El Reino Unido ha dado un paso decisivo para convertirse en la primera democracia occidental en exigir la verificación de edad para VPN en el Reino Unido. El 26 de mayo de 2026 se cerró oficialmente la consulta pública del gobierno de tres meses titulada "Crecer en el mundo online", tras recibir más de 45.000 respuestas. La consulta planteaba directamente si los proveedores de VPN deberían estar obligados por ley a verificar la edad de los usuarios, una medida que transformaría radicalmente la industria de las VPN en territorio británico.
Qué planteaba la consulta
Lanzada a finales de febrero de 2026, la consulta "Crecer en el mundo online" fue gestionada por el Departamento de Ciencia, Innovación y Tecnología. Entre sus preguntas fundamentales figuraba si los servicios de VPN deberían verse obligados a implementar filtros de edad -sistemas técnicos que bloquean el acceso a menores de 18 años-, de la misma manera que ya se exige a los sitios web para adultos en virtud de la Ley de Seguridad Online de 2023.
El motivo es claro: Ofcom, el regulador de comunicaciones del Reino Unido, descubrió que aproximadamente un tercio de los niños admitió usar VPN específicamente para saltarse los sistemas de verificación de edad en sitios de contenido para adultos. A medida que los requisitos de verificación de edad se extendieron por las redes sociales y las plataformas de streaming a lo largo de 2025, el uso de VPN entre los usuarios más jóvenes se disparó como respuesta.
El gobierno enmarcó el acceso a las VPN como parte de un conjunto más amplio de riesgos online para los niños, junto con los sistemas de recomendación algorítmica y las funciones de scroll infinito. Para los reguladores, la preocupación radica en que los filtros de edad estrictos en las plataformas no sirven de nada si una VPN gratuita puede sortearlos en cuestión de segundos.
El aumento del uso de VPN en el Reino Unido
Las cifras revelan una realidad impactante. En julio de 2025, unas 650.000 personas utilizaban una VPN a diario en el Reino Unido. Para mayo de 2026 -tras oleadas de nuevos requisitos de verificación de edad en redes sociales y plataformas de vídeo-, esa cifra se había más que duplicado, alcanzando los 1,4 millones de usuarios diarios. Los reguladores señalan este crecimiento como prueba directa de que los filtros de edad en las plataformas de contenido se están esquivando de forma sistemática.
La consulta se produce en un contexto de creciente presión sobre los servicios encriptados en Gran Bretaña. Apenas unas semanas antes, el director de la Agencia Nacional contra el Crimen (NCA), Graham Biggar, clasificó públicamente la mensajería con encriptación de extremo a extremo como una "característica de riesgo" para los niños, pidiendo al Parlamento nuevos poderes para que las fuerzas del orden restrinjan la encriptación de extremo a extremo en las apps de mensajería. Esta postura histórica de la NCA supuso la primera vez que una importante agencia policial occidental señalaba oficialmente a la encriptación como una amenaza para la seguridad infantil.
Qué pasará ahora
El gobierno ha prometido una respuesta oficial a los resultados de la consulta para el verano de 2026. La vía legislativa ya está trazada: las enmiendas propuestas al Proyecto de Ley de Bienestar Infantil otorgarían al gobierno la autoridad para restringir el acceso de los niños a las VPN sin necesidad de una ley independiente. Si se aprueba, Ofcom obtendría poderes para exigir el cumplimiento a los proveedores de VPN que operen en el mercado del Reino Unido.
Se espera que la legislación completa esté lista antes de finales de 2026. El Reino Unido se convertiría en la primera gran democracia occidental en imponer la verificación de edad obligatoria en los servicios de VPN, un precedente importante que, según advierten los defensores de la privacidad, podría inspirar medidas similares en toda Europa y otros lugares.
Los grupos de la industria y las organizaciones de derechos digitales han presentado firmes objeciones durante todo el periodo de consulta. Los críticos argumentan que la verificación de edad para las VPN es técnicamente inviable, ya que cualquier requisito impuesto a los proveedores registrados en el Reino Unido simplemente empujará a los usuarios hacia servicios extranjeros fuera de la jurisdicción británica. También advierten que obligar a los usuarios de VPN a presentar documentos de identidad para demostrar su edad genera nuevos riesgos para la privacidad y la seguridad de los datos, especialmente para periodistas, activistas y denunciantes que dependen de la navegación anónima.
El desafío técnico
La implementación de la verificación de edad en las VPN plantea desafíos únicos que difieren de la verificación en un sitio web. Los protocolos VPN operan en la capa de red, no en la capa de aplicación, por lo que no existe un punto natural para insertar un aviso de verificación de la forma en que un sitio web puede redirigir a un visitante a una página de control de edad.
Entre los enfoques propuestos se incluye la exigencia de verificar la edad en el momento de instalar la app de la VPN o al crear la cuenta, contrastando los documentos de identidad con un verificador externo de confianza. Los críticos señalan que esto solo afectaría a las tiendas de aplicaciones y a los servicios de VPN registrados, dejando las herramientas de VPN integradas en el navegador, Tor y un sinfín de servicios alojados en el extranjero totalmente inmunes. Un adolescente decidido podría simplemente cambiar de servicio en unos minutos.
La consulta también planteó dudas sobre cómo se aplicaría la ley contra los proveedores de VPN con sede fuera del Reino Unido. La Ley de Seguridad Online ya tiene dificultades con la aplicación transfronteriza, y los servicios de VPN, por su propia naturaleza, pueden operar desde cualquier jurisdicción del mundo.
Un momento crucial para la privacidad digital
Para los defensores de la privacidad, el cierre de la consulta representa un punto de inflexión crítico. Aunque el Reino Unido ha sido durante mucho tiempo una excepción entre las democracias occidentales por su legislación propensa a la vigilancia -incluidas la Ley de Poderes de Investigación y la Ley de Seguridad Online-, un régimen obligatorio de verificación de edad para las VPN supondría un cambio cualitativo. Sería la primera ley en un país democrático que restringe eficazmente el acceso a las propias herramientas de privacidad, y no solo a determinados tipos de contenido.
El uso de una VPN no es solo una cuestión de eludir restricciones de contenido. Estas herramientas protegen las comunicaciones confidenciales de viajeros de negocios, trabajadores en remoto, disidentes políticos y usuarios comunes preocupados por el rastreo de anunciantes y ciberdelincuentes. Cualquier regulación que exija controles de identidad para acceder a una VPN obligaría a los usuarios a renunciar al anonimato como condición para usar una herramienta de privacidad, una paradoja inherente que, según los críticos, atenta contra el propósito fundamental de las VPN.
