{"id":26543,"date":"2025-09-15T09:26:13","date_gmt":"2025-09-15T09:26:13","guid":{"rendered":"https:\/\/www.complycube.com\/?p=26543"},"modified":"2025-09-08T11:08:05","modified_gmt":"2025-09-08T11:08:05","slug":"ley-de-seguridad-en-linea-de-2023-lo-que-necesita-saber","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/es\/online-safety-act-2023-what-you-need-to-know\/","title":{"rendered":"Ley de Seguridad en L\u00ednea de 2023 vs. Ley de Seguridad en L\u00ednea de la UE: Lo que necesita saber"},"content":{"rendered":"
\n

Resumen: <\/strong>La Ley de Seguridad en L\u00ednea de 2023 del Reino Unido y la Ley de Servicios Digitales de la UE ahora plantean un desaf\u00edo serio<\/strong> a las empresas con falta de multicapa<\/strong> Verificaciones de edad. Si bien el cumplimiento de la Ley de Servicios Digitales y la Ley de Seguridad en L\u00ednea tiene como objetivo... proteger a los ni\u00f1os<\/strong> de contenido da\u00f1ino e il\u00edcito, ambos tienen diferencias clave<\/strong> que son cruciales para que las empresas mantengan el cumplimiento.\u00a0<\/p>\n<\/div>\n\n\n

C\u00f3mo la Ley de Seguridad en L\u00ednea y la Ley de Seguridad Digital protegen a los usuarios<\/h2>\n\n\n\n

A medida que los mercados digitales evolucionan r\u00e1pidamente, la necesidad de proteger a los usuarios del contenido da\u00f1ino y la actividad ilegal en l\u00ednea sigue creciendo. La Ley de Seguridad en L\u00ednea de 2023 y la Ley de Servicios Digitales establecen normas trascendentales para crear un entorno m\u00e1s seguro en plataformas, redes sociales y servicios digitales que alojan contenido generado por los usuarios.<\/p>\n\n\n\n

\"Normativa<\/figure>\n\n\n\n

El OSA<\/a> Se hace hincapi\u00e9 en la protecci\u00f3n de los derechos fundamentales de los ni\u00f1os. Al exigir a las plataformas en l\u00ednea que combatan proactivamente las actividades da\u00f1inas e implementen herramientas de verificaci\u00f3n de edad, el cumplimiento de la ley de seguridad en l\u00ednea prioriza la eliminaci\u00f3n de contenido ilegal y otorga a los usuarios un mayor control sobre el contenido que encuentran. El cumplimiento de la ley tambi\u00e9n introduce cargos penales para abordar el abuso en l\u00ednea y las actividades peligrosas.<\/p>\n\n\n\n

En cambio, la DSA afecta a todas las plataformas en l\u00ednea que operan en la Uni\u00f3n Europea, incluidas las plataformas en l\u00ednea de muy gran tama\u00f1o (VLOP) y los grandes motores de b\u00fasqueda. La DSA establece normas para estas plataformas digitales, exigi\u00e9ndoles que publiquen informes anuales con informaci\u00f3n sobre seguridad en l\u00ednea. Deben divulgar el funcionamiento de sus algoritmos y justificar sus decisiones de eliminaci\u00f3n de contenido.<\/p>\n\n\n\n

Alcance y jurisdicci\u00f3n de la Ley de Seguridad en L\u00ednea de 2023 y la Ley de Servicios Digitales<\/h2>\n\n\n\n

La Ley de Seguridad en L\u00ednea y la Ley de Servicios Digitales abordan la regulaci\u00f3n de manera diferente. seguridad en l\u00ednea y verificaci\u00f3n de edad<\/a>Ambos se aplican a servicios de mensajer\u00eda instant\u00e1nea en l\u00ednea, empresas de redes sociales y foros en l\u00ednea que permiten la generaci\u00f3n de contenido por parte de los usuarios, independientemente de la ubicaci\u00f3n geogr\u00e1fica del proveedor. El factor clave reside en que el mercado objetivo del servicio son los usuarios del Reino Unido o de la Uni\u00f3n Europea.<\/p>\n\n\n\n

Las empresas que operan servicios digitales pueden estar sujetas a ambos marcos regulatorios, incluso si est\u00e1n ubicadas fuera de estas regiones. Los servicios cubiertos incluyen un n\u00famero significativo de servicios de b\u00fasqueda, plataformas de redes sociales, servicios para compartir videos, herramientas para compartir archivos, mensajer\u00eda y foros en l\u00ednea, servicios de citas, motores de b\u00fasqueda y proveedores de alojamiento en la nube.<\/p>\n\n\n\n

La OSA aplica un modelo de cumplimiento basado en normas y centrado en el Reino Unido, mientras que la DSA adopta un enfoque escalonado basado en el riesgo, adaptado a la escala y la funci\u00f3n de cada plataforma. A pesar de estas diferencias, ambos marcos se aplican a los servicios digitales que alojan contenido de usuario en el Reino Unido o la UE, o que est\u00e1n dirigidos a ellos. Por lo tanto, las empresas deben cumplir con la normativa independientemente de d\u00f3nde se encuentre su sede.<\/p>\n\n\n\n

Obligaciones de verificaci\u00f3n de edad para plataformas en l\u00ednea con la Ley de Seguridad en L\u00ednea de 2023 y la Ley de Servicios Digitales<\/h2>\n\n\n\n

La Ley de Seguridad en L\u00ednea de 2023 (OSA) exige que las plataformas implementen medidas "altamente efectivas". mecanismos de verificaci\u00f3n de edad<\/a>, en particular para pornograf\u00eda y contenido que pueda perjudicar a menores. Esta obligaci\u00f3n se extiende al contenido legal cuando presenta riesgos identificables para los menores. La OSA exige que las plataformas establezcan y apliquen restricciones de edad claras para evitar el acceso de menores.<\/p>\n\n\n\n

Los m\u00e9todos de verificaci\u00f3n aprobados incluyen comprobaciones de identidad emitidas por el gobierno, autenticaci\u00f3n biom\u00e9trica, estimaci\u00f3n de edad facial con inteligencia artificial y sistemas resistentes a t\u00e1cticas de evasi\u00f3n como el uso de VPN. Por ejemplo, si un usuario intenta ocultar su ubicaci\u00f3n mediante una VPN, ComplyCube puede detectar y marcar la sesi\u00f3n, lo que activa un... verificaci\u00f3n de autenticaci\u00f3n biom\u00e9trica<\/a>, impidiendo que el usuario contin\u00fae hasta que haya verificado su edad.<\/p>\n\n\n\n

\"Ley<\/figure>\n\n\n\n

Por el contrario, la Ley de Servicios Digitales (DSA) exige \u201capropiado y proporcionado<\/a>Medidas que ofrecen mayor flexibilidad seg\u00fan el tama\u00f1o, el alcance y el perfil de riesgo de la plataforma. Aunque menos prescriptiva que la OSA, la DSA obliga a las plataformas a demostrar la eficacia de sus procesos de verificaci\u00f3n de edad, especialmente cuando los menores puedan estar expuestos a contenido da\u00f1ino.<\/p>\n\n\n\n

La aplicaci\u00f3n de la normativa bajo la DSA exige una justificaci\u00f3n clara de c\u00f3mo se aplican las medidas de protecci\u00f3n en la pr\u00e1ctica. A pesar de sus diferencias, ambas leyes comparten un objetivo com\u00fan: proteger a los menores en l\u00ednea mediante l\u00edmites de edad vinculantes y normas claras de rendici\u00f3n de cuentas. Obtenga m\u00e1s informaci\u00f3n aqu\u00ed sobre el fraude de identidad en el Reino Unido: El precio del fraude de identidad en el Reino Unido<\/a>.<\/p>\n\n\n\n

Obligaciones de transparencia y presentaci\u00f3n de informes para la Ley de seguridad en l\u00ednea de 2023 y la Ley de servicios digitales<\/h2>\n\n\n\n

Tanto la Ley de Seguridad en L\u00ednea de 2023 como la Ley de Servicios Digitales exigen que las plataformas publiquen informes anuales de transparencia. El primer conjunto de informes deb\u00eda presentarse en julio de 2025. Estos informes deben abarcar las solicitudes de eliminaci\u00f3n de contenido, las m\u00e9tricas de moderaci\u00f3n y las medidas generales de mitigaci\u00f3n de riesgos.<\/p>\n\n\n\n

Mientras que la DSA se centra en reducir los riesgos sist\u00e9micos a trav\u00e9s de obligaciones flexibles basadas en el riesgo, la OSA exige un cumplimiento operativo m\u00e1s estricto alineado con Aprobado por Ofcom<\/a> Est\u00e1ndares. En conjunto, las leyes buscan mejorar la rendici\u00f3n de cuentas y garantizar la seguridad infantil en las plataformas digitales mediante divulgaciones peri\u00f3dicas y verificables.<\/p>\n\n\n\n

Contenido ilegal y responsabilidad de la plataforma seg\u00fan la Ley de seguridad en l\u00ednea de 2023 y la Ley de servicios digitales<\/h2>\n\n\n\n

La OSA exige a las plataformas que aborden proactivamente el contenido ilegal y da\u00f1ino, con obligaciones espec\u00edficas para prevenir da\u00f1os ilegales. Las regulaciones incluyen multas de hasta 10% de facturaci\u00f3n global, \u00f3rdenes de bloqueo por infracciones persistentes, prioriza la seguridad infantil al reducir el contenido sobre autolesiones y abuso sexual infantil, y fomenta o facilita la autolesi\u00f3n grave.<\/p>\n\n\n\n

Destaca lo que ahora se clasifica como contenido ilegal y un delito penal. Se aplican medidas de control cuando existe un riesgo material de da\u00f1o significativo para los usuarios del Reino Unido. Las regulaciones de la DSA incluyen multas de hasta 6% de facturaci\u00f3n global<\/a>. Necesita ser gestionada por las autoridades nacionales bajo la supervisi\u00f3n de la Comisi\u00f3n Europea (CE), y centrarse en las plataformas en l\u00ednea de gran tama\u00f1o (VLOPs), as\u00ed como en la rendici\u00f3n de cuentas algor\u00edtmica.<\/p>\n\n\n

\n

Caso pr\u00e1ctico: TikTok bajo la aplicaci\u00f3n de la DSA (2024)<\/strong><\/h3>\n
Descripci\u00f3n general<\/strong><\/h5>\n

En febrero de 2024, la Comisi\u00f3n Europea abri\u00f3 una investigaci\u00f3n sobre TikTok por presuntas infracciones de la Ley de Servicios Digitales (DSA). La investigaci\u00f3n se centr\u00f3 en \u00e1reas clave, como la protecci\u00f3n infantil, la transparencia publicitaria y la gesti\u00f3n de riesgos relacionados con el dise\u00f1o de plataformas potencialmente adictivas.<\/p>\n

Se prest\u00f3 especial atenci\u00f3n a la eficacia de los sistemas de verificaci\u00f3n de edad de TikTok y a su capacidad para proteger a los menores de contenido peligroso. Tambi\u00e9n se investig\u00f3 la estructura de la plataforma y su contribuci\u00f3n a la adicci\u00f3n de los usuarios.<\/p>\n

Acciones y respuestas<\/strong><\/h5>\n

La investigaci\u00f3n de la Comisi\u00f3n Europea sobre TikTok se centr\u00f3 en tres \u00e1reas cr\u00edticas: los mecanismos de protecci\u00f3n infantil, la transparencia en las pr\u00e1cticas publicitarias y las pol\u00edticas de acceso a datos de la plataforma. Un aspecto central de la investigaci\u00f3n fue el dise\u00f1o algor\u00edtmico de los sistemas de TikTok y su posible papel en la promoci\u00f3n de conductas perjudiciales.<\/p>\n

Resoluci\u00f3n<\/strong><\/h5>\n

En agosto de 2024, la Comisi\u00f3n de la Uni\u00f3n Europea public\u00f3 un comunicado de prensa sobre el acuerdo de TikTok con eliminar la funci\u00f3n de recompensas \u201cTikTok Lite\u201d<\/strong><\/a>Esta funci\u00f3n hab\u00eda sido objeto de escrutinio por su dise\u00f1o adictivo, que afectaba la experiencia de usuario de los ni\u00f1os. Este caso pone de relieve c\u00f3mo la aplicaci\u00f3n de la DSA no es puramente reactiva. Los reguladores est\u00e1n moldeando el dise\u00f1o de la plataforma y protegiendo los derechos fundamentales, especialmente en \u00e1reas cr\u00edticas como la participaci\u00f3n juvenil y el riesgo algor\u00edtmico.<\/p>\n<\/div>\n\n\n

Controles de publicidad y creaci\u00f3n de perfiles de contenido para ni\u00f1os en l\u00ednea<\/h2>\n\n\n\n

La Ley de Servicios Digitales (DSA) proh\u00edbe expl\u00edcitamente la segmentaci\u00f3n por comportamiento de menores, incluyendo la publicidad basada en perfiles y el uso de interfaces de usuario con patrones oscuros en los sistemas de recomendaci\u00f3n de contenido. Estas nuevas normas buscan reducir las pr\u00e1cticas manipuladoras que afectan desproporcionadamente a los menores en internet.<\/p>\n\n\n\n

Si bien la Ley de Seguridad en L\u00ednea de 2023 (OSA) no regula directamente la segmentaci\u00f3n publicitaria, impone nuevas obligaciones para evitar que los ni\u00f1os se encuentren con contenido comercial da\u00f1ino, especialmente en los motores de b\u00fasqueda. En conjunto, estos marcos indican un endurecimiento de la normativa sobre la responsabilidad de las plataformas digitales hacia los usuarios j\u00f3venes.<\/p>\n\n\n\n

Mayor control con est\u00e1ndares de implementaci\u00f3n t\u00e9cnicos y \u00e9ticos<\/h2>\n\n\n\n

Para cumplir con la Ley de Seguridad en L\u00ednea de 2023 (OSA) y la Ley de Servicios Digitales (DSA), las plataformas deben minimizar la recopilaci\u00f3n de datos de acuerdo con el RGPD, evitar almacenar informaci\u00f3n sensible relacionada con la edad y mantener la transparencia en sus procesos de verificaci\u00f3n de edad. Tambi\u00e9n deben implementar medidas de protecci\u00f3n contra los riesgos de reidentificaci\u00f3n y utilizar m\u00e9todos de integraci\u00f3n seguros como SDK<\/a> o m\u00f3dulos sin c\u00f3digo.<\/p>\n\n\n\n

\"C\u00f3mo<\/figure>\n\n\n\n

La plataforma de ComplyCube admite estos requisitos a trav\u00e9s de la verificaci\u00f3n en el dispositivo, la detecci\u00f3n de vitalidad biom\u00e9trica y Lectura de chip NFC<\/a>y reconocimiento entre dispositivos, lo que ofrece cumplimiento prescriptivo e implementaci\u00f3n adaptable a escala.<\/p>\n\n\n\n

Gobernanza, mitigaci\u00f3n de riesgos y rendici\u00f3n de cuentas de los altos ejecutivos<\/h2>\n\n\n\n

Seg\u00fan la Ley de Seguridad en L\u00ednea de 2023 (OSA) y la Ley de Servicios Digitales (DSA), las plataformas est\u00e1n obligadas a realizar evaluaciones de riesgos peri\u00f3dicas y a mitigar activamente cualquier riesgo significativo para los usuarios, en particular los menores. Estas evaluaciones deben abordar la exposici\u00f3n a contenido como pornograf\u00eda, autolesiones o trastornos alimentarios, as\u00ed como los riesgos de abuso sist\u00e9mico derivados del contenido generado por los usuarios.<\/p>\n\n\n\n

Adem\u00e1s, las plataformas deben evaluar el impacto de sus sistemas de publicidad y recomendaci\u00f3n en los menores. La OSA exige el nombramiento de responsables de cumplimiento y el mantenimiento de registros listos para auditor\u00eda, mientras que la DSA exige pol\u00edticas s\u00f3lidas de gobernanza de contenido y auditor\u00edas internas para las Plataformas en L\u00ednea de Gran Tama\u00f1o (VLOP).<\/p>\n\n\n\n

C\u00f3mo impactan OSA y DSA a las PYMES y las plataformas de nicho<\/h2>\n\n\n\n

Existe la idea err\u00f3nea de que las plataformas m\u00e1s peque\u00f1as est\u00e1n exentas de obligaciones regulatorias. De hecho, la Ley de Seguridad en L\u00ednea de 2023 (OSA) se aplica en funci\u00f3n de la naturaleza del riesgo y la accesibilidad del contenido, no del tama\u00f1o de la plataforma. Si bien la Ley de Servicios Digitales (DSA) ofrece facilidades procesales a las peque\u00f1as y medianas empresas (pymes) con menos de 50 empleados o una facturaci\u00f3n anual inferior a 10 millones de euros, no las exime de sus responsabilidades fundamentales. Todas las plataformas, independientemente de su tama\u00f1o, deben implementar medidas de seguridad proporcionadas si existe la posibilidad de que menores accedan a sus servicios.<\/p>\n\n\n\n

Integraci\u00f3n con otras nuevas normas de protecci\u00f3n de datos<\/h2>\n\n\n\n

Los requisitos de verificaci\u00f3n de edad se intersecan con varios marcos regulatorios clave. Bajo la Reglamento General de Protecci\u00f3n de Datos (GDPR)<\/a>Las plataformas deben garantizar la minimizaci\u00f3n de datos, establecer una base legal para el tratamiento y aplicar principios de privacidad desde el dise\u00f1o. El reglamento eIDAS establece est\u00e1ndares de garant\u00eda de la identidad digital, especialmente relevantes para las verificaciones en la UE. <\/p>\n\n\n\n

Adem\u00e1s, el Ley de Mercados Digitales<\/a> Exige un escrutinio riguroso del dise\u00f1o de las plataformas de control de acceso, incluyendo consideraciones relacionadas con la edad. La legislaci\u00f3n secundaria en virtud de la OSA y la DSA establece los umbrales y clasificaciones detallados necesarios para hacer operativas estas obligaciones para los diferentes proveedores de servicios. <\/p>\n\n\n

\n

Ofcom investiga 34 sitios web de pornograf\u00eda por no verificar la edad<\/strong><\/h3>\n
Investigaci\u00f3n del contenido de prioridad primaria<\/strong><\/h5>\n

El 31 de julio de 2025, Ofcom inici\u00f3 investigaciones formales contra cuatro proveedores de servicios digitales que operaban un total de 34 sitios web pornogr\u00e1ficos. Se sospechaba que estas plataformas incumpl\u00edan los requisitos de la OSA al no implementar las nuevas normas. El escrutinio de Ofcom se centr\u00f3 en si las plataformas hab\u00edan adoptado sistemas de verificaci\u00f3n de edad que cumplieran con el est\u00e1ndar legal de "alta eficacia".<\/p>\n

Posibles sanciones por incumplimiento<\/strong><\/h5>\n

El resultado de estas investigaciones podr\u00eda sentar precedentes cruciales para la regulaci\u00f3n futura de plataformas similares. Estas sanciones pueden alcanzar hasta 18 millones de libras esterlinas o el 101% de los ingresos mundiales de una plataforma, lo que sea mayor. En casos extremos, Ofcom tambi\u00e9n puede ordenar a los proveedores de servicios de internet que bloqueen el acceso a las plataformas infractoras dentro del Reino Unido.\u00a0<\/p>\n

Resultados e impactos<\/strong><\/h5>\n

Aunque las resoluciones finales de las investigaciones en curso a\u00fan est\u00e1n pendientes, los primeros datos sugieren que la aplicaci\u00f3n de la OSA ya est\u00e1 teniendo un impacto medible. Las principales plataformas de contenido para adultos han experimentado descensos sustanciales de tr\u00e1fico; un informe indica una ca\u00edda de 47% en las visitas al Reino Unido tras la implementaci\u00f3n de la nueva normativa. Esta marcada disminuci\u00f3n indica que se est\u00e1n adoptando activamente sistemas de verificaci\u00f3n de edad, ya sea de forma voluntaria o bajo presi\u00f3n regulatoria.\u00a0<\/p>\n<\/div>\n\n\n

Adopci\u00f3n de una estrategia de cumplimiento unificada<\/h2>\n\n\n\n

Para cumplir con la OSA y la DSA, las empresas deben adoptar una estrategia integral de cumplimiento. Es fundamental invertir en soluciones din\u00e1micas de gesti\u00f3n de riesgos que permitan generar flujos de trabajo automatizados seg\u00fan la geolocalizaci\u00f3n del usuario o el tipo de documento. <\/p>\n\n\n\n

La optimizaci\u00f3n de los ciclos de prueba e iteraci\u00f3n se vuelve m\u00e1s eficiente cuando se asocia con una proveedor de verificaci\u00f3n de edad<\/a> Con SDK y API para una integraci\u00f3n fluida. Adem\u00e1s, supervisar la evoluci\u00f3n de los c\u00f3digos de pr\u00e1cticas permite a las organizaciones estar al tanto de las regulaciones cambiantes. Puede obtener m\u00e1s informaci\u00f3n aqu\u00ed: \u00bfQu\u00e9 son las soluciones de verificaci\u00f3n de identidad?<\/a><\/p>\n\n\n

\n

Conclusiones clave<\/h3>\n