Verificación de edad para menores de 16 años: el nuevo reto técnico y legal en España

El 3 de febrero de 2026, el presidente del Gobierno, Pedro Sánchez, anunció en Dubái que España prohibirá el acceso a redes sociales a menores de 16 años. Esta medida, parte de un paquete de cinco iniciativas legislativas, busca recuperar el control de la gobernanza digital y proteger a las generaciones venideras de los riesgos asociados a las plataformas digitales.

La decisión se alinea con tendencias internacionales, como la de Australia, donde la responsabilidad recae en las empresas y no en las familias. Sin embargo, la implementación técnica y legal sigue en fase de tramitación parlamentaria, lo que genera incertidumbre sobre los plazos y los métodos específicos que deberán adoptar las plataformas.

La Agencia Española de Protección de Datos (AEPD) juega un papel central en la supervisión de estas medidas. En mayo de 2026, el ministro de la Presidencia, Félix Bolaños, y el presidente de la AEPD, Lorenzo Cotino, reforzaron su cooperación para proteger a los menores en el entorno digital. Este encuentro puso el foco en la mejora de los sistemas de verificación de edad y la coordinación con autoridades europeas.

La AEPD ha impulsado un Plan de Actuación 2026 que incluye la supervisión de tecnologías emergentes, como la inteligencia artificial y los sistemas biométricos. Esta colaboración institucional busca garantizar que las plataformas cumplan con la normativa de protección de datos mientras implementan las nuevas restricciones de edad.

Los sistemas de verificación de edad actuales, como la autodeclaración o el uso de tarjetas de crédito, han demostrado ser insuficientes y vulnerables a fraudes. La AEPD ha propuesto un sistema basado en un Decálogo de principios que garantiza el interés superior del menor y la privacidad de los usuarios. Este enfoque requiere que las plataformas no solo verifiquen la edad, sino que protejan los datos personales durante el proceso.

Entre las tecnologías consideradas se encuentran la biometría facial, el análisis de documentos de identidad y las heurísticas conductuales. Cada opción presenta desafíos: la biometría puede generar bases de datos masivas de rostros, mientras que el uso de documentos expone a los usuarios a riesgos de filtración. La elección del método dependerá de la capacidad de la plataforma para minimizar el tratamiento de datos.

Las plataformas digitales que operen en España deberán cumplir con obligaciones estrictas de minimización de datos y transparencia. Esto implica que solo se recopilen los datos estrictamente necesarios para verificar la edad y que se eliminen una vez completado el proceso. Además, las empresas deberán informar a los usuarios sobre cómo se utilizan sus datos y qué medidas de seguridad se aplican.

El incumplimiento de estas normas puede acarrear sanciones significativas, incluyendo responsabilidades legales para los directivos de las empresas. Este enfoque de corresponsabilidad regulatoria busca disuadir las prácticas negligentes y garantizar un entorno digital más seguro para los menores.

La verificación de edad plantea riesgos significativos para la privacidad, especialmente si se recurren a métodos biométricos. Expertos advierten que la recopilación masiva de datos faciales podría facilitar el perfilado y la vigilancia no autorizada. Por ello, es crucial que las plataformas adopten medidas de seguridad robustas y que los usuarios estén informados sobre sus derechos.

Para los usuarios, se recomienda revisar las políticas de privacidad de las aplicaciones y verificar si estas cumplen con las nuevas normativas. Los padres y tutores deben mantener un diálogo abierto con los menores sobre el uso responsable de las pantallas, complementando las medidas técnicas con una educación digital efectiva.

El desafío final reside en encontrar un equilibrio entre la protección de la infancia y la salvaguardia de la privacidad. La prohibición del acceso a redes sociales a menores de 16 años es un paso importante, pero no es una solución mágica. Requiere un enfoque integral que combine regulación, tecnología y educación.

La implementación exitosa de estas medidas dependerá de la colaboración entre gobiernos, empresas y sociedad civil. Solo así se podrá garantizar un entorno digital que respete los derechos fundamentales de todos los usuarios, especialmente de los más vulnerables.