Por qué tu plataforma podría necesitar verificación de edad (aunque no seas un sitio de contenido para adultos)

La suposición que mete en problemas a los equipos de compliance

Cuando la gente oye "verificación de edad", piensa en sitios de contenido para adultos. Esa suposición le está costando tiempo a equipos que no se lo pueden permitir.

El Artículo 28(1) de la Digital Services Act aplica a cualquier plataforma online "accesible a menores" — una categoría mucho más amplia de lo que la mayoría de equipos asume inicialmente. Las guías de la Comisión Europea, publicadas en julio de 2025, identifican cuatro escenarios donde la verificación de edad específicamente (no solo estimación de edad, no autodeclaración) es el estándar esperado:

Servicios restringidos a mayores de 18 por su propia naturaleza — alcohol, tabaco, apuestas. Servicios diseñados para una audiencia exclusivamente adulta, aunque no estén legalmente restringidos por edad — las plataformas de citas para adultos son el propio ejemplo de la Comisión. Servicios cuyos propios términos y condiciones ya exigen una edad mínima de 18 años. Y servicios de alto riesgo donde medidas menos rigurosas se consideran insuficientes.

Esa tercera categoría es la que más se les escapa a los equipos. Si tus términos y condiciones ya indican "debes ser mayor de 18 años para usar este servicio" — y muchas plataformas incluyen este texto estándar sin pensarlo demasiado — te has identificado a ti mismo como necesitado de verificación real, no de una simple casilla.

Sectores que están dentro del ámbito, lo esperaran o no

Plataformas de gaming con loot boxes, mecánicas cercanas a las apuestas, o clasificaciones de contenido maduro. Plataformas de apuestas y casinos online — obviamente afectadas, a menudo ya reguladas a nivel nacional pero ahora enfrentando un requisito adicional a nivel UE. Plataformas de e-commerce que venden alcohol o tabaco, incluyendo marketplaces que simplemente listan estos productos junto a otros. Plataformas sociales con requisitos de edad mínima en sus propios términos, independientemente de su categoría de contenido principal.

Ninguna de estas son "sitios de contenido para adultos" en el sentido coloquial. Todas caen bajo el Artículo 28(1).

Lo que "apropiado y proporcionado" realmente descarta

Las guías son explícitas en un punto: la autodeclaración — una casilla preguntando "¿eres mayor de 18 años?" — no cumple el estándar para servicios de alto riesgo. Se considera insuficientemente robusta y fácilmente evitable por cualquiera, incluidos los menores.

La estimación de edad — software que infiere la edad a partir de señales conductuales o biométricas — es aceptable, pero solo como medida transitoria, por un período que la Comisión limita a 12 meses. Es un puente, no un destino.

La verificación de edad — confirmar la edad a través de una fuente verificada y de confianza — es lo que las guías describen como apropiado para los escenarios anteriores. Y a mediados de 2026, existe ya un estándar de referencia de la UE para exactamente eso: el EU Age Verification Blueprint, construido por la Comisión Europea específicamente para dar a las plataformas una forma de verificar la edad que preserva la privacidad, sin recopilar datos de identidad.

La señal de enforcement que cambia el cálculo

Hasta hace poco, esto era en gran medida teórico para plataformas fuera de las categorías obvias de alto riesgo. Eso cambió a principios de 2026, cuando la Comisión abrió procedimientos formales contra Meta por verificación de edad insuficiente en Facebook e Instagram, y contra Snapchat por carencias similares. Ambos casos se centraron en el mismo hallazgo: los métodos basados en autodeclaración y estimación no eran suficientes.

Esas investigaciones no aplican solo a plataformas del tamaño de Meta. Señalan cómo está interpretando la Comisión "apropiado y proporcionado" en la práctica — y esa interpretación aplica a cada plataforma dentro del ámbito, no solo a las más grandes. Las multas bajo la DSA pueden alcanzar el 6% de la facturación global anual.

Hacia dónde va esto

Cinco estados miembro de la UE — Dinamarca, Francia, Grecia, Italia y España — ya están pilotando apps nacionales de verificación de edad construidas sobre el blueprint de referencia de la Comisión, con Chipre e Irlanda uniéndose al despliegue. AltID, de Dinamarca, se convirtió en el primero en listar un emisor de credenciales en la Trusted List de producción de la UE en junio de 2026 — lo que significa que ya circulan credenciales de prueba de edad reales y verificables, no solo en entornos de testing.

Si tu plataforma cae en alguna de las categorías anteriores, la pregunta no es realmente si la verificación de edad te aplica. Es cuán pronto implementas algo que cumpla el estándar que la Comisión ya ha definido — antes del enforcement, en lugar de después.