En su reunión plenaria de febrero, el Comité Europeo de Protección de Datos (EDPB por sus siglas en inglés), emitió un Dictamen sobre la determinación de la edad (Statement 1/2025) en la que estableció diez principios para que los sistemas de verificación de edad cumplan las previsiones de la normativa de protección de datos.
El EDPB incide en la importancia de que existan sistemas que eviten que los menores accedan a contenidos no adecuados para su edad, pero indica que los sistemas que se utilicen para cumplir con esta finalidad deben de ser lo menos intrusivos posible, protegiendo especialmente los datos de los menores.
Este Dictamen ha sido impulsada por la Agencia Española de Protección de Datos(AEPD) y sigue el “Decálogo de principios de verificación de edad y sistemas de protección de personas menores de edad ante contenidos inadecuados”, publicada por la AEPD en diciembre de 2023.
Los principios recogidos en el Dictamen se refieren a los requisitos de limitación y minimización, confirmando que estos sistemas de verificación de edad no pueden ser utilizados por los proveedores de servicios de internet para identificar, localizar, perfilar o hacer seguimiento de la actividad digital de los usuarios. Además, resaltan el impacto que las brechas de datos podrían tener en el uso de dichas herramientas, debiendo implementar las medidas de seguridad necesarias y métodos de gobernanza en el ecosistema de Internet que demuestren el cumplimiento normativo.
En concreto, los 10 principios recogidos en el Dictamen versan sobre:
1. Respeto pleno y efectivo a los derechos y libertades
2. Análisis de riegos de la proporcionalidad de la medida
3. Gestión y prevención de riesgos
4. Limitación de la finalidad y minimización de datos
5. Eficacia de la verificación de la edad
6. Licitud, lealtad y transparencia
7. Toma de decisiones automatizada
8. Protección desde el diseño y por defecto
9. Implementación de medidas de seguridad
10. Responsabilidad proactiva