España se prepara para convertirse en uno de los países más estrictos del mundo en protección digital de menores: el Gobierno prohibirá el acceso a redes sociales a los menores de 16 años y obligará a las plataformas a implantar sistemas robustos de verificación de edad.
¿Qué ha anunciado exactamente el Gobierno?
El presidente del Gobierno, Pedro Sánchez, comunicó la medida en la World Government Summit de Dubái. Allí calificó las redes sociales como un “salvaje oeste digital” y anunció que los menores de 16 años no podrán tener cuentas en redes sociales, sin excepciones de consentimiento paterno.
La prohibición se incorporará como un artículo específico en la Ley de protección de personas menores de edad en entornos digitales, que el Consejo de Ministros prevé aprobar la semana que viene antes de enviarla al Parlamento.
Junto a la edad mínima, el paquete incluirá otras medidas clave:
- obligación de que las plataformas implementen sistemas de verificación de edad “que no sean solo marcar una casilla”;
- posibilidad de responsabilidad penal para directivos de plataformas que permitan la difusión de contenidos ilegales u odio;
- tipificar como delito la manipulación de algoritmos para amplificar desinformación o contenidos ilícitos;
- crear una “huella de odio” para medir y rastrear la polarización en línea.
España lanza esta ofensiva como parte de una “Coalición de los Dispuestos Digitales”, junto a otros cinco países europeos con los que quiere coordinar regulaciones y sanciones transfronterizas.
¿Qué implicará para redes sociales y usuarios?
Si el texto se aprueba tal y como se ha anunciado, cualquier plataforma catalogada como red social (por ejemplo Instagram, TikTok, X, Snapchat…) deberá:
- Bloquear el alta y el acceso de menores de 16 años.
- Implantar mecanismos de verificación de edad con garantías técnicas: integración con sistemas de identidad digital, verificación documental, o soluciones biométricas de terceros; siempre bajo las exigencias de privacidad del RGPD.
- Mantener registros de trazabilidad que puedan demostrar ante un juez qué han hecho para impedir que un menor se cuele en el sistema.
- Asumir un régimen de responsabilidad reforzada si, pese a todo, menores acceden a contenidos ilegales (CSAM, deepfakes sexuales, incitación al odio, etc.).
Para equipos de ciberseguridad y cumplimiento, esto supone:
- integrar soluciones de age assurance con fuertes garantías criptográficas y minimización de datos;
- reforzar los sistemas de detección de contenidos ilícitos (hashes de CSAM, detección de deepfakes, moderación automática y humana);
- documentar todo el ciclo de vida algorítmico, ante el nuevo delito de manipulación de algoritmos.
¿Por qué ahora? Riesgos para menores y críticas al modelo
El anuncio llega en un contexto de creciente preocupación por:
- la relación entre redes sociales, salud mental adolescente y adicción;
- el aumento de contenidos como material de abuso sexual infantil y deepfakes;
- el papel de las grandes plataformas en la difusión de desinformación y discurso de odio.
A nivel europeo, el Parlamento Europeo aprobó en 2025 un informe no vinculante que aboga por una edad mínima de 16 años para redes sociales en toda la UE, con la posibilidad de bajar a 13–15 con consentimiento paterno.
No obstante, organizaciones como UNICEF advierten de que no existe una “edad mágica” universal y que los vetos generales pueden dejar atrás a menores vulnerables o empujarles hacia espacios menos seguros (VPN, redes no reguladas) si no se acompañan de cambios profundos en el diseño de las plataformas.
También se plantean dudas sobre:
- el impacto en la privacidad de soluciones masivas de verificación de edad;
- posibles efectos de exclusión digital para adolescentes de familias con menos recursos o menos alfabetización tecnológica;
- la capacidad real de las pymes tecnológicas para cumplir requisitos tan exigentes.
Cómo queda España en el mapa internacional
Lejos de ser un movimiento aislado, el anuncio de España encaja en una ola global de endurecimiento de normas sobre menores y redes sociales:
- Australia: Primer país del mundo en prohibir por ley las redes sociales a menores de 16 años, desde diciembre de 2025. Afecta a plataformas como TikTok, Instagram, Facebook, Snapchat, X o YouTube, con multas millonarias si permiten cuentas de menores.
- Dinamarca: El Gobierno ha acordado vetar el acceso a redes sociales a menores de 15 años, con posibles excepciones para 13–14 con consentimiento paterno, apoyándose en su sistema de identidad digital NemID/MitID.
- Grecia: Prepara una ley para prohibir las redes sociales a menores de 15 años, en paralelo a la iniciativa española.
- Malasia: Desde enero de 2026 obliga a vetar a todos los menores de 16 años y a verificar la edad mediante procesos eKYC en todas las plataformas principales.
- Brasil: No prohíbe redes, pero impone un sistema estricto: cuentas de menores de 16 deben estar vinculadas a sus progenitores y se exige verificación de edad, además de limitar ciertos tipos de contenidos comerciales y mecánicas adictivas.
- Francia: Ya exige consentimiento paterno para menores de 15 años y tramita una legislación para reforzar el control y acercarse al modelo de veto por debajo de esa edad.
En paralelo, gobiernos como el de Nueva Zelanda o Indonesia debaten proyectos muy similares, lo que apunta a una convergencia internacional hacia edades mínimas más altas y verificación obligatoria.
Claves para la comunidad
- Age assurance como pieza central del compliance
Las plataformas deberán integrar soluciones de verificación de edad robustas, auditables y compatibles con el RGPD (pruebas criptográficas de mayoría de edad, verificación documental delegada, identidad digital soberana, etc.). La seguridad de estos sistemas será tan crítica como la del propio login. - Más supervisión sobre algoritmos y moderación
Si la manipulación de algoritmos pasa a ser delito, cualquier cambio en sistemas de recomendación deberá estar versionado, documentado y sujeto a controles de riesgo y auditoría interna. - Coordinación internacional y respuesta a requerimientos
La “coalición de los dispuestos digitales” anticipa investigaciones coordinadas entre autoridades. Equipos legales y de ciberseguridad tendrán que preparar procesos de preservación de evidencias, logging y cooperación transfronteriza más maduros. - Equilibrio entre protección y privacidad
Implementar controles estrictos para menores sin crear nuevas superficies de ataque (por ejemplo, enormes bases de datos de documentos de identidad de adolescentes) será uno de los retos técnicos más importantes de los próximos años.
Lo que ocurra en España en los próximos meses —desde el detalle técnico de los sistemas de verificación hasta las primeras sanciones reales— marcará un precedente clave para el resto de países que están afinando sus propias leyes de edades mínimas en redes sociales.
