La exigencia de acreditar edad o identidad para acceder a determinados espacios digitales está avanzando en distintos países, impulsada por la necesidad de combatir el acoso y proteger a los menores, pero también abre una discusión incómoda sobre cuánto puede conocer el Estado de nuestra actividad en internet sin convertir la seguridad en una forma permanente de vigilancia.
Durante buena parte de la historia de internet, una de sus características más atractivas fue precisamente la posibilidad de no revelar quién estaba detrás de una pantalla. Un usuario podía participar en un foro, denunciar una injusticia, discutir sobre política o simplemente expresar una opinión utilizando un seudónimo. Esa posibilidad no siempre produjo buenos resultados. También facilitó amenazas, acoso, fraudes y campañas de hostigamiento.
Ahora la tendencia comienza a cambiar. Gobiernos y organismos reguladores están impulsando mecanismos para comprobar quién puede acceder a determinados servicios y, especialmente, qué edad tiene. La transformación parece razonable cuando se presenta como una herramienta para proteger a los menores. Pero la frontera entre verificar una condición concreta y conocer la identidad completa de una persona puede ser muy delgada.
Australia ofrece uno de los ejemplos más avanzados. Desde el 10 de diciembre de 2025, las plataformas consideradas redes sociales sujetas a la legislación deben adoptar medidas razonables para impedir que menores de 16 años mantengan cuentas. La autoridad australiana de seguridad electrónica señala que la regulación alcanza, entre otras, a Facebook, Instagram, TikTok, X, YouTube, Reddit y Snapchat.
Pero hay un detalle importante: la legislación australiana no obliga a los ciudadanos a entregar una identificación oficial. La propia autoridad establece que las plataformas no pueden exigir un documento gubernamental o una identidad digital oficial como única vía para demostrar la edad. Pueden utilizar otros mecanismos, incluidos sistemas que estiman o infieren la edad.
Ese matiz demuestra que la discusión no es necesariamente entre anonimato absoluto e identificación obligatoria. Existe una tercera posibilidad: demostrar que se cumple una condición sin revelar toda la identidad. Es precisamente la dirección que está explorando la Unión Europea.
En abril de 2026, la Comisión Europea presentó una solución común de verificación de edad diseñada para permitir que una persona demuestre, por ejemplo, que es mayor de 18 años sin revelar su nombre, fecha exacta de nacimiento u otros datos personales a la plataforma. La Comisión plantea que estos sistemas puedan integrarse en las futuras carteras europeas de identidad digital.
La diferencia es fundamental. Imaginemos entrar a un establecimiento y tener que demostrar únicamente que somos mayores de edad. Una cosa es enseñar el documento completo, con nombre, fotografía y domicilio; otra es presentar una credencial que simplemente confirme «mayor de 18». El segundo modelo intenta preservar una parte del anonimato mientras cumple una obligación legal.
El problema aparece cuando la verificación deja de limitarse a la edad. La autoridad australiana de protección de datos advierte que algunos sistemas pueden analizar fotografías, voz, patrones de comportamiento, conexiones, publicaciones e incluso horarios de actividad para inferir la edad de una persona. Es decir, la identidad digital puede construirse no solamente con un documento, sino también a partir de las huellas que dejamos mientras navegamos.
Ahí surge el verdadero riesgo. Una plataforma que sabe quién somos puede relacionar nuestra identidad con nuestras opiniones, contactos, búsquedas y publicaciones. Si además esos datos quedan disponibles para autoridades públicas mediante mecanismos legales, la capacidad de vigilancia puede crecer considerablemente.
Esto afecta directamente a la libertad de expresión. El anonimato no siempre sirve para esconder conductas abusivas. También puede proteger a periodistas que investigan corrupción, denunciantes que temen represalias, víctimas de violencia, trabajadores que cuestionan a sus empleadores o ciudadanos que viven bajo gobiernos poco tolerantes con la crítica.
Por eso eliminar completamente el anonimato para combatir el ciberacoso podría producir un efecto contraproducente. Una persona que sabe que cada comentario está vinculado de manera permanente con su identidad oficial puede autocensurarse, incluso cuando su intervención sea legítima.
La verdad es que combatir el acoso digital y proteger la privacidad no son objetivos necesariamente incompatibles. El reto está en diseñar sistemas capaces de demostrar lo estrictamente necesario. Si una plataforma necesita saber que alguien es adulto, no debería necesitar conocer su nombre completo, su domicilio o cada sitio que visita.
El concepto de identidad soberana parte precisamente de una idea relacionada: que el individuo conserve mayor control sobre sus credenciales y decida qué información comparte. No significa que desaparezcan las autoridades ni que las identidades oficiales dejen de existir. Significa que la persona pueda acreditar determinados atributos sin entregar automáticamente toda su identidad.
La Unión Europea está intentando avanzar en esa dirección. Su recomendación de 2026 establece que los sistemas de verificación deben limitar la información compartida y evitar que las plataformas utilicen la comprobación de edad para identificar, perfilar o rastrear a las personas. Es una señal importante: incluso cuando los gobiernos consideran legítima la verificación, reconocen que la privacidad debe formar parte del diseño.
El desafío será comprobar que esas garantías funcionen en la práctica. Una promesa de anonimato no sirve de mucho si existen bases de datos centralizadas, filtraciones, usos secundarios de la información o mecanismos legales que permitan reconstruir posteriormente la actividad de un usuario.
Internet nació como un espacio donde una persona podía ser conocida por sus palabras antes que por sus documentos. La nueva era digital parece dirigirse hacia un modelo diferente, en el que acreditar quiénes somos será cada vez más frecuente.
Eso no tiene por qué significar el fin de la privacidad. Pero sí obliga a establecer una regla fundamental: combatir el abuso no debería exigir identificar permanentemente a todos los ciudadanos. Una sociedad democrática necesita herramientas para perseguir al acosador, pero también espacios donde el ciudadano pueda hablar sin sentir que cada palabra queda registrada bajo su nombre.
