Cartera Digital Europea: ¿Funcionará el sistema de verificación de edad que será obligatorio para usar redes sociales?
Identidad electrónica
La medida propuesta por Europa ha generado preocupación por los posibles riesgos sobre la privacidad del ciudadano
Los expertos alertan del aumento de consultas sobre enfermedades en ChatGPT: “La IA busca satisfacer al usuario, no decirle la verdad”
En 2026 participaremos en el proyecto piloto de la Cartera Digital Europea.
“Ninguna plataforma es totalmente irrompible; y un sistema que se establece a nivel nacional y de administraciones públicas, va a ser especialmente jugoso para los hackers. En este caso, es particularmente sensible porque se almacenan, también, datos de menores de edad”. La abogada y experta en digitalización Vanesa Alarcón Caparrós, socia de TMT | AGM Abogados, advierte a Guyana Guardian que las medidas de verificación de edad que el Gobierno quiere imponer, de manera obligatoria, para acceder a páginas web podrían conllevar riesgos de filtración si no se manejan de manera correcta.
Pedro Sánchez reafirmó en Dubái la intención del Gobierno de España de prohibir el acceso de menores de 16 años a las redes sociales. Mientras muchos padres y educadores opinan que los riesgos de que los menores naveguen libremente por redes sociales son demasiados grandes, otros consideran que la medida es demasiado restrictiva. Pero, en medio de todo esto, sobrevuela un problema mayor: ¿es posible conseguir mecanismos de verificación de edad eficientes en Internet sin vulnerar la privacidad de los ciudadanos?
En realidad, el Gobierno de España lleva buscando aumentar la protección online de los menores desde el principio de la legislatura. El anteproyecto de Ley Orgánica de Protección de los Menores en los Entornos Digitales se aprobó el pasado junio de 2024 y ya contemplaba subir la edad mínima de uso de redes sociales de los 14 a los 16 años. Lo que se plantea ahora es una enmienda que obligaría a las plataformas a implementar sistemas de verificación de edad para asegurarse de que se cumple esa edad mínima, de manera similar a las que ya implementó el pasado verano, por ejemplo, Reino Unido.
Lo que se plantea ahora es una enmienda que obligaría a las plataformas a implementar sistemas de verificación de edad
El problema es que las soluciones de Reino Unido no convencieron a la mayoría de expertos en seguridad, que consideraban que utilizar datos biométricos, documentos de identidad o tarjetas de crédito para demostrar la mayoría de edad del ciudadano ponía esta información en excesivo riesgo. En el caso de España, el proyecto piloto que se está trabajando contemplaría que esta verificación se realizase a través de la llamada Cartera Digital Europea o EUDI, una aplicación gestionada y ofrecida por la Comisión Europea que almacenaría nuestros datos.
Según explica la abogada y experta en digitalización Vanesa Alarcón Caparrós, se trata de “un sistema con garantías, que permite la seguridad del usuario desde un punto de vista criptográfico, y que está soportado en terceros de confianza”. Es decir: los datos sensibles que introducimos en esta aplicación estarán siempre encriptados. Y las empresas que proveerán los servicios necesarios para que funcione la aplicación serán, en todo caso, “empresas de confianza de la Comisión Europea, y homologadas en sus procesos, para garantizar que no se cometen irregularidades”.
“La Cartera Digital Europea es una especie de repositorio donde tú tienes toda la información asociada a tu persona y que sirve para identificarte. Cuando quieres hacer uso de ella, se genera una especie de QR de verificación que una plataforma puede usar para acceder a algunos de ellos. Es un sistema similar, por ejemplo, la firma digital o el DNI electrónico”. España es uno de los países que ejecutarán el proyecto piloto de esta aplicación, que planea extenderse a toda Europa a finales de 2026.
La privacidad, cuestionada
Uno de los aspectos que más preocupan, en cuestión de ciberseguridad, es el almacenamiento de datos privados. Si nosotros facilitamos nuestro documento de identidad, por ejemplo, a una red social, y esa red social sufre un filtrado de datos en el futuro, podríamos ver nuestra información sensible expuesta. “Lo que se está proponiendo, a nivel nacional, es que para preservar esa información de manera anónima, esta aplicación debería generar una credencial que caduque cada 30 días”, informa Alarcón. “De esta manera, se puede hacer una verificación puntual, pero la empresa en cuestión no tiene nuestros datos guardados”.
Este sistema de comprobación de edad estaría pensado para utilizarse en redes sociales, pero también, por ejemplo, para restringir el acceso de menores a la compra de bebidas alcohólicas o a páginas web de apuestas. En cualquiera de estos casos, la Cartera Digital Europea no ofrecería a estos sitios nuestro nombre, apellidos, dirección y datos completos: la página solo tendría acceso al año de nacimiento para validar este dato puntual. Incluso así, la experta nos señala que “pueden existir brechas de seguridad si el sistema no es seguro desde un punto de vista tecnológico”.
Para Alarcón, el tratamiento de datos de menores de edad requeriría que el Gobierno añadiese “pasos extra” para asegurar la seguridad de la plataforma. El uso de herramientas seguras de encriptado y la trazabilidad de los datos, que permitiría saber, en todo momento, qué empresas o instituciones han accedido a esa información y con qué fin, sería un paso; pero tendría, en cualquier caso, que complementarse con educación.
Según la experta, el Gobierno tendría la responsabilidad de informar y concienciar al ciudadano al respecto de su correcta utilización. “Los riesgos no se pueden paliar al 100%, pero la educación desde una edad temprana en estos usos de la tecnología serviría para minimizar los riesgos”. En el caso de los menores de edad, “será especialmente importante que los padres entiendan cómo actuar ante una posible vulnerabilidad, o una situación en la que un niño ha ofrecido sus datos a una plataforma insegura”.