Verificación de edad y anonimato: separar quién eres de dónde vas

Recurso complementario de la lección “Verificación de la edad y anonimato: qué está cambiando” — curso Anonimato online

Verificación de edad y anonimato: dos ideas que pueden tirar en direcciones opuestas. Una comprobación que te pide quién eres, solo para confirmar tu edad, puede unir tu identidad a la web que abres. En España y en la UE estas comprobaciones se preparan para ser más habituales, y los diseños recientes intentan separar esas dos cosas. Este recurso explica, a noviembre de 2026, qué cambia para ti, qué diseños las separan y qué sigue sin aclarar.

A. Por qué importa

En este curso, la privacidad consiste en decidir qué saben otras personas de ti; el anonimato, en poder actuar sin que lo que haces quede vinculado a quién eres. Las comprobaciones de edad tocan las dos ideas; aquí miramos la segunda.

Una comprobación basada en un documento de identidad puede cambiar lo que una web sabe de ti. Si la web, o la empresa que comprueba la edad por encargo suyo, guarda tu nombre junto a la página que ibas a abrir, aparece un vínculo nuevo entre tu identidad y tu navegación.

No es motivo de alarma, sino una decisión de diseño: algunas comprobaciones no crean ese vínculo y otras lo crean y lo conservan. Conocer la diferencia te permite elegir donde puedes y preguntar donde no.

Qué dicen las fuentes

La Agencia Española de Protección de Datos (AEPD) publicó en diciembre de 2023 un decálogo de principios para la verificación de edad. Dos de ellos van directamente al vínculo que trata este recurso: «El sistema debe garantizar que las personas no pueden ser perfiladas en función de su navegación» y «El sistema debe garantizar la no vinculación de la actividad de una persona entre distintos servicios».

En el plano legal, el Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales se publicó en el Boletín Oficial de las Cortes Generales el 11 de abril de 2025. Según su exposición de motivos, «los sistemas de verificación de la edad deberán garantizar la seguridad, la privacidad y la protección de datos». A noviembre de 2026, la publicación oficial más reciente que hemos podido consultar, de diciembre de 2025, recoge enmiendas en la Comisión de Justicia; no hemos encontrado constancia de su aprobación definitiva, así que conviene comprobar su estado en la web del Congreso.

En la UE, el Comité Europeo de Protección de Datos (CEPD) adoptó el 11 de febrero de 2025 una declaración sobre la determinación de la edad: no debe dar a los servicios medios adicionales para que «identifiquen, localicen, elaboren perfiles o hagan un seguimiento de las personas físicas». Y la CNIL, la autoridad francesa, advirtió en 2022 que, cuando se verifica la edad a través de la identidad, esta «puede vincularse con su actividad en línea» (traducción propia).

B. Conceptos clave: verificación de edad y anonimato

Seis ideas, del problema a los diseños que intentan resolverlo.

Dónde nace el vínculo

En una comprobación de edad suele haber tres partes: tú, la web y, a menudo, una entidad distinta que comprueba. La pregunta para el anonimato es sencilla: al final, ¿quién conoce tu identidad y quién sabe qué web has visitado?

Por qué te importa: Si una sola parte sabe las dos cosas, el vínculo entre quién eres y lo que haces existe en algún sitio, aunque tú no lo veas.

Demostrar la edad sin demostrar quién eres

El CEPD plantea que puede bastar con que el servicio «solo necesite saber si el usuario está por encima o por debajo de un umbral de edad». El recurso de Privacidad en línea del recuadro compara los métodos; este mira qué deja vinculado cada uno.

Por qué te importa: Una comprobación que devuelve solo «sí, mayor de edad» no da a la web nada a lo que unir tu nombre: es lo primero que conviene buscar.

Doble anonimato

Un diseño que a veces se llama doble anonimato reparte dos conocimientos entre manos distintas: quien comprueba tu edad sabe quién eres, pero no a qué web vas; la web sabe que has superado la comprobación, pero no quién eres. La CNIL describe un tercero así, y el decálogo de la AEPD pide que la acreditación sea «anónima para los proveedores de servicios de Internet y terceras entidades».

En sus pruebas de concepto, la AEPD buscaba además «evitar correlaciones entre las solicitudes del QR y el acceso a contenido inadecuado»: que no se pueda relacionar la petición de la prueba con la web donde se usa.

Por qué te importa: Ninguna de las dos partes guarda por sí sola el vínculo completo. La CNIL recuerda, eso sí, que este diseño supone terceros «completamente independientes de los editores» (traducción propia).

Pruebas de conocimiento cero

Una prueba de conocimiento cero es una técnica criptográfica para demostrar que una afirmación es cierta, como «esta persona tiene más de 18 años», sin revelar nada más, ni siquiera la fecha de nacimiento. El CEPD menciona las «pruebas de conocimiento cero» entre los enfoques que conviene ofrecer cuando la comprobación supone riesgos elevados para la privacidad, junto a la no vinculación, que define como la imposibilidad de asociar distintos datos, acciones o transacciones con una persona concreta.

Por qué te importa: Una prueba bien diseñada también puede impedir que se relacionen dos usos. Según la FAQ de la Comisión, con su app las transacciones de una misma persona «no se vinculan» (traducción propia): enseñar tu edad a dos webs no debería revelar que fuiste tú las dos veces.

El enfoque europeo: el plan de la Comisión y la cartera de identidad digital

La Comisión Europea ha publicado un plan técnico de verificación de edad que cada país puede adaptar en una app nacional. Su página, actualizada el 22 de septiembre de 2026, describe los pasos: obtienes una prueba de edad a partir de un documento de identidad electrónico, un pasaporte u otra fuente; después «se corta el vínculo entre el usuario y el proveedor de pruebas»; y presentas una «prueba anónima de la edad» a la web. Según la Comisión, la prueba no incluye información para rastrearte e incorpora la tecnología de conocimiento cero.

En su FAQ del 18 de mayo de 2026, la Comisión nombra siete países pioneros, entre ellos España, y espera la solución en toda la UE a finales de 2026. El Ministerio para la Transformación Digital y de la Función Pública ya indicaba en junio de 2025 que España participa «en el piloto europeo lanzado por la Comisión Europea». La solución será compatible con la cartera europea de identidad digital, una app del móvil para demostrar datos sobre ti.

Por qué te importa: A noviembre de 2026, el diseño de la Comisión busca separar la edad de la identidad; cuánto lo consiga dependerá de cada app nacional, también de la española.

Una VPN cambia el país, no la comprobación

Una VPN (red privada virtual) hace pasar tu conexión por un servidor situado en otro lugar, así que las webs ven otra dirección IP y a menudo otro país. La CNIL señala que así se pueden sortear las comprobaciones de edad. Es un límite de las normas, no un consejo: las reglas sobre el uso de estas herramientas varían de un país a otro, y una VPN no cambia nada del vínculo con tu identidad si pasas por la comprobación.

Por qué te importa: «Verificación de edad y VPN» mezcla dos preguntas: si una comprobación te afecta y qué revela de ti una que completas. A la segunda solo responde el diseño.

C. Un ejemplo concreto: las dos comprobaciones de edad de Elena

Elena tiene 35 años, vive en Sevilla y trabaja en marketing, así que lee las políticas de privacidad con ojo profesional. En una misma semana se encuentra con dos comprobaciones de edad: un servicio de streaming antes de abrir una sección de películas no recomendadas para menores, y una tienda de vinos en línea antes de aceptar un pedido.

El streaming le ofrece dos caminos: subir una foto de su DNI, que revisará el propio servicio, o usar en el móvil una app de verificación de edad que devuelve solo un sí o un no. La tienda de vinos solo ofrece su comprobación, encargada a una empresa que nombra en su política.

Elena se da cuenta de que «¿qué les estoy dando?» es solo media pregunta; la otra mitad es «¿quién sabrá que fui yo, justo aquí?». Con la foto del DNI, el streaming guardaría juntos su nombre y lo que ve; con la app, solo sabría que ha entrado una persona mayor de edad.

Qué cambió cuando Elena miró los vínculos

Ese fin de semana hizo el ejercicio de la sección D:

• Para el streaming eligió la app: según su descripción, la web recibiría solo un sí o un no, y la app no sabría qué servicio usaba.
• Para la tienda de vinos leyó la política: la empresa que comprueba la edad guarda un registro durante un plazo fijado. Para un pedido ocasional le pareció aceptable, y preguntó a la tienda si el registro incluye el nombre de la web.
• Se fijó en que la sesión iniciada en su cuenta de streaming sigue uniendo a ella lo que ve: la comprobación no la había hecho anónima, simplemente no había añadido un vínculo nuevo.

No intentó evitar todas las comprobaciones: donde podía elegir, procuró que la pregunta por la edad no se convirtiera en otra sobre su identidad.

D. Pruébalo tú: sigue los vínculos de una comprobación de edad (15 minutos)

Cuatro pasos breves, en papel o en una nota, sin escribir ningún dato personal real.

Paso 1 — Elige una comprobación (3 minutos)

• Elige una comprobación de edad que te hayas encontrado o que esperes en un servicio que usas.
• Si no recuerdas ninguna, usa los pasos del plan de la Comisión Europea (sección E).
• Anota solo el servicio y qué te pedía demostrar.

Paso 2 — Dibuja tres casillas (4 minutos)

• Llámalas «Yo», «Quien comprueba» (la empresa que hace la comprobación, si la hay) y «La web».
• En cada casilla, escribe qué sabe esa parte: tu identidad, tu fecha de nacimiento, un sí o un no, o qué web has visitado.
• Une con una línea «mi identidad» y «la web que visité» donde una sola parte sepa las dos cosas.

Paso 3 — Busca tres respuestas (5 minutos)

• ¿Quién hace la comprobación: la propia web u otra entidad?
• ¿Recibe la web algo más que un sí o un no sobre tu edad?
• ¿Sabe quien comprueba qué web has visitado, y guarda un registro? Si la política no lo dice, escribe «no consta»: también cuenta.

Paso 4 — Decide una regla para ti (3 minutos)

Elige una opción y escríbela como una frase:

• Prefiere el camino separado: si puedes elegir, escoge el método en que la web solo sabe tu edad y quien comprueba no sabe la web.
• Pregunta antes: si una política no dice quién sabe qué, pregunta al servicio antes de usarlo.
• Acepta el vínculo: decide que, para ese servicio, el vínculo te resulta aceptable, y anota por qué.

Una regla que entiendes vale más que una lista de métodos.

Ya tratado en el curso Privacidad en línea

Verificación de edad en internet: prueba tu edad, comparte menos
Explica los métodos de verificación de edad, qué pide cada uno, las propuestas de la AEPD y del Ministerio y a quién acudir; este recurso mira qué diseños impiden que tu identidad quede vinculada a las webs que visitas.

E. Vídeos, artículos y otros recursos

Primero las fuentes españolas, después la UE y Francia. Las páginas de la Comisión en español son traducción automática; su FAQ y la CNIL están en inglés.

España

AEPD — Sistemas de verificación de edad (infografía)
Las amenazas de una comprobación de edad, entre ellas la identificación y la vinculación de actividades, y el decálogo de principios completo.
https://aepd.es/infografia/infografia-riesgos-sistemas-verificacion-edad.pdf

AEPD — Nota técnica: descripción de las pruebas de concepto sobre sistemas de verificación de edad ante contenidos inadecuados
Diciembre de 2023: cómo las pruebas de concepto evitan correlaciones entre la solicitud de la prueba y la web en la que se usa.
https://www.aepd.es/guias/nota-pruebas-concepto-verificacion-edad.pdf

Congreso de los Diputados — Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales (BOCG, Serie A, núm. 52-1)
Texto publicado el 11 de abril de 2025, con lo que exige a los sistemas de verificación de la edad en privacidad y protección de datos.
https://www.congreso.es/public_oficiales/L15/CONG/BOCG/A/BOCG-15-A-52-1.PDF

Ministerio para la Transformación Digital y de la Función Pública — Nota de prensa sobre la verificación de edad del 18 de junio de 2025
La participación de España en el piloto europeo y la petición de una herramienta común e interoperable.
https://digital.gob.es/content/dam/portal-mtdfp/comunicacion/comunicacion_ministro/2025/06/2025-06-18/20250618NdPVerificaci%C3%B3nedad.pdf

Unión Europea y Francia

Comisión Europea — Plan para una solución de verificación de edad para ayudar a proteger a los menores en línea
Los pasos del diseño europeo, el corte del vínculo con el proveedor de la prueba y su estado en 2026 (actualizada el 22 de septiembre de 2026).
https://digital-strategy.ec.europa.eu/es/factpages/blueprint-age-verification-solution-help-protect-minors-online

European Commission — EU Age Verification Solution (FAQ)
Qué recibe la plataforma, por qué no se vinculan los distintos usos, los países pioneros y el calendario previsto (actualizada el 18 de mayo de 2026, en inglés).
https://digital-strategy.ec.europa.eu/en/faqs/eu-age-verification-solution

Comité Europeo de Protección de Datos — Declaración 1/2025 sobre la determinación de la edad
Los principios que las autoridades europeas esperan de las comprobaciones de edad, entre ellos la no vinculación y no añadir seguimiento ni perfiles.
https://www.edpb.europa.eu/system/files/documents/2025-07/edpb_statement_20250211ageassurance_es.pdf

CNIL (Francia) — Online age verification: balancing privacy and the protection of minors
Un análisis de 2022 sobre los riesgos, un diseño con un tercero que separa la identidad de la web y los límites de las comprobaciones (en inglés).
https://cnil.fr/en/online-age-verification-balancing-privacy-and-protection-minors

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Conciencia, nivel FL2 – Iniciado: entender quién sabe qué en una comprobación de edad antes de decidir cómo responder.

Competencias

• Identificar las partes de una comprobación de edad: tú, la web y, a menudo, quien comprueba.
• Encontrar en una política de privacidad quién hace la comprobación y qué conserva.
• Distinguir una prueba de edad de sí o no de una comprobación completa de identidad.

Conciencia

• Entender que el riesgo para el anonimato es que una sola parte sepa a la vez quién eres y adónde has ido.
• Saber que el doble anonimato y las pruebas de conocimiento cero buscan impedir ese vínculo, si se construyen y se gestionan como se describe.
• Reconocer que una prueba de edad no elimina otros vínculos, como la sesión iniciada en una cuenta.

Comportamiento Seguro

• Elegir, cuando haya opción, el método en el que la web solo sabe tu edad.
• Preguntar a un servicio quién sabe qué, cuando su política no lo dice.
• Comprobar el estado de las normas y las apps en tu país.

G. Preguntas para detenerte a pensar

• ¿A qué servicios preferirías que tu nombre no quedara unido nunca?
• Entre rapidez y separación, ¿qué elegirías en una comprobación de edad, y cambiaría según el servicio?
• ¿Cómo le explicarías a una amiga la diferencia entre demostrar tu edad y demostrar quién eres?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de la base de datos de Cyber Welfare que se aplican más directamente a este tema. Ningún código trata de cerca este tema, así que estos consejos van sin código.

1. Antes de una comprobación de edad

• Si una comprobación te da a elegir, prefiere el método en que ninguna parte sepa sola quién eres y qué web lo pidió.
• Sigue de cerca cuándo llega a España la app europea de verificación de edad: a noviembre de 2026, la Comisión la espera en toda la UE antes de fin de año, y ninguna fuente oficial consultada confirma aún su lanzamiento en España.

Compromiso mínimo: la próxima vez que te encuentres con una comprobación de edad, hazte una pregunta antes de elegir: ¿alguien sabrá a la vez quién soy y que he estado aquí?

2. Después de una comprobación de edad

• Lee en la política de privacidad si quien comprobó tu edad guarda un registro, y cuánto tiempo.
• Recuerda que una prueba de edad no cambia otros vínculos, como la sesión iniciada.
• Si una comprobación parece haber salido mal, o si la duda afecta a una persona menor, el recurso de Privacidad en línea del recuadro indica a quién acudir.

Compromiso mínimo: este mes, sigue los vínculos de una comprobación de edad que ya hayas hecho, con las tres casillas de la sección D.

En breve

• Entre verificación de edad y anonimato, el punto de contacto es uno: si alguien acaba sabiendo a la vez quién eres y qué web has visitado.
• El doble anonimato y las pruebas de conocimiento cero buscan separar esos dos datos; el decálogo de la AEPD y el plan europeo se apoyan en ellos.
• A noviembre de 2026, la app europea no consta aún como disponible en España; la separación real dependerá de cada versión nacional.
• Una prueba de edad no te da anonimato: solo evita añadir un vínculo nuevo.

Recursos relacionados en este curso

• Vigilancia masiva: quién recoge tus datos y cómo lo hace
• Vigilancia en manifestaciones: tus derechos y tu móvil
• Censura en internet: cómo funcionan los bloqueos de webs

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.