Europa podría obligar a que las VPN verifiquen la edad del usuario para "proteger a los niños"

El Servicio de Investigación del Parlamento Europeo lo tiene claro: el uso de redes VPN en Europa debe ser regulado para proteger a los niños.

La web del think tank del Parlamento Europeo, donde se publican investigaciones, estudios y análisis realizados por sus servicios internos para orientar a los diputados en su labor legislativa, pone el foco sobre las VPN en una nota1 donde analiza el aumento de su uso en aquellos lugares donde se ha implantado la verificación de edad para acceder a sitios para adultos.

María del Mar Negreiro, responsable de políticas de la UE que firma la nota, pone como ejemplo algunos estados de EEUU, Reino Unido y Francia, donde se obliga a los sitios para adultos a verificar la edad del visitante y donde, coincidiendo con la entrada en vigor de esta regulación, se ha producido un drástico aumento en el uso de aplicaciones VPN de hasta el 1800%, ocupando este tipo de apps los primeros puestos en los rankings de las más descargadas.

Su conclusión es que se trata de "un vacío legal que hay que cerrar ". La solución propuesta es restringir el uso de VPNs solo a adultos. Esto implica que los usuarios tendrán que utilizar herramientas de verificación de identidad para poder utilizar una VPN. La normativa podría venir dentro de la nueva Ley de Ciberseguridad revisada, actualmente en fase de tramitación legislativa.

A medida que la UE revisa la legislación sobre ciberseguridad y privacidad, es posible que los servicios de VPN también se vean sometidos a un escrutinio regulatorio más estricto. Por ejemplo, es probable que la Ley de Ciberseguridad revisada introduzca criterios de seguridad infantil, que podrían incluir medidas para evitar el uso indebido de las VPN para eludir las protecciones legales.

Negreiro es el mismo autor de un estudio publicado hace un año, donde sugería regular los deepfakes para proteger a los menores, sugerencia que esta misma semana se anunció que quedaría integrada en la Ley de IA2.

LaLiga pidió KYC para las VPN

Las VPN son empleadas para evitar que el proveedor de internet husmee en la navegación del usuario, para proteger el tráfico cuando se usan redes inseguras, ocultar la localización geográfica o evitar que terceros puedan identificar la IP de origen. Son medidas que protegen a los ciudadanos, especialmente en países con menos garantías democráticas. La obligación de tener que proporcionar un documento de identidad para probar la mayoría de edad antes de poder usar una VPN, sería una fuerte medida disuasoria para estos usuarios.

Los intereses de la UE se alinean así con los de grandes corporaciones , que ya han reclamado la necesidad de regular las VPN para evitar que se usen para acceder a contenidos piratas. LaLiga fue una de las 36 entidades firmantes de una carta dirigida recientemente a altos cargos de la Comisión Europea, para pedir, entre otras medidas, que sea necesario superar un proceso KYC (Know Your Customer) en el que se verifica la identidad de forma segura, como el que se exige para contratar servicios financieros online.

1. Nota del Think Tank del Parlamento Europeo
2. Nota de prensa de la UE