A partir de una iniciativa de la Agencia Española de Protección de Datos, el Comité Europeo de Protección de Datos ha adoptado un dictamen que aborda las directrices para la implementación de los sistemas de verificación de edad en internet. El propósito es proporcionar equilibrio entre la protección de los menores y el respeto a la privacidad.
En un contexto donde plataformas digitales, redes sociales y servicios en línea están obligados a restringir el acceso a los contenidos inapropiados para menores, el CEPD subraya que los métodos de verificación deben ser proporcionales, mínimamente intrusivos y respetuosos con el RGPD.
Las directrices se centran en el acceso a servicios online, incluidos aquellos casos en los que la ley establece una edad mínima para comprar productos, usar servicios o realizar actos, así como cuando exista un deber de cuidado para proteger a la infancia y adolescencia.
Los principios establecen requisitos para la prevención de riesgos, y sobre la limitación y la minimización, destacando que la verificación de edad no debe facilitar la identificación, localización, creación de perfiles o seguimiento de la actividad digital de las personas por parte de los servicios de Internet.
Asimismo, se destaca el riesgo que pueden suponer las brechas de datos en los entornos de uso de estas herramientas, lo que otorga incluso mayor importancia a la aplicación del principio de minimización de datos junto con la implementación de las medidas de seguridad adecuadas. Se establece también que se implanten esquemas de gobernanza de la seguridad de la información (como el Esquema Nacional de Seguridad o la Norma ISO 27001) que demuestren el alineamiento con las mejores prácticas de seguridad y el cumplimiento normativo.