Explicación de la Ley KIDS

Lapropuesta de Ley KIDS de la UE: «La UE hace que los espacios digitales de Internet sean responsables y fiables»hace dos cosas. En primer lugar, establece normas comunes de edad para toda la UE. Prohíbe las cuentas de redes sociales menores de 13 años y prevé cuentas supervisadas por los padres en 13 y 14, así como cuentas independientes de 15. 

En segundo lugar, impone seguridad por diseño en los servicios que más utilizan los niños, desde redes sociales y plataformas de video hasta juegos, chatbots de IA y tiendas de aplicaciones: Sin trucos adictivos que conduzcan a un uso y exposición excesivos, sin contacto de extraños, configuraciones seguras por defecto y sin trampas de gasto.

No. Las reglas de edad son la parte más visible, pero la mayor parte de la ley se trata de cómo se construyen los servicios y, lo que es más importante, de que están seguros en su diseño.

Los límites de edad por sí solos dejarían intacto el verdadero problema subyacente: servicios diseñados para maximizar el tiempo y la atención de  los niños.

Las dos mitades trabajan juntas: Los niños obtienen acceso al mundo en línea gradualmente a medida que crecen, y los servicios a los que acceden deben ser seguros para ellos.

Porque internet no se detiene en las fronteras. Los países están adoptando sus propios límites de edad y reglas, lo que significaría un mosaico de leyes: un niño protegido en un país y no en el siguiente. Un reglamento de la UE otorga a cada niño el mismo alto nivel de protección aplicado directamente a nivel europeo para las plataformas más grandes.

Una escalera que sigue cómo crecen los niños.

Menores de 13 años: No hay cuenta. 

De 13 a menos de 15 años: un tutor puede configurar una cuenta limitada y mantendrá el control, con las herramientas parentales siempre encendidas, un límite de tiempo diario de como máximo una hora y la aprobación de los contactos por parte de los padres. 

A partir del 15: los jóvenes pueden abrir su propia cuenta en servicios que, por ley, deben ser seguros para ellos.

Las normas de edad se aplican a las redes sociales y a los servicios de intercambio de vídeos con características de riesgo probadas.

No, pero no tendrán cuentas de redes sociales.

Queda una posibilidad limitada, completamente en manos de los padres: en las plataformas de vídeo diseñadas específicamente para niños de corta edad, un progenitor puede permitir un acceso limitado a través de su propia cuenta. El niño no tiene cuenta, los feeds personalizados y la búsqueda están desactivados, el padre establece un límite diario de hasta una hora y puede detener el acceso en cualquier momento. 

Este arreglo termina a las 13 cuando los niños llegan al siguiente paso de acceso.

Dentro de los seis meses posteriores a la aplicación de las normas, las plataformas deben verificar si los titulares de cuentas existentes son menores de 15 años e inhabilitar las cuentas de aquellos que lo son o cuya edad no se puede establecer.

Cuando una plataforma ya puede decir con gran confianza que un usuario es un adulto, no se necesita una nueva verificación, por lo que la mayoría de los adultos no notarán nada.

Eso es exactamente lo que termina esta ley.

Hoy en día una caja de fecha de nacimiento es la única barrera. En virtud de la Ley KIDS, la edad autodeclarada no es suficiente: El acceso debe estar cerrado por verificación de edad certificada, las cuentas existentes deben ser verificadas y las cuentas de menores de edad deben ser fáciles de reportar. 

La era de inscribirse con un falso cumpleaños habrá terminado.

No, y no.

Las plataformas no verifican los documentos de identidad y no se enteran de quién es usted. La edad se verifica a través de soluciones certificadas independientes de las plataformas, incluida una aplicación gratuita de verificación de la edad de la UE y, con el tiempo, la cartera europea de identidad digital. 

Estas herramientas le dicen a la plataforma una sola cosa: es el usuario por encima o por debajo de la edad, sí o no. La ley exige una tecnología de «prueba de conocimiento cero» que no pueda identificar, localizar, rastrear o perfilar a nadie. 

Cada Estado miembro debe ofrecer al menos una forma gratuita de demostrar su edad, también para las personas sin identificación digital.

Cuando los proveedores ya tienen una estimación de la edad del usuario basada en múltiples señales, como la fecha de creación de la cuenta o los detalles de la tarjeta de crédito, no se requerirá una verificación de edad para la mayoría de los usuarios existentes.

Prohíbe diseñar servicios para fomentar el uso compulsivo o excesivo por parte de menores, y nombra las técnicas para que no haya ambigüedad. Para los menores, los servicios no pueden utilizar:

• reproducción automática sin fin y desplazamiento infinito sin interrupciones reales
• notificaciones diseñadas para retirar al niño, sin relación con nada de lo que hizo el niño
• recompensas por publicar o transmitir a audiencias masivas
• «racha» mecánica que penaliza a un niño por no regresar todos los días

Los servicios también deben proporcionar límites de tiempo efectivos y pausas de uso, diseñados para proteger el sueño y el tiempo escolar de los niños.

Fundamentalmente. Para los menores, los sistemas de recomendación deben optimizarse para la seguridad, la calidad y la salud mental, no para el compromiso. 

• Lo que un niño eligió seguir activamente es lo primero
• La personalización basada en el seguimiento está desactivada por defecto
• no se podrán utilizar datos ajenos al servicio
• sin «agujeros de conejo»

Los niños también obtienen un restablecimiento de alimentación fácil y siempre al menos una opción sin ningún perfil.

Nadie puede enviar mensajes a un niño sin aprobación previa, y los servicios deben evitar que los niños sean manipulados para dárselo.

Los niños no aparecen en las sugerencias de contacto, no se pueden agregar a grupos sin acuerdo y pueden bloquear a cualquier persona de forma anónima. Su contenido es visible solo para los contactos aceptados, sus datos de contacto nunca se divulgan, otros no pueden descargar o capturar su contenido, y los menores no pueden transmitir en vivo por defecto.

Sí. Los compañeros de IA y los chatbots accesibles a menores no pueden usar diseños que simulen relaciones humanas de manera que puedan crear dependencia emocional. 

Por defecto, no pueden llevar las conversaciones anteriores de un niño a conversaciones posteriores. Deben ser probados para detectar riesgos para los niños antes del lanzamiento y monitoreados para detectar daños después. Los menores de 13 años pueden usarlos solo a través de herramientas de control parental. Integrado en una plataforma o juego, un chatbot no puede encenderse automáticamente, no puede empujarse a los niños y debe ser fácil de apagar.

Los juegos también deben ser seguros por diseño. Las tiendas de aplicaciones deben evaluar cada aplicación, incluidos los videojuegos, con una metodología publicada, no deben permitir que los niños accedan o compren aplicaciones inapropiadas para su edad y deben llevar la aplicación de verificación de edad de la UE.

Herramientas efectivas en cada servicio en el alcance: establecer el tiempo de pantalla, ver y aprobar contactos, gestionar la configuración y notificar contenidos nocivos en nombre del menor. 

En las cuentas para niños de 13 y 14 años, estas herramientas siempre están encendidas.

Todos los Estados miembros deben ofrecer a los progenitores una forma gratuita y respetuosa de la intimidad de demostrar la responsabilidad parental. La ley nunca transfiere la carga a los padres: las herramientas parentales complementan las obligaciones de los proveedores, no las sustituyen.

Hace exactamente eso.

Las plataformas más grandes —las que tienen 45 millones o más de usuarios activos mensuales en la UE— no pueden simplemente declararse seguras: Antes de entrar en contacto con niños bajo las nuevas reglas, deben poner sobre la mesa un plan detallado que muestre cómo tienen la intención de cumplir con todas las obligaciones de la ley, y hacer que los auditores independientes lo verifiquen. 

Esta auditoría debe ser pagada por las plataformas, no por los contribuyentes. La Comisión puede oponerse al auditor en caso de que no se garantice su independencia. 

La carga de la prueba de cumplimiento recae en las plataformas; no corresponde a las autoridades, a los padres o a los niños demostrar el daño.

Encontrará más información sobre elpanel especial sobre seguridad infantil en línea.

La aplicación de la normativa a las plataformas en línea se basa en las estructuras de aplicación existentes en virtud de laLey de Servicios Digitalesy, en el caso de los compañeros de IA y los chatbots, en laLey de IA. 

Esto significa que la Comisión supervisa directamente las plataformas en línea y los chatbots de IA más utilizados en la UE. Los coordinadores de servicios digitales y las autoridades nacionales de vigilancia del mercado siguen siendo responsables, respectivamente, de los demás servicios y sistemas de IA cubiertos por la Ley. 

En el casode las plataformas en línea de muy gran tamaño, la lógica de cumplimiento se invierte y recae sobre los proveedores la carga de demostrar que cumplen: Antes de que sus servicios entren en contacto con niños bajo el nuevo régimen, los VLOP deben presentar un plan de cumplimiento y demostrar, verificado por auditores independientes a su propio costo, que tienen la intención de cumplir con todas las obligaciones. 

Los compañeros de IA y los chatbots no pueden introducirse en el mercado hasta que los proveedores puedan demostrar el cumplimiento de las nuevas obligaciones en virtud de la Ley y dispongan de un mecanismo de seguimiento de los riesgos e incidentes emergentes.

Las multas pueden alcanzar el 6% de la facturación anual total en todo el mundo. Se aplica un procedimiento acelerado a los servicios y sistemas supervisados por la Comisión: Resultados preliminares dentro de los 30 días y una decisión final dirigida dentro de los 90 días, porque no hay tiempo de sobra.

Las autoridades nacionales designadas por los Estados miembros supervisarán las nuevas normas aplicables a los videojuegos que no sean plataformas en línea.