento de estas normas, la ley exige que los servicios en línea y las tiendas de aplicaciones utilicen herramientas de verificación de edad. Estas herramientas, como la aplicación de verificación de la edad de la UE, no conservan documentos de identidad ni datos biométricos, cumpliendo así con las máximas garantías de protección de la privacidad.
Además, los proveedores de redes sociales y plataformas de vídeo deberán verificar la edad cuando un usuario abra una nueva cuenta. Para las cuentas existentes, los proveedores deberán estimar la edad del usuario en función de proxies razonables, como la fecha de creación de la cuenta o los detalles de la tarjeta de crédito.
Mecanismos de cumplimiento y aplicación efectiva
La propuesta invierte la carga de la prueba, haciendo que los prestadores de plataformas en línea de muy gran tamaño sean responsables de demostrar que sus servicios son seguros desde el diseño. Para ello, deberán:
- Presentar un plan de cumplimiento a la Comisión y a un auditor independiente, que evaluará exhaustivamente los nuevos servicios, características o funcionalidades.
- La Comisión puede solicitar al proveedor que proponga medidas correctoras si el plan de cumplimiento contiene deficiencias.
El marco de ejecución se basa en las estructuras ya existentes en la Ley de Servicios Digitales y la Ley de Inteligencia Artificial, utilizando los mecanismos y conocimientos especializados disponibles. Además, la propuesta introduce procedimientos de ejecución acelerados en caso de incumplimiento, con un plazo máximo de 90 días para que la Comisión concluya las investigaciones.
Contexto y apoyo social
La propuesta se basa en el informe y las recomendaciones del Grupo Especial sobre Seguridad Infantil en Línea, copresidido por el Dr. Maria Melchior y el Prof. Dr. Jorg M. Fegert, convocado por la presidenta Von der Leyen para aportar información experta sobre el marco de la UE para la seguridad infantil en línea. El grupo, compuesto por más de 60 expertos (representantes de organizaciones de la sociedad civil, jóvenes, padres, educadores, psiquiatras infantiles, especialistas en salud pública, neurólogos y tecnólogos), trabajó en la elaboración de un informe que respalda estas medidas.
Además, la propuesta refleja la demanda ciudadana de mayor protección para los menores en línea. Según el Eurobarómetro especial sobre la Década Digital, el 92% de los europeos considera prioritario reforzar la protección de niños y jóvenes frente a riesgos como el ciberacoso, la exposición a contenidos nocivos o el diseño adictivo de las plataformas.