La Ley EU KIDS busca regular nuevamente internet para los niños.

La propuesta de limitar la edad mínima para usar las redes sociales ha sido la que más atención ha acaparado, pero el alcance de la legislación es mucho más amplio. La propuesta afecta directamente a los algoritmos de recomendación, el desplazamiento infinito, las notificaciones, el contacto con desconocidos, el uso de la cámara y la ubicación, las compras en línea, los chatbots y la verificación de edad.

KIDS son las siglas de Keeping Internet Digital Spaces Accountable and Trustworthy (Mantener la Responsabilidad y la Confiabilidad en los Espacios Digitales de Internet). La Comisión Europea la presenta como la siguiente fase de la regulación europea del espacio digital, tras la Ley de Servicios Digitales y la Ley de Inteligencia Artificial. Es importante destacar que la Ley KIDS de la UE aún no es una ley. Se trata de una propuesta de reglamento (COM(2026) 681), que debe ser examinada por el Parlamento Europeo y el Consejo de la UE. El procedimiento se encuentra actualmente en fase preparatoria y el Parlamento Europeo aún no ha designado una comisión competente ni un ponente.

Desde recomendaciones hasta normas que podrían ser sancionadas.

La UE no parte de cero en lo que respecta a la protección de los menores en línea. La Ley de Servicios Digitales ya exige que las plataformas accesibles a menores garanticen un alto nivel de privacidad, seguridad y protección. La publicidad dirigida a menores también está prohibida cuando se basa en la elaboración de perfiles. En julio de 2025, la Comisión publicó directrices adicionales para la protección de menores, que abordan el diseño adictivo, la violencia en línea, el contenido dañino, los contactos no deseados y la verificación de edad. Estas directrices fueron un paso importante, pero siguen sin ser vinculantes.

Por consiguiente, en noviembre de 2025, el Parlamento Europeo solicitó un enfoque mucho más estricto. Los eurodiputados apoyaron un límite de edad común europeo de 16 años para el acceso independiente a redes sociales, plataformas de vídeo y asistentes virtuales con inteligencia artificial, siendo posible el acceso entre los 13 y los 16 años con el consentimiento paterno. El Parlamento también pidió medidas contra el desplazamiento infinito, la reproducción automática, los algoritmos de recomendación, los mecanismos similares a los juegos de azar y otras formas de diseño destinadas a aumentar la participación del usuario.

La presidenta de la Comisión, Ursula von der Leyen, anunció el año pasado la creación de un grupo de expertos dedicado a la seguridad infantil en internet. Este grupo, integrado por expertos en salud, psicología, neurociencia, informática, derechos de la infancia y alfabetización digital, así como por representantes de jóvenes, presentó su informe final en julio. La Comisión elaboró la Ley KIDS en septiembre, basándose en este trabajo.

Es necesario distinguir entre las diferentes propuestas europeas: como ya se ha mencionado, en noviembre de 2025 el Parlamento Europeo apoyó un límite de 16 años para el acceso independiente, mientras que la Comisión, en la propuesta de la Ley KIDS presentada, propone una cuenta independiente a partir de los 15 años.

Menores de 13 años: sin cuenta; 13 y 14 años: cuenta limitada.

La parte más comprensible de la propuesta es, por lo tanto, la edad mínima para acceder a contenido. Los menores de 13 años no deberían tener una cuenta propia en redes sociales ni plataformas de vídeo. En el caso de ciertos servicios de vídeo diseñados específicamente para niños pequeños, un padre o tutor podría habilitar un uso limitado a través de su cuenta. En tal caso, se desactivarían las búsquedas y el flujo de contenido personalizado, y el uso estaría limitado en el tiempo.

Se permitiría una cuenta limitada para jóvenes de 13 y 14 años, configurada y supervisada por un padre o tutor. La supervisión parental sería obligatoria, el uso diario estaría limitado a un máximo de una hora y los padres tendrían la posibilidad de supervisar los nuevos contactos y ciertas configuraciones. Según la propuesta, se permitiría una cuenta independiente sin dicha supervisión a partir de los 15 años.

La propuesta no prohíbe todo el contenido en línea para menores de 15 años, ni la escala de edad se aplica por igual a todos los sitios web. Se refiere principalmente a las redes sociales y plataformas de video con ciertas características de riesgo, como recomendaciones de contenido personalizadas, contactos abiertos entre usuarios, visualización continua de contenido u otras funciones que permiten un uso prolongado.

La mayoría de los cambios quedarían ocultos en la propia funcionalidad de la aplicación.

El límite de edad es el aspecto más visible políticamente de la propuesta, pero es probable que los usuarios noten más cambios en su uso diario de las aplicaciones. La Ley KIDS introduce el principio de seguridad desde el diseño. Para los menores, los servicios deben configurarse con un mayor nivel de privacidad y seguridad por defecto.

La geolocalización y otras funciones de seguimiento estarían desactivadas por defecto. Lo mismo se aplicaría al acceso al micrófono y la cámara, la sincronización de contactos, las recomendaciones de cuentas nuevas y ciertos tipos de notificaciones push. Las notificaciones no deberían interferir con el sueño ni con las tareas escolares. Los perfiles de menores serían más privados y a los desconocidos les resultaría difícil entablar una conversación directa con un niño.

La propuesta también afecta a los sistemas de recomendación. Un menor debería poder influir en las recomendaciones, restablecer el perfil de recomendaciones y usar al menos una versión del sistema sin crear un perfil. La Comisión también quiere limitar las funciones que fomentan el uso continuo, como el desplazamiento infinito, las diversas recompensas por volver a la aplicación y mecanismos similares.

Se aplicarían reglas especiales a los contactos. El menor no debería aparecer en las recomendaciones a otros usuarios como posible nuevo contacto. Añadir a un grupo requeriría consentimiento, y bloquear a otro usuario tendría que ser sencillo y anónimo.

Los chatbots y los asistentes virtuales con inteligencia artificial también están siendo objeto de escrutinio por primera vez.

La Comisión ha ampliado el alcance mucho más allá de las redes sociales tradicionales. Las categorías cubiertas incluyen servicios sociales en línea, plataformas de vídeo, tiendas de aplicaciones, juegos en línea, sistemas operativos, asistentes de IA y chatbots conversacionales generales. Se excluyen ciertas enciclopedias sin ánimo de lucro, repositorios científicos, servicios de educación escolar y plataformas de desarrollo de código abierto.

En el caso de los chatbots, la Comisión desea limitar específicamente el diseño que podría generar dependencia emocional en un menor. El sistema no debe simular relaciones interpersonales de forma que aumenten dichos riesgos. En el caso de menores, el chatbot tampoco debe transferir automáticamente el contenido de conversaciones anteriores a interacciones posteriores. Se requeriría una evaluación de riesgos para niños antes de su implementación, así como un seguimiento de cualquier efecto perjudicial tras su puesta en marcha.

Si un chatbot está integrado en una red social o un juego, no debe activarse automáticamente ni promocionarse activamente entre los niños.

Las tiendas de juegos y aplicaciones tendrán sus propias reglas.

Los juegos en línea constituyen otro ámbito delicado, ya que combinan la comunicación entre usuarios, las compras, las recompensas y el uso prolongado. La Ley KIDS exige a los desarrolladores que tomen medidas para prevenir el uso excesivo o compulsivo, proporcionen configuraciones predeterminadas más seguras y protejan contra el contacto no deseado. Para los menores de 13 años, el acceso a algunas funciones estaría vinculado a herramientas de control parental.

Las tiendas de aplicaciones también tendrán que cambiar su funcionamiento. Cada aplicación deberá tener una clasificación por edades según una metodología descrita públicamente. La tienda no debería permitir que un menor acceda o compre una aplicación si está marcada como inapropiada para su edad.

¿Cómo se realizará la verificación de edad?

Si la UE quiere imponer límites de edad, la fecha de nacimiento por sí sola no es suficiente. Por ello, la Comisión prevé el uso de un sistema europeo de comprobación de edad. Su núcleo técnico se presentó en julio de 2025 y, desde abril de este año, la solución está lista para su adaptación en los Estados miembros. Además, está vinculada a las carteras digitales europeas, que los Estados miembros deben ofrecer antes de que finalice este año.

La Comisión subraya que, por ejemplo, la red social no recibiría el documento de identidad, el nombre ni la edad exacta del usuario. El sistema solo proporcionaría a la plataforma una prueba de si el usuario cumple o no con un determinado umbral de edad. La propuesta exige el uso de tecnologías que proporcionen pruebas sin revelar información adicional, los denominados mecanismos de prueba de conocimiento cero.

Los críticos advierten sobre internet que exigiría una prueba de edad.

La Electronic Frontier Foundation (EFF) advierte que la verificación generalizada de la edad podría crear una infraestructura donde los usuarios deban demostrar algo sobre sí mismos antes de acceder a un número cada vez mayor de servicios en línea. Afirman que un sistema de este tipo podría vulnerar el anonimato, la privacidad y el derecho de acceso a la información, incluso si el mecanismo técnico está diseñado para proteger los datos personales.

La EFF también llama la atención sobre la situación de los niños que utilizan internet para acceder a información, apoyo o una comunidad que quizás no esté disponible en su entorno inmediato. En su opinión, la edad como criterio universal no refleja adecuadamente los diferentes niveles de madurez. Destacan, en particular, la posibilidad de mayores obstáculos para los grupos marginados y los usuarios que no poseen documentos de identificación tradicionales. La Comisión, por su parte, considera que cada país debe ofrecer al menos una opción gratuita para acreditar la edad, incluso para los usuarios sin identidad digital.

La segunda cuestión son los costes. La propuesta no incluye una exención general para las pequeñas y microempresas. La Comisión justifica esta postura argumentando que un menor puede sufrir daños independientemente del tamaño del proveedor, pero los expertos legales advierten que los mismos requisitos técnicos y organizativos pueden resultar mucho más onerosos para los desarrolladores, estudios y empresas emergentes europeas de menor tamaño.

Las multas pueden alcanzar los 6 % de ingresos

La supervisión no requeriría la creación de un nuevo regulador europeo. La estructura vigente de la Ley de Servicios Digitales se aplicaría a las plataformas en línea, y la de la Ley de Inteligencia Artificial a los sistemas de IA. La Comisión Europea supervisaría directamente las plataformas más grandes, mientras que las autoridades nacionales competentes supervisarían a los demás proveedores cubiertos por la normativa. En el caso de plataformas en línea de gran tamaño, el proveedor presentaría un plan de cumplimiento y un auditor independiente verificaría dicho cumplimiento. Los costes de la auditoría correrían a cargo de la empresa. La multa máxima prevista es del seis por ciento de la facturación anual global total.

Eslovenia quiere normas europeas comunes, pero se está abriendo un debate adicional sobre la edad.

Eslovenia ha respondido con firmeza a la propuesta de un reglamento europeo único. El Ministerio del Interior y Administración Pública lidera un grupo de trabajo interministerial que ya está elaborando un borrador de la ley eslovena sobre la protección de la infancia en entornos digitales. El grupo está integrado por expertos en transformación digital, salud, educación, familia, cultura, medios de comunicación y otras autoridades competentes. El grupo ya ha analizado las restricciones de edad y ha determinado que los 15 años constituyen una solución adecuada para el acceso independiente a las redes sociales, en consonancia con el umbral mínimo propuesto por la Comisión.

Sin embargo, las opiniones difieren para el grupo más joven. El Ministerio de Educación, Ciencia y Juventud considera que la primera edad límite para usar redes sociales debería ser de 15 años, no de 13. Esto representaría un enfoque más estricto que la propuesta de la Comisión, que permite cuentas limitadas bajo supervisión parental entre los 13 y los 15 años. Al mismo tiempo, el ministerio subraya que las restricciones de edad por sí solas no pueden resolver todos los problemas y que deben estar vinculadas a la alfabetización y educación digital y mediática.

La parte más difícil comenzará una vez que se haya acordado el límite de edad.

El siguiente paso son las posturas del Parlamento Europeo y del Consejo. Se prevén discrepancias sobre los límites de edad, el alcance de los servicios cubiertos, las exenciones para los pequeños proveedores y la sostenibilidad de las medidas de verificación de edad desde el punto de vista de la privacidad.