La protección de los menores en Internet vuelve a situarse en el centro del debate regulatorio europeo. TikTok se enfrenta a un nuevo procedimiento de la Comisión Europea relacionado con la seguridad de las cuentas utilizadas por menores de edad y con la forma en la que se muestra y recomienda su contenido dentro de la plataforma.
El caso pone de manifiesto la creciente presión de las autoridades europeas sobre las grandes plataformas digitales para que adopten medidas eficaces destinadas a proteger a los usuarios más jóvenes. Además, evidencia que el cumplimiento de la normativa digital no depende únicamente de disponer de políticas de privacidad, sino también de cómo se diseñan y configuran los propios servicios.
La Comisión Europea cuestiona la configuración de las cuentas de menores
La Comisión Europea considera, de forma preliminar, que TikTok podría estar incumpliendo determinadas obligaciones establecidas en la Ley de Servicios Digitales (DSA) en relación con la protección de los menores.
Uno de los aspectos analizados está relacionado con la posibilidad de que un menor configure su cuenta como pública. Bajo determinadas circunstancias, esta configuración puede permitir que sus publicaciones sean visibles para una audiencia muy amplia, incluyendo personas que ni siquiera disponen de una cuenta en la plataforma.
Además, el contenido publicado por menores podría llegar a ser recomendado a otros usuarios mediante los sistemas de recomendación de TikTok. Para las autoridades europeas, esta exposición puede incrementar determinados riesgos, como el contacto no deseado con desconocidos, el acoso digital o la utilización indebida de imágenes y contenidos publicados por menores.
El riesgo de exponer públicamente los datos y contenidos de los menores
La cuestión va más allá de la configuración técnica de una cuenta. En el entorno digital, una fotografía, un vídeo o cualquier otra publicación asociada a un menor puede revelar información sobre su identidad, sus relaciones personales, sus hábitos o incluso los lugares que frecuenta.
Por este motivo, la privacidad de los menores requiere una protección especialmente reforzada. Una publicación aparentemente inofensiva puede alcanzar una difusión mucho mayor de la prevista inicialmente y quedar disponible para personas ajenas al entorno del menor.
Desde la perspectiva de la protección de datos, este tipo de situaciones también plantea cuestiones relacionadas con la minimización de datos, la privacidad desde el diseño y la necesidad de configurar los servicios digitales de forma que reduzcan los riesgos para los usuarios más vulnerables.
¿Qué medidas podría exigir la Unión Europea a TikTok?
La posición preliminar de la Comisión Europea apunta a la necesidad de modificar determinados ajustes relacionados con las cuentas de los menores. Entre las medidas planteadas se encuentra que el contenido de estas cuentas tenga, por defecto, una visibilidad más restringida y que no se utilicen los sistemas de recomendación para amplificar su difusión entre otros usuarios.
El objetivo es que la configuración inicial de la plataforma ofrezca un nivel de protección adecuado sin depender exclusivamente de que el menor, o su familia, conozca y modifique manualmente las opciones de privacidad disponibles.
Este enfoque refleja una tendencia cada vez más importante en la regulación digital europea: la seguridad y la privacidad deben integrarse desde el propio diseño de los servicios. No basta con informar al usuario sobre los riesgos si la arquitectura de la plataforma favorece, por defecto, una exposición excesiva.
Una posible sanción de hasta el 6 % de la facturación mundial
Por el momento, no se trata de una sanción definitiva. TikTok tiene la posibilidad de presentar sus argumentos y responder a las conclusiones preliminares antes de que la Comisión Europea adopte una decisión final.
Sin embargo, el procedimiento podría tener importantes consecuencias económicas si finalmente se confirma la infracción. En el marco de la Ley de Servicios Digitales, las sanciones pueden alcanzar hasta el 6 % de la facturación anual mundial de la empresa, dependiendo de factores como la naturaleza y gravedad del incumplimiento.
El expediente se suma, además, a otras actuaciones de la Comisión Europea relacionadas con TikTok. Entre ellas se encuentran investigaciones sobre aspectos como el diseño potencialmente adictivo de la plataforma y otras cuestiones vinculadas con la transparencia y la protección de los menores.
La protección de menores, una prioridad para las plataformas digitales
El caso de TikTok demuestra que las grandes plataformas están sometidas a un escrutinio cada vez mayor por parte de las autoridades europeas. La protección de los menores en Internet se ha convertido en una de las principales prioridades de la regulación digital de la Unión Europea.
Las empresas que ofrecen servicios digitales dirigidos o accesibles a menores deben prestar especial atención a los riesgos derivados del tratamiento de sus datos y de la exposición de sus contenidos. Esto implica analizar cómo funcionan sus sistemas de recomendación, qué configuraciones se aplican por defecto y qué mecanismos existen para limitar situaciones de riesgo.
La regulación europea avanza hacia un modelo en el que la privacidad, la seguridad y la protección de los usuarios deben formar parte del diseño de los productos digitales. Para las organizaciones, esta evolución supone la necesidad de revisar sus procesos y garantizar que sus servicios cumplen con las obligaciones legales aplicables desde las primeras fases de diseño y desarrollo.
¿Cómo afecta a las empresas la Ley de Servicios Digitales (DSA)?
La Ley de Servicios Digitales (DSA) establece nuevas obligaciones para las empresas que ofrecen servicios digitales en la Unión Europea, especialmente para aquellas que gestionan plataformas online, redes sociales, marketplaces o servicios de intermediación.
Dependiendo del tipo y tamaño del servicio, las organizaciones pueden estar obligadas a reforzar la transparencia de sus sistemas de recomendación, gestionar adecuadamente los contenidos ilícitos, proteger a los menores y evaluar los riesgos que sus servicios pueden generar para los usuarios. Además, las empresas deben prestar especial atención al diseño de sus plataformas y a la privacidad y seguridad de los usuarios, adoptando medidas de prevención y mecanismos de control adecuados para demostrar el cumplimiento de la normativa.
Las empresas que tratan datos de menores deben evaluar especialmente los riesgos asociados al tratamiento de información personal y aplicar medidas que garanticen un nivel de protección adecuado. También resulta fundamental revisar las configuraciones predeterminadas, limitar la exposición innecesaria de información y aplicar los principios de privacidad desde el diseño y por defecto.
La evolución de la normativa europea demuestra que las autoridades están prestando una atención creciente a la forma en que las plataformas digitales gestionan los datos y protegen a sus usuarios. El caso de TikTok vuelve a poner sobre la mesa una cuestión esencial: cuando se trata de menores, la privacidad y la seguridad deben estar presentes desde el diseño de la tecnología, y no como una medida posterior al problema.
¿Necesitas adaptar tu empresa a la normativa?
El cumplimiento de la Ley de Servicios Digitales (DSA) y de la normativa de protección de datos puede resultar complejo, especialmente para empresas que gestionan plataformas digitales, servicios online o información personal de sus usuarios.
En FORLOPD te ayudamos a identificar las obligaciones que afectan a tu organización, analizar los posibles riesgos y establecer las medidas necesarias para mejorar el cumplimiento normativo. Nuestro equipo puede asesorarte en materia de protección de datos, privacidad, cumplimiento normativo y seguridad de la información, adaptando las soluciones a las características de tu negocio.
