El gobierno británico ha decidido no restringir el acceso a VPN dentro de su prohibición de redes sociales para menores de 16 años. El ministro de Seguridad Online, Kanishka Narayan, dijo en BBC Breakfast el 15 de julio que “decidimos no limitar las VPN”, una respuesta clara tras meses de presión para hacer justo lo contrario. Es más o menos el desenlace que nuestro artículo del 12 de julio sobre la declaración prometida señalaba como más probable, y también el más sensato.
Qué estaba realmente sobre la mesa
Esto no salió de la nada. La Defensora de la Infancia de Inglaterra, Dame Rachel de Souza, llevaba meses insistiendo en que las VPN eran “sin duda un resquicio que hay que cerrar”, presionando para exigir verificación de edad en las propias aplicaciones VPN, después de que los menores empezaran a usarlas para saltarse los controles de edad en sitios para adultos y, cada vez más, en plataformas convencionales.
La presión aumentó cuando las reglas de verificación de edad de la Online Safety Act entraron en vigor y sitios como Pornhub, Reddit y X empezaron a pedir a los usuarios británicos que demostraran su edad. Las aplicaciones VPN se convirtieron enseguida en las más descargadas de la App Store en Reino Unido, justo el tipo de titular que le gana a un ministro preguntas incómodas en la televisión matinal.
A eso se suma un voto de la Cámara de los Lores en enero a favor de prohibir directamente las VPN a los menores de 18 años (una decisión que cubrimos en su momento). Con eso sobre la mesa, a principios de verano una restricción de las VPN en alguna forma parecía real, no solo un debate de tertulia.
Qué decidió realmente el gobierno
El 15 de julio, en BBC Breakfast, Narayan lo dijo sin rodeos: “Decidimos no limitar las VPN.” La secretaria de Tecnología, Liz Kendall, lo confirmó en una declaración escrita al Parlamento: el gobierno no impondrá verificación de edad ni prohibirá los servicios VPN, porque tienen “usos legítimos de privacidad y seguridad.”
Ninguna exigencia de verificación de edad para las apps VPN. Ninguna obligación para los proveedores de bloquear a los menores de 16. Ninguna prohibición. Tras un año de consultas, un voto en los Lores y una Defensora de la Infancia haciendo campaña abierta por lo contrario, el gobierno se decantó por la opción menos disruptiva, la misma que dábamos como más probable en nuestro artículo del 12 de julio.
Por qué el gobierno dio marcha atrás
Aquí encajan varias razones, y ninguna sorprende demasiado en cuanto se miran los números.
La propia investigación del gobierno le quita fuerza a la idea de ir contra las VPN. Un informe del Department for Science, Innovation and Technology muestra que el 26% de los jóvenes de 11 a 17 años usa una VPN, pero la gran mayoría lo hace por privacidad y seguridad general, no para esquivar los controles de edad. Solo entre el 7 y el 10% dice usarla específicamente para eso. Compáralo con el 45% que simplemente pone una fecha de nacimiento falsa, un agujero mucho más grande en el sistema, y gratis de explotar.
Las VPN siguen siendo además herramientas útiles y cotidianas para millones de adultos y empresas: proteger una conexión wifi pública, trabajar en remoto, hacer gestiones bancarias fuera de casa, o proteger la ubicación de periodistas y víctimas de abusos. Exigir verificación de edad al registrarse habría significado meter un control de identidad en un producto cuyo objetivo entero es dificultar rastrear e identificar el tráfico. Expertos en ciberseguridad, incluido el creador de Firefox, advirtieron que restringir el acceso a las VPN de esta forma crearía nuevos riesgos de seguridad para todos, no solo para los adolescentes, y una carta abierta del sector defendió el mismo argumento ante los parlamentarios.
Y luego está el punto que debería incomodar al gobierno, aunque no lo demuestre: la aplicación de los controles de edad que ya existen sigue yendo lenta. Ya desglosamos esos números en nuestra cobertura sobre el ritmo de aplicación de Ofcom. El regulador tiene multas de hasta 18 millones de libras contra plataformas incumplidoras y apenas las ha usado. Añadir una segunda capa de restricciones, todavía más difícil de hacer cumplir, encima de una primera capa mal aplicada no tenía ningún sentido práctico.
Qué pasa en su lugar
La obligación se traslada a las plataformas, no a los proveedores de VPN. La declaración de Kendall dice que las redes sociales deberán “tomar medidas sólidas para detectar y prevenir los intentos de menores de eludir las medidas de verificación de edad.” En la práctica, eso significa que Ofcom y la Information Commissioner’s Office tienen que presentar un informe antes de octubre sobre cómo pueden las plataformas detectar y bloquear mejor la elusión mediante VPN en sus propios sistemas. El gobierno también dice que hablará directamente con los proveedores de VPN sobre medidas voluntarias.
Es un enfoque bastante distinto al que pedía de Souza. Pone la carga técnica en las plataformas, que ya tienen cierta visibilidad sobre el comportamiento de las cuentas, en lugar de pedirle a las empresas de VPN que metan un control de edad en una herramienta de privacidad. Si Ofcom y la ICO vuelven en octubre con algo que funcione de verdad es otra cuestión, y vale la pena vigilarla dado lo lenta que ha sido la aplicación hasta ahora.
Todo esto forma parte del paquete más amplio para menores de 16 en redes sociales: toques de queda por defecto de medianoche a las 6 de la mañana para los de 16 y 17 años, autoplay y scroll infinito desactivados por defecto, y pausas obligatorias para menores de 18 que usen chatbots de IA. Esas reglas entran en vigor a partir de principios de 2027. La cuestión de las VPN era la única parte de este paquete capaz de cambiar cómo funciona toda una categoría de software en el Reino Unido, y es precisamente la que no ha ocurrido.
Probablemente no sea la última palabra
La postura de de Souza no ha desaparecido, y el gobierno ha tenido cuidado de decir que el uso de VPN es algo que va a “seguir revisando.” Esa puerta no está cerrada. Si el informe de octubre de Ofcom y la ICO concluye que la detección desde las plataformas no funciona, o si las descargas de VPN siguen subiendo como lo han hecho desde que empezaron los controles de edad, es probable que el debate vuelva, seguramente con el mismo enfoque: primero la seguridad infantil, después la privacidad.
Por ahora, esto es una victoria real para cualquiera que use una VPN por razones que no tienen nada que ver con saltarse un control de edad, es decir, casi todo el mundo que usa una.
Qué significa esto para los usuarios de VPN en Reino Unido
Nada cambia. Las VPN siguen siendo totalmente legales en Reino Unido tanto para adultos como para menores, sin ningún requisito de verificación de edad para descargarlas o usarlas. Si usas una VPN para streaming, para proteger una conexión wifi pública o simplemente por privacidad, sigue exactamente igual que ayer.
Si buscas una VPN que ya haya aguantado presión política parecida en otros sitios sin cambiar su forma de operar, NordVPN es un buen punto de partida: opera fuera de la jurisdicción británica y tiene historial de aguantar presión regulatoria similar en otros mercados. Para quien priorice la privacidad por encima de todo, Proton VPN también merece un vistazo, con su jurisdicción suiza y su política de no-logs auditada.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Es la decisión correcta, y no por poco margen. Los propios datos del gobierno muestran que el uso de VPN entre menores es sobre todo cuestión de privacidad, no de esquivar controles de edad, y meter verificación de edad en el software de VPN habría debilitado la seguridad de todos para atajar un problema que una fecha de nacimiento falsa resuelve con más facilidad. Trasladar la carga a la detección desde las plataformas tiene más sentido, aunque el historial de Ofcom en materia de aplicación da motivos de sobra para la duda. Hoy no cambia nada para los usuarios de VPN en Reino Unido, pero vale la pena vigilar el informe de octubre de Ofcom y la ICO, ahí es donde esto podría volver a moverse.