Europa quiere proteger a los menores comprobando su edad en Internet. Pero la verificación de edad en Internet plantea una pregunta incómoda: ¿cómo puede una web saber que somos adultos sin obligarnos a revelar quiénes somos?
Todos hemos mentido alguna vez a Internet.
Quien diga que no, probablemente acaba de hacerlo otra vez.
Durante años, millones de adolescentes se han encontrado frente a uno de los sistemas de seguridad más sofisticados jamás concebidos por la humanidad:
¿Eres mayor de 18 años?
☐ Sí
☐ No
Y resulta fascinante la cantidad de menores que, justo en ese preciso instante, descubrían que, efectivamente, habían cumplido dieciocho.
Ni documento de identidad. Ni comprobación. Ni preguntas incómodas.
Un clic.
Bienvenido a la edad adulta.
Durante años, el botón «Tengo 18 años o más — Entrar» ha funcionado como una peculiar frontera digital basada, básicamente, en nuestra palabra.
Luego estaba —y sigue estando— la otra gran ceremonia de Internet:
☐ He leído y acepto los términos y condiciones.
Por supuesto.
Enteros.
Las 54 páginas.
Incluido el apartado 8.3.b y aquella referencia cruzada al anexo III.
Probablemente podrían haber escrito que, al pulsar «Aceptar», cedíamos nuestros datos, nuestro primogénito y la propiedad del alma al mismísimo diablo durante los próximos noventa y nueve años y una parte importante de nosotros habría hecho exactamente lo mismo:
Aceptar.
Había algo al otro lado que queríamos ver.
La broma tiene un trasfondo bastante menos divertido.
Durante décadas hemos construido una parte de nuestra vida digital sobre una especie de ficción colectiva. Nosotros declaramos determinadas cosas y las plataformas hacen como que nos creen. Funciona razonablemente bien mientras las consecuencias sean pequeñas.
Pero deja de tener gracia cuando hablamos de proteger a un niño de doce años.
Porque entonces ya no basta con preguntar.
Hay que comprobar.
Y ahí empieza el lío.
Verificación de edad en Internet: queremos saber tu edad, pero no quién eres
La protección de los menores y la verificación de edad en Internet se han convertido en dos asuntos cada vez más relacionados dentro del debate digital europeo.
No es difícil comprender por qué.
Redes sociales, videojuegos, plataformas de vídeo, pornografía, apuestas, chats, sistemas de recomendación, publicidad personalizada o incluso compañeros virtuales basados en inteligencia artificial forman parte de un ecosistema al que los menores pueden acceder desde el mismo dispositivo que llevan en el bolsillo.
El Reglamento de Servicios Digitales —el famoso DSA— ya obliga a las plataformas accesibles a menores a establecer medidas adecuadas y proporcionadas que garanticen un elevado nivel de privacidad, seguridad y protección. También impide determinados anuncios basados en perfiles cuando la plataforma sabe con una certeza razonable que está tratando con un menor.
La Comisión Europea ha ido más allá con sus directrices sobre protección de menores: cuentas más privadas por defecto, medidas frente al contacto de desconocidos, sistemas de recomendación más seguros, reducción de mecanismos que fomentan un uso excesivo, salvaguardias en torno a determinados chatbots de inteligencia artificial y métodos de comprobación de edad para servicios de mayor riesgo o cuando exista legalmente una edad mínima.
Todo parece razonable hasta que hacemos una pregunta aparentemente sencilla:
¿Cómo demonios sabe Internet cuántos años tienes?
Porque si queremos impedir que alguien de catorce años acceda a un servicio reservado para adultos tendremos que distinguir, de alguna manera, al de catorce del de diecinueve.
Y si queremos distinguirlos, tendremos que obtener información.
Y si obtenemos información, aparece inmediatamente otro problema:
la privacidad.
Bienvenidos a una de esas situaciones tan europeas en las que intentamos proteger un derecho sin cargarnos otro por el camino.
Opción 1: enséñeme el DNI
Parece la solución más evidente.
Si una página necesita comprobar que tenemos más de dieciocho años, le enseñamos el documento de identidad.
Problema resuelto.
Excepto porque quizá acabamos de crear otro bastante mayor.
Imaginemos que una web únicamente necesita saber una cosa:
¿Es esta persona mayor de 18 años?
Para responder a esa pregunta podríamos terminar entregándole nuestro nombre, apellidos, fotografía, fecha de nacimiento, número de documento y quizá más información de la necesaria.
Sería parecido a entrar en un bar y que el portero, en lugar de mirar rápidamente nuestra fecha de nacimiento, fotocopiara el DNI, lo archivara y anotara qué hemos pedido, a qué hora hemos entrado y cuánto tiempo hemos permanecido dentro.
Probablemente empezaríamos a hacer preguntas.
En Internet deberíamos hacerlas también.
Y existe otra especialmente delicada: ¿queremos que determinadas páginas puedan relacionar nuestra identidad real con aquello que consultamos?
La respuesta europea intenta ser: no debería ser necesario.
Opción 2: que una inteligencia artificial mire tu cara
También existe otra posibilidad: estimar la edad.
Una cámara toma una imagen y un sistema analiza determinados rasgos para calcular aproximadamente cuántos años tiene la persona.
Tiene una ventaja evidente: quizá no sea necesario conocer su identidad.
Pero aparece una palabra fundamental:
estimar.
No es lo mismo estimar que saber.
Todos conocemos a alguien de treinta que sigue teniendo que enseñar el DNI para comprar alcohol y a alguien de cuarenta y dos al que sus amigos llevan años diciéndole que «aparenta cincuenta, pero muy bien llevados».
Ahora imaginemos que la decisión la toma un algoritmo.
Además de la precisión aparecen preguntas sobre tratamiento de imágenes, posibles sesgos, proporcionalidad, conservación de datos y qué ocurre cuando el sistema se equivoca precisamente alrededor de la edad que pretende comprobar. Son preguntas que aparecen también cuando la inteligencia artificial empieza a tomar decisiones o realizar estimaciones que afectan a personas.
Hemos pasado de confiar en que un adolescente diga la verdad a pedirle a una inteligencia artificial que le mire la cara y decida cuántos años tiene.
El progreso tecnológico también tiene sentido del humor.
Opción 3: demostrar la edad sin decir la edad
Y aquí llegamos a la parte verdaderamente interesante de la verificación de edad en Internet.
¿Y si la página no necesitara saber quién somos?
¿Y si tampoco necesitara conocer nuestra fecha de nacimiento?
¿Y si ni siquiera necesitara saber cuántos años tenemos?
Supongamos que una plataforma pregunta:
—¿Esta persona tiene más de 18 años?
Y recibe como respuesta:
—Sí.
Nada más.
No «José Martínez, nacido el…».
No «esta persona tiene 47 años».
No domicilio.
No número de DNI.
No una fotografía.
Solo:
cumple el requisito de edad: sí.
Eso es precisamente lo que Europa está intentando construir.
La solución europea para verificar la edad
En julio de 2025, la Comisión Europea presentó el primer modelo técnico europeo para una solución de verificación de edad que preservara la privacidad. Desde entonces se ha ido desarrollando y, desde abril de 2026, la tecnología está técnicamente preparada para que los Estados miembros y operadores puedan adaptarla y desplegarla.
Actualización: la Comisión Europea ha pedido a los Estados miembros que avancen en el despliegue de estas soluciones para que puedan estar disponibles antes de finalizar 2026. No se trata necesariamente de una única aplicación europea: cada país puede adaptar la solución técnica o integrarla en su futura Cartera Europea de Identidad Digital.
A veces se denomina mini-wallet, o «mini cartera», porque utiliza especificaciones compatibles con las futuras Carteras Europeas de Identidad Digital.
Su funcionamiento, simplificado mucho, resulta bastante elegante.
Primero hay que conseguir una prueba fiable de nuestra edad. Esa acreditación puede originarse a partir de un documento de identidad, pasaporte, una identidad electrónica nacional, determinadas aplicaciones que ya dispongan legítimamente de información sobre nuestra edad u otros mecanismos autorizados.
Hasta aquí no hemos hecho magia.
En algún momento alguien fiable tiene que saber que nacimos cuando decimos haber nacido.
Lo interesante ocurre después.
Una vez generada la prueba de edad, se rompe el vínculo con quien proporcionó la información original. La acreditación que utilizamos posteriormente no contiene los datos de identidad necesarios para seguirnos.
Cuando entramos en un servicio restringido, este solicita una prueba.
Nuestra aplicación responde.
La web comprueba que esa prueba es válida.
Y nos deja entrar.
La Comisión Europea explica paso a paso este funcionamiento en la documentación técnica de su solución de verificación de edad.
La Comisión sostiene que el sistema está diseñado para que la página no reciba nuestra identidad ni nuestra edad exacta y para que quien expidió la prueba tampoco pueda saber posteriormente qué contenidos estamos consultando.
En otras palabras:
la página sabe lo que necesita saber, pero no necesariamente quién eres.
Parece un pequeño detalle.
No lo es.
Internet no necesita saber que tienes 43 años
Este principio tiene un nombre bastante menos atractivo que la idea que representa:
minimización de datos.
El Reglamento General de Protección de Datos lleva años diciéndonos que no debemos recopilar más información personal de la necesaria para una finalidad determinada.
El Comité Europeo de Protección de Datos lo ha aplicado expresamente a la comprobación de edad.
Si el objetivo es saber si alguien supera determinado umbral, el proveedor puede necesitar únicamente conocer el resultado funcional:
mayor / menor.
No necesita necesariamente la fecha de nacimiento.
Mucho menos el resto de nuestra identidad.
Es una diferencia fundamental.
Imaginemos que para comprar algo necesitamos tener dieciocho años.
Una cosa es decir:
Me llamo José, nací el día X, este es mi DNI y aquí tiene todos los datos que contiene.
Y otra:
Una entidad fiable certifica que cumplo el requisito de ser mayor de 18 años.
Para la operación concreta, ambas respuestas pueden resolver el mismo problema.
Pero desde el punto de vista de la privacidad no se parecen en absolutamente nada.
¿Dónde tendremos que verificar nuestra edad en Internet?
La respuesta corta es: dependerá del servicio y de la obligación legal aplicable.
La solución europea se ha diseñado inicialmente para situaciones en las que es necesario demostrar que una persona supera una determinada edad para acceder a contenidos, productos o servicios restringidos.
El ejemplo más evidente son los contenidos para adultos, pero la Comisión Europea menciona también otros casos como los juegos de azar o la compra de alcohol por Internet.
Eso no significa que vayamos a tener que demostrar nuestra edad cada vez que abramos una página web. La cuestión importante será determinar cuándo existe realmente una necesidad de verificarla y qué nivel de comprobación resulta proporcionado.
Porque no es lo mismo entrar en una web de noticias que intentar acceder a un servicio legalmente reservado a mayores de edad.
Y ahí aparece otra cuestión que probablemente dará bastante que hablar: qué ocurrirá con las tiendas online y otros servicios digitales que venden productos sujetos a restricciones de edad.
¿Y cómo sabe la aplicación que no estoy utilizando la acreditación de mi padre?
Buena pregunta.
Porque cada vez que solucionamos una parte del problema aparece otra.
La verificación de edad en Internet no consiste únicamente en conocer la edad asociada a una identidad. También hay que reducir el riesgo de que una persona utilice la acreditación de otra, de que se copie una credencial o de que un mecanismo pensado para proteger a menores resulte tan incómodo que todo el mundo termine buscando cómo esquivarlo.
Ahí está una de las grandes dificultades del sistema.
Tiene que ser suficientemente robusto para que sirva.
Pero también suficientemente sencillo para que la gente lo utilice.
Privado, pero fiable.
Anónimo frente al servicio, pero capaz de acreditar un atributo real.
Difícil de engañar, pero sin convertir cada visita a una web en un control fronterizo.
No existe una solución perfecta.
Y conviene decirlo.
Europa quiere que Internet sepa que tienes 18 años sin necesidad de saber que eres tú
Esta es probablemente la idea más importante de toda esta historia.
Estamos acostumbrados a pensar que identificar y acreditar son la misma cosa.
No necesariamente.
La futura Cartera Europea de Identidad Digital pretende permitir precisamente que podamos compartir determinadas credenciales desde el teléfono: identidad, permiso de conducir, titulaciones u otros atributos necesarios para acceder a servicios. La solución de verificación de edad se ha diseñado para ser compatible con esa infraestructura.
Y eso abre posibilidades que van mucho más allá de impedir que un menor acceda a determinados contenidos.
Mañana podríamos necesitar demostrar:
Soy mayor de 18 años.
Tengo permiso de conducir.
Soy estudiante.
Poseo esta titulación profesional.
Resido legalmente en determinado territorio.
En muchas situaciones, el servicio no necesita conocer toda nuestra biografía.
Necesita comprobar una característica concreta.
Internet ha funcionado demasiadas veces con la lógica de «dame todos tus datos y ya veremos cuáles necesito».
La alternativa sería exactamente la contraria:
pregúntame solo aquello que necesitas saber.
Pero cuidado: una buena intención también puede construir una mala infraestructura
Llegados hasta aquí sería muy cómodo concluir que Europa ha encontrado la solución y podemos marcharnos tranquilos.
No tan rápido.
La verificación de edad en Internet plantea un debate legítimo que no desaparece por utilizar tecnologías respetuosas con la privacidad.
La cuestión forma parte de un debate europeo mucho más amplio: cada nueva capacidad tecnológica puede ayudarnos a proteger mejor, pero también introduce riesgos que antes no existían. Algo parecido ocurre con la inteligencia artificial y la ciberseguridad, donde una misma tecnología puede utilizarse tanto para defender como para atacar.
Y eso merece vigilancia.
Hoy hablamos de pornografía, apuestas o determinados servicios con límites legales de edad.
Mañana podríamos hablar de redes sociales.
Pasado mañana, de otras categorías de contenido.
La propia tecnología europea puede adaptarse técnicamente a otros umbrales —por ejemplo 13 años— y a otros casos de uso.
Eso no significa que vaya a utilizarse indiscriminadamente.
Significa que podría utilizarse técnicamente, y precisamente por eso importan las garantías jurídicas.
¿Quién puede exigir una acreditación?
¿Para qué?
¿Qué información recibe?
¿Puede conservarla?
¿Puede combinarla con otros datos?
¿Puede utilizarla para seguir nuestra actividad?
¿Podría terminar siendo obligatorio identificarse indirectamente para acceder a contenidos perfectamente legales?
¿Quién controla al controlador?
Son preguntas incómodas.
Y deben serlo.
Proteger a los menores es una finalidad legítima. Proteger la privacidad de los adultos también.
Una no debería convertirse automáticamente en excusa para sacrificar la otra.
De hecho, el DSA contiene una advertencia muy interesante
Aquí aparece una aparente contradicción que merece atención.
El Reglamento de Servicios Digitales obliga a proteger a los menores, pero al mismo tiempo especifica que cumplir esas obligaciones no obliga a las plataformas a tratar datos personales adicionales simplemente para determinar si alguien es menor.
No es una casualidad.
Europa es consciente del riesgo de construir un sistema en el que, con la intención de proteger a los niños, terminemos recopilando todavía más información sobre todos.
Por eso las directrices europeas insisten en que los mecanismos de comprobación deben ser adecuados, proporcionados, fiables, robustos, no intrusivos y no discriminatorios.
El reto no es comprobar la edad a cualquier precio.
Es comprobarla recogiendo la menor cantidad posible de información.
Y España está dentro del experimento
Esto tampoco es una idea perdida en algún documento de Bruselas.
España fue uno de los primeros cinco países —junto con Dinamarca, Francia, Grecia e Italia— que comenzaron a trabajar con la solución técnica europea para adaptarla a sistemas nacionales.
La Comisión anunció en abril de 2026 que la tecnología estaba preparada para su despliegue e instó a los Estados miembros a avanzar para que las herramientas de verificación de edad puedan estar disponibles para los ciudadanos antes de finalizar 2026.
Por tanto, aquella pregunta aparentemente teórica empieza a tener una respuesta bastante concreta.
¿Cómo demonios va a saber Internet cuántos años tienes?
Idealmente, no sabiéndolo.
Quizá llevábamos años haciendo mal la pregunta
Volvamos al adolescente del principio.
Tiene catorce años.
Está sentado delante de una pantalla.
Aparece el mensaje:
¿Eres mayor de 18 años?
☐ Sí
☐ No
Sabemos lo que probablemente ocurrirá.
No porque los adolescentes sean especialmente malvados.
Sino porque hemos diseñado una puerta cerrada con un cartel que dice:
«Por favor, no abra esta puerta».
Y hemos llamado a eso control de acceso.
Europa intenta ahora construir una cerradura de verdad.
El desafío consiste en hacerlo sin instalar al mismo tiempo una cámara que anote quién entra, cuándo entra, cuánto tiempo permanece dentro y qué hace una vez allí.
Porque quizá llevamos años formulando mal la pregunta.
No necesitamos que Internet sepa nuestra edad.
Ni siquiera necesitamos que sepa quiénes somos.
En muchas ocasiones solo necesitamos que pueda comprobar si tenemos la edad necesaria para hacer algo.
Parece lo mismo.
En términos de privacidad, hay un mundo de diferencia.
Y puede que ahí esté la verdadera revolución.
Después de décadas pulsando «Sí, soy mayor de 18 años» y «He leído los términos y condiciones», Internet quizá esté finalmente preparándose para dejar de creernos.
Visto nuestro historial, tampoco podemos decir que no se lo hayamos puesto fácil.