- La Comisión Europea concluye de forma preliminar que TikTok incumple la Ley de Servicios Digitales al exponer a menores a riesgos como ciberacoso y contacto no deseado.
- Las cuentas de adolescentes pueden configurarse como públicas, permitiendo que cualquier usuario, incluso sin cuenta, vea su contenido.
- Incluso en modo privado, las fotos de perfil y las listas de seguidores siguen siendo accesibles, lo que facilita la localización de los menores.
- Si se confirma la infracción, TikTok se enfrenta a una multa de hasta el 6% de su facturación global anual, además de tener que modificar su configuración por defecto.
La Comisión Europea ha puesto el foco en TikTok tras considerar que la red social no protege adecuadamente a los usuarios más jóvenes. En unas conclusiones preliminares hechas públicas este viernes, Bruselas sostiene que la plataforma incumple la Ley de Servicios Digitales (DSA) al permitir que los menores queden expuestos a riesgos graves como el ciberacoso, el contacto no deseado y comportamientos depredadores. La investigación, que arrancó en febrero de 2024, señala que la configuración de privacidad de las cuentas de adolescentes no cumple con los estándares de seguridad exigidos por la normativa europea.
Según el Ejecutivo comunitario, el problema principal radica en que los menores de entre 13 y 17 años pueden cambiar fácilmente sus cuentas de privadas a públicas. Esto significa que cualquier usuario de internet, incluso aquellos que no tienen cuenta en TikTok, puede acceder al contenido que publican, desde vídeos hasta fotos de perfil. La vicepresidenta de la Comisión responsable de Soberanía Digital, Henna Virkkunen, ha sido tajante: «Los menores merecen tener una experiencia segura desde el momento en que se conectan a internet». A su juicio, garantizar un alto nivel de protección «no debería ser opcional, sino la norma».
La acusación de Bruselas: cuentas públicas y riesgos para los menores
La Comisión detalla que la posibilidad de hacer pública una cuenta abre una «ventana directa a la vida de un menor». Desconocidos pueden conocer rutinas, gustos, amistades e incluso la localización del niño o adolescente, lo que facilita contactos no deseados por parte de adultos con malas intenciones. Además, el contenido de los usuarios de 16 y 17 años puede ser recomendado a través del algoritmo de la pestaña «Para ti», multiplicando su alcance más allá de su círculo de seguidores. Bruselas considera que esta exposición puede tener consecuencias inmediatas, como el ciberacoso, y también a largo plazo, ya que las publicaciones pueden permanecer en internet para siempre y perseguir al menor hasta la edad adulta.
La DSA exige a las plataformas de muy gran tamaño, como TikTok (que cuenta con 169,7 millones de usuarios en la UE), que evalúen y mitiguen los riesgos sistémicos derivados de su diseño. Bruselas insiste en que la protección de los menores debe estar integrada en el servicio desde el primer momento, no ser una opción que el usuario tenga que activar manualmente. Por eso, pide cambios concretos: que se implementen nuevos controles parentales y que las cuentas de menores deberían ser privadas por defecto y solo visibles para usuarios aceptados previamente; el contenido de adolescentes no debería estar accesible para personas ajenas a la plataforma; y TikTok no debería recomendar sus publicaciones a otros usuarios mediante la sección «Para ti».
Incluso las cuentas privadas no están a salvo
La Comisión Europea no se limita a criticar las cuentas públicas. También señala que, aunque un menor elija la opción privada, su perfil sigue siendo localizable con facilidad. Las cuentas privadas pueden aparecer en las listas de «seguidos» de otros usuarios, y las fotos de perfil son visibles para cualquiera, incluso para quienes no tienen cuenta en TikTok. Esto, según Bruselas, sigue exponiendo a los menores a riesgos innecesarios. El portavoz de la Comisión, Thomas Regnier, lo dejó claro: «El contenido de los niños nunca debe ser visible para extraños».
La investigación también advierte de que los ajustes actuales permiten que el contenido publicado por menores pueda ser descargado, capturado o compartido por terceros, lo que agrava el riesgo de que esas imágenes se utilicen como arma de ciberacoso o para grooming. La Comisión subraya que la configuración por defecto de las cuentas de menores no cumple con el espíritu de la DSA, que exige un nivel de protección elevado desde el diseño. En este sentido, Bruselas recuerda que no basta con ofrecer herramientas de privacidad: deben estar activadas de serie.
La respuesta de TikTok y el proceso abierto
Ante las acusaciones, TikTok ha emitido un comunicado en el que asegura que «proteger a los menores en línea es un objetivo que compartimos» y que revisará las conclusiones del regulador. La compañía defiende que las cuentas de adolescentes cuentan con más de 50 medidas de privacidad y seguridad preconfiguradas, y que es una de las pocas plataformas que restringe funciones como los mensajes directos para los usuarios más jóvenes, aunque existe un debate sobre si TikTok rechaza el cifrado de extremo a extremo para garantizar la seguridad infantil. Además, recuerda su inversión de 12.000 millones de euros en el Proyecto Clover, una infraestructura de almacenamiento de datos en Europa supervisada por la consultora NCC Group.
Sin embargo, la Comisión no cuestiona la existencia de esas medidas, sino que los menores puedan desactivarlas con un clic. El problema, según Bruselas, es el diseño de los ajustes predeterminados, que no garantizan una protección real. TikTok tendrá ahora la oportunidad de examinar el expediente y presentar alegaciones por escrito. El proceso puede durar meses, y la Comisión también consultará al Consejo Europeo de Servicios Digitales antes de tomar una decisión formal. Si los argumentos de la compañía no convencen a los reguladores, se abrirá la puerta a sanciones.
Posibles sanciones y el contexto regulatorio
Si la Comisión confirma sus conclusiones preliminares, podrá emitir una «decisión de incumplimiento» que conlleve una multa de hasta el 6% de la facturación anual global de ByteDance, la empresa matriz de TikTok. Analistas estiman que los ingresos de ByteDance oscilan entre 100.000 y 130.000 millones de dólares, por lo que la sanción máxima podría alcanzar entre 6.000 y 7.800 millones de dólares. No obstante, en la práctica las multas suelen ser menores, y TikTok podría comprometerse a realizar cambios técnicos para reducir o evitar la penalización. La DSA establece que el importe dependerá de la naturaleza, gravedad, frecuencia y duración de la infracción.
Este caso no es el único que tiene abierto TikTok en Europa. En febrero de 2026, la Comisión ya había determinado de forma preliminar que el diseño de la plataforma —con funciones como el desplazamiento infinito, la reproducción automática y las notificaciones push— fomenta comportamientos adictivos, especialmente entre los menores. Bruselas está enviando un mensaje claro a todas las grandes plataformas digitales: la protección de los menores no puede depender de que los padres ajusten la configuración, sino que debe venir incorporada desde el diseño del servicio. La UE estudia además establecer un acceso progresivo y gradual de niños y adolescentes a las redes sociales, tal como recomendaron recientemente expertos europeos.
La investigación sobre la privacidad de los menores en TikTok marca un antes y un después en la regulación digital europea. La Comisión ha dejado claro que las plataformas deben asumir su responsabilidad desde el primer momento, y que un alto nivel de protección no es una opción de configuración, sino un requisito legal. TikTok tiene ahora la oportunidad de demostrar su compromiso con la seguridad de los más jóvenes, pero si no lo hace, se enfrenta a una sanción millonaria y a la obligación de rediseñar sus servicios. Mientras tanto, las familias pueden revisar los ajustes de privacidad de las cuentas de sus hijos, aunque la responsabilidad última recae en las propias plataformas.
Editor profesional de Tecnología y Software