- El Online Safety Act impone nuevas obligaciones legales para proteger a menores y adultos en internet.
- Ofcom es el organismo regulador con poder para imponer sanciones y supervisar el cumplimiento.
- Se introducen controles de edad obligatorios en webs con contenido sensible y medidas de reporte rápido.
La forma de usar internet está experimentando un cambio radical en el Reino Unido gracias a la entrada en vigor de una nueva ley: la Online Safety Act. Esta normativa pionera, que pone especialmente el foco en la protección de los menores, obliga a plataformas, redes sociales y buscadores a implementar medidas técnicas, legales y organizativas para salvaguardar a los usuarios ante contenidos ilícitos y dañinos.
Si te preguntas qué implica exactamente esta ley, cómo va a impactar en la experiencia online del usuario, qué cambios introduce y qué riesgos o ventajas trae consigo, aquí tienes el análisis más completo. La Online Safety Act supone un antes y un después en el ecosistema digital británico, con repercusiones que se están replicando ya en otros países.
¿Qué es el Online Safety Act y por qué es tan importante?
La Online Safety Act nace del deseo de hacer la red más segura, en especial para los más jóvenes, pero afectará a todos los usuarios y plataformas operativas en Reino Unido. En esencia, es un paquete legislativo que impone distintas obligaciones a sitios web, apps y servicios online que permitan a los usuarios compartir o consumir contenidos.
Su objetivo principal es obligar a empresas tecnológicas, foros, redes sociales, sitios de vídeos, buscadores y mensajería instantánea a eliminar (y prevenir la aparición) de contenidos ilegales o perjudiciales. La ley también aspira a que la experiencia online de los menores sea más saludable, transparente y menos expuesta a daños psicológicos, acoso, pornografía o discursos de odio.
El encargado de supervisar su cumplimiento e imponer sanciones es Ofcom, el regulador de medios británico, que ahora cuenta con competencias reforzadas para investigar, auditar e incluso bloquear el acceso a servicios problemáticos. Y no solo afecta a empresas radicadas en UK: cualquier web o app accesible y relevante para usuarios británicos queda dentro del alcance de la norma.
¿A quién afecta el Online Safety Act?
El alcance del Online Safety Act es mucho más amplio de lo que podría parecer: abarca todas las plataformas o servicios donde los usuarios pueden compartir, subir o interactuar con contenidos. Estamos hablando de:
- Redes sociales (Facebook, X, Instagram, TikTok y similares)
- Portales de vídeo y streaming como YouTube o Twitch
- Foros, apps de mensajería instantánea y chats grupales
- Webs de citas y servicios para ligar
- Sistemas de almacenamiento y compartición de archivos en la nube
- Buscadores y agregadores de contenido (tipo Google, Bing o DuckDuckGo)
- Plataformas de juegos online multijugador
- Páginas de pornografía y contenido para adultos
- Incluso blogs y espacios pequeños si permiten comentarios o interacción entre usuarios
No importa si la empresa está radicada en otro país: si tiene usuarios en Reino Unido, si el servicio puede usarse desde allí o si a juicio de Ofcom existe un riesgo tangible para personas británicas, deberá cumplir las obligaciones. Es más, se exige que todos los términos de servicio, avisos legales y procedimientos para reportar o reclamar estén claramente accesibles y adaptados a menores cuando sea necesario.
Principales obligaciones para las plataformas y servicios online
Las empresas tecnológicas, tanto grandes como pequeñas, tienen nuevos deberes que se deben cumplir en función del tamaño, riesgo y naturaleza de su servicio:
- Evaluar los riesgos de que los usuarios (y especialmente los niños) puedan verse expuestos a contenido ilegal o dañino.
- Prevenir la aparición de contenidos ilegales (por ejemplo, pornografía infantil, incitación al odio, violencia extrema, promoción de suicidio o venta de armas y drogas), y eliminarlos rápidamente en caso de ser detectados.
- Establecer mecanismos eficaces para que los usuarios puedan reportar contenido ilegal, acoso, abusos o fallos en la protección o moderación, y actuar tras las quejas.
- Implementar procedimientos para atender a reclamaciones y ofrecer reparaciones en caso de actuaciones inadecuadas, como borrado erróneo de contenido legítimo.
- Diseñar las webs y apps “pensando en la seguridad”, optando por configuraciones predeterminadas más seguras para menores y sistemas que dificulten la viralización de material problemático.
- Publicar de forma transparente estrategias, tecnologías y procesos empleados para cumplir las obligaciones legales, así como códigos de buenas prácticas y medidas proactivas.
- En ciertos casos, ofrecer herramientas para que los adultos personalicen su experiencia y puedan decidir evitar contenidos de usuarios anónimos o no ver determinadas categorías de mensajes, incluso si son legales.
- Registrar y guardar toda la documentación relativa a sus procedimientos de compliance y las decisiones que adopten en materia de seguridad.
Protección de la infancia: blindaje ante el contenido dañino
La Online Safety Act dedica su máxima prioridad a la seguridad de los niños en línea. Plataformas, apps y webs que puedan ser usadas por menores deben implementar sistemas que impidan de manera efectiva el acceso a contenidos como:
- Pornografía y material sexual explícito
- Contenidos que incitan al suicidio, la autolesión o los trastornos alimenticios
- Material violento, humillante, misógino, desafíos peligrosos y acoso escolar
- Incitación al odio por motivos de raza, religión, orientación sexual, identidad de género o discapacidad
- Bullying, campañas de odio y cualquier otra forma de abuso digital
- Contenido que invite a menores a ingerir, inhalar o exponerse a sustancias nocivas
Desde el 25 de julio de 2025, es obligatorio disponer de sistemas de “age assurance” (verificación de edad) realmente eficaces. Los controles tipo checkbox o preguntas sin verificación REAL dejan de ser válidos. Los métodos aceptados por Ofcom pueden incluir comprobaciones biométricas, verificación documental online (DNI, pasaporte o carnet de conducir), validación vía bancos/teléfonos móviles, análisis facial, o “cartera digital” de identidad para mayores de edad, entre otros sistemas homologados. Además, estos controles deben ser inclusivos y no dejar fuera a grupos más vulnerables.
Las plataformas también están obligadas a informar de manera sencilla y clara a los padres y a los propios menores de los riesgos, las herramientas de protección disponibles, las políticas de la web y los caminos para denunciar problemas.
Nuevas infracciones penales y régimen sancionador
Online Safety Act crea nuevas figuras delictivas específicas y endurece la persecución de amenazas e incitación al odio online. Algunos ejemplos destacados:
- “Cyberflashing”: envío no consentido de fotos sexuales (genitales), incluso vía apps de mensajería instantánea.
- Difusión de deepfakes pornográficos: creación o compartición de imágenes o vídeos falsos con apariencia realista para humillar, acosar o dañar la reputación de otra persona.
- Envío de información falsa con intención de causar daño psicológico o físico (más allá de bromas o ironía, debe demostrarse dolo o imprudencia grave).
- Amenazas: envío de mensajes que incluyan amenazas de muerte, violencia sexual o lesiones graves, sea por texto, voz o imágenes.
- Trolling a personas con epilepsia: difusión intencionada de secuencias de flashes para producir ataques.
- Fomento o ayuda a la autolesión o suicidio.
Las penas van desde multas, bloqueo de acceso a las webs y apps implicadas, hasta la cárcel para directivos y responsables si incumplen requerimientos específicos o encubren incidentes. Ofcom puede ordenar que bancos, anunciantes o ISPs dejen de prestar servicios a sitios web irrespetuosos con la ley, bloqueando así sus ingresos y acceso. Además, los usuarios también pueden iniciar acciones legales si sienten vulnerados sus derechos o sus reclamaciones han sido ignoradas.
¿Cómo afecta el Online Safety Act a empresas, administradores y moderadores?
El cambio más radical es el salto de una “autorregulación de buena voluntad” a la responsabilidad legal directa: si administras un foro, tienes una web con comentarios o diriges una comunidad online relevante para usuarios británicos, ahora eres responsable de que tu espacio no se convierta en una fuente de daños predecibles.
Debes documentar tus procedimientos, destinar recursos a la atención de quejas, atender reclamaciones y modificar la arquitectura de tu web o app para cumplir con las exigencias de Ofcom. Esto implica:
- Programar y actualizar sistemas de eliminación rápida de contenidos prohibidos
- Monitorizar la difusión de materiales sospechosos (incluso mediante inteligencia artificial)
- Reforzar los controles de acceso y configurar herramientas de control parental
- Facilitar canales de comunicación y soporte para los padres y afectados
- Designar responsables internos identificables ante Ofcom y usuarios
- Registrar todas las decisiones y cambios relevantes
¿Cuáles son las sanciones y consecuencias de incumplir la ley?
Las multas pueden alcanzar los 18 millones de libras o el 10% de la facturación global de la empresa, la cantidad que sea mayor. Además, existe la posibilidad de enjuiciar a directivos si ocultan información a Ofcom o impiden las inspecciones. En casos graves, un juez puede ordenar el bloqueo total del servicio desde Reino Unido y el cese de relaciones con bancos, anunciantes y proveedores de internet.
Las web deben abstenerse de animar a los usuarios a utilizar VPN u otros métodos para saltarse los controles de edad, ya que esto se considerará agravante. Tras la entrada en vigor del sistema de verificación obligatoria en webs porno, miles de británicos comenzaron a descargar VPN para esquivar estas barreras, lo que ha despertado la vigilancia activa del regulador.
Online Safety Act: Críticas, polémicas y debate público
No todo el mundo está de acuerdo con esta ley. Algunas asociaciones de padres y víctimas consideran que la normativa debería ser incluso más estricta y aspiran a que menores de 16 años sean vetados de redes sociales. Por su parte, grupos especializados en privacidad digital y libertad de expresión advierten de riesgos serios:
- Los controles de edad pueden ser demasiado invasivos y aumentar la exposición a robos de identidad o brechas de seguridad.
- Existe el temor a que la obligación de monitorizar mensajes y archivos lleve a una erosión del cifrado (end-to-end), abriendo la puerta a la vigilancia masiva.
- El elevado coste del cumplimiento puede hacer que pequeños foros o webs independientes se vean obligados a cerrar, dejando el espacio solo en manos de grandes multinacionales.
- Se producen falsos positivos donde se limita el acceso a personas adultas a contenidos legítimos (por ejemplo, foros de apoyo a dependientes de alcohol o debate sobre salud mental), simplemente por miedo al “bloqueo por error”.
Tampoco faltan las críticas de organismos internacionales, que advierten sobre el peligro de otorgar al Gobierno poderes excesivos sobre la regulación de contenidos online, con pocos mecanismos de control parlamentario.
Redactor especializado en temas de tecnología e internet con más de diez años de experiencia en diferentes medios digitales. He trabajado como editor y creador de contenidos para empresas de comercio electrónico, comunicación, marketing online y publicidad. También he escrito en webs de economía, finanzas y otros sectores. Mi trabajo es también mi pasión. Ahora, a través de mis artículos en Tecnobits, intento explorar todas las novedades y nuevas oportunidades que el mundo de la tecnología nos ofrece día a día para mejorar nuestras vidas.