El 21 de enero de 2026, la Cámara de los Lores del Reino Unido votó 207 a 159 a favor de prohibir el uso de servicios VPN a cualquier persona menor de 18 años. La enmienda, numerada 92 de la Online Safety Act de 2023, salió adelante con apoyo de varios partidos y supone uno de los ataques más directos a la tecnología VPN por parte de una democracia occidental.
Seis meses después, el Reino Unido fue más lejos. El 15 de junio de 2026, el gobierno anunció formalmente una prohibición de redes sociales para menores de 16 años, que obliga a plataformas como Instagram, TikTok, YouTube y X a verificar la edad de los usuarios antes de darles acceso. Las dos medidas están ahora profundamente conectadas: la prohibición de VPN se presenta como el mecanismo que impide a los menores esquivar las restricciones de redes sociales.
Qué votaron exactamente los Lores
La enmienda 92 de la Online Safety Act obliga a los proveedores de internet a desplegar medidas técnicas para detectar y bloquear conexiones VPN realizadas por menores de 18 años. En la práctica, aplicar esto es un desafío considerable. La enmienda no especifica cómo se supone que los proveedores deben identificar qué usuario usa una VPN, ni cómo determinar la edad de ese usuario.
Los grupos de derechos digitales no tardaron en señalarlo. Open Rights Group calificó la medida de “técnicamente inaplicable sin una infraestructura de vigilancia masiva”. La Electronic Frontier Foundation apuntó que bloquear tráfico VPN a nivel de proveedor de internet requeriría inspección profunda de paquetes, una tecnología que usan gobiernos autoritarios para controlar el acceso a internet.
Pese a estas objeciones, la votación salió adelante con un margen de 48 escaños, reflejo de un consenso político más amplio en el Reino Unido según el cual proteger a los menores en internet justifica restricciones importantes sobre la infraestructura de la red.
El contexto de la prohibición de redes sociales
La votación de los Lores no ocurrió de forma aislada. Desde que Ofcom actualizó la Online Safety Act en julio de 2025 para incluir nuevos requisitos de verificación de edad en plataformas de contenido adulto, el uso de VPN en Reino Unido prácticamente se ha duplicado. Ofcom informó que los usuarios activos diarios de aplicaciones VPN en Gran Bretaña llegaron a aproximadamente 1,5 millones tras la actualización, frente a unos 750.000 antes.
Ese repunte alarmó a los reguladores. La Comisionada de la Infancia del Reino Unido describió públicamente las VPN como “una vía de escape que hay que cerrar”. El ministro delegado francés de Asuntos Digitales dijo que las VPN eran “el siguiente tema en mi lista”, lo que sugiere que el impulso regulatorio no es exclusivo de Gran Bretaña.
La prohibición de redes sociales anunciada en junio acelera esta dinámica. Bajo la nueva normativa, las plataformas deben usar verificación de edad (escaneo de pasaporte, reconocimiento facial o comprobación con tarjeta de crédito) antes de permitir que los usuarios creen o accedan a cuentas. Se espera que las normas entren en vigor en primavera de 2027.
Se ha pedido a Ofcom que realice un estudio de viabilidad rápido sobre los métodos de verificación. Los críticos han planteado preocupaciones sobre la seguridad de los datos, sobre todo en torno a los escaneos faciales y las bases de datos biométricas en manos de plataformas privadas.
Cómo afecta esto a los usuarios de VPN
Para los usuarios adultos de VPN en el Reino Unido, el impacto inmediato es limitado. La enmienda de los Lores apunta específicamente a los menores de 18 años, y la mayoría de proveedores de VPN grandes están constituidos fuera de la jurisdicción británica. NordVPN (Panamá), ProtonVPN (Suiza) y Mullvad (Suecia) no están sujetos a las órdenes de ejecución del Reino Unido de forma directa.
El riesgo a largo plazo es el precedente. Si el Reino Unido implementa con éxito restricciones de VPN para menores, normaliza la inspección profunda de paquetes como herramienta regulatoria. Otros regímenes de verificación de edad, incluidos los que apuntan al juego online, podrían seguir un modelo similar y ampliar poco a poco las categorías de usuarios afectados.
También hay una preocupación práctica para los adolescentes que dependen de una VPN por motivos legítimos de privacidad: proteger su navegación frente a las redes del colegio, defenderse de aplicaciones que recolectan datos, o acceder a contenido informativo desde contextos familiares autoritarios. Una prohibición general basada en la edad no distingue entre estos usos y la elusión de restricciones de contenido.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Los proveedores de VPN responden
El CEO de ProtonVPN, Andy Yen, fue una de las voces más críticas. En una entrada de blog, argumentó que “las leyes de verificación están convirtiendo las VPN de herramientas de privacidad en pasivos”. Criticó específicamente el proyecto de ley del Reino Unido como “un peligro para el discurso político”, señalando que periodistas y activistas que resulten ser menores de 18 años perderían el acceso a herramientas de las que dependen.
Mullvad, que ya acepta la creación de cuentas anónimas y pagos en efectivo, dijo que seguiría operando bajo su modelo de privacidad actual independientemente de la legislación del Reino Unido, ya que no recopila datos que pudieran verificar la edad de los usuarios.
NordVPN remitió a los usuarios a su historial de auditorías de política de privacidad y señaló que su infraestructura sin registros implica que no tendría nada útil que compartir con los organismos de ejecución, ni siquiera bajo una orden judicial.
Qué viene ahora
La enmienda de la Online Safety Act todavía necesita reglamentos de aplicación antes de poder hacerse cumplir. El gobierno no ha fijado una fecha para presentar esos reglamentos ante el Parlamento. Dada la complejidad de la implementación técnica y los desafíos legales previstos por parte de organizaciones de derechos digitales, la aplicación efectiva en 2026 parece poco probable.
La prohibición de redes sociales va más avanzada. Se ha notificado a las plataformas, el estudio rápido de Ofcom está en marcha, y el objetivo de primavera de 2027 da a las empresas entre 12 y 18 meses para construir sistemas conformes.
Ambas medidas enfrentarán desafíos legales. Liberty UK ya ha anunciado que buscará una revisión judicial de la enmienda 92, argumentando que es incompatible con el artículo 8 del Convenio Europeo de Derechos Humanos (el derecho a la privacidad), que sigue incorporado a la legislación del Reino Unido pese al Brexit.
Por ahora, los servicios VPN siguen siendo totalmente legales y accesibles en el Reino Unido para usuarios de todas las edades. Que eso siga siendo así en 2027 depende de cómo de bien pueda el gobierno sortear los considerables obstáculos técnicos, legales y de libertades civiles que tiene por delante.
Lo que este caso enseña sobre el ritmo de la regulación
Vale la pena situar el caso británico en un patrón más amplio. Cada vez que un país intenta regular el acceso a internet por edad, la parte fácil es aprobar la ley; la parte difícil, la que suele tardar años en resolverse, es construir la infraestructura técnica capaz de aplicarla sin romper el resto de la red. El Reino Unido no es la excepción: aprobó la enmienda con un margen cómodo, pero todavía no tiene ni el reglamento de aplicación ni la tecnología capaz de distinguir de forma fiable a un menor de un adulto detrás de una conexión VPN.
Esa brecha entre la ley aprobada y la ley aplicable es exactamente el espacio en el que este tipo de normativa suele quedarse atascada durante años, a veces hasta que un tribunal la tumba, a veces hasta que el propio gobierno reconoce que el coste técnico y político de aplicarla supera el beneficio. El Reino Unido, con su historial de leyes de vigilancia ambiciosas y aplicación lenta, encaja bien en ese patrón.
La prohibición de VPN para menores en el Reino Unido es políticamente relevante pero, en la práctica, difícil de aplicar sin una infraestructura de vigilancia que alarmaría incluso a sus defensores. El riesgo real es el precedente: cada medida aprobada facilita justificar la siguiente. Los usuarios adultos en el Reino Unido deberían seguir la evolución del caso, pero no hay ningún motivo urgente para cambiar cómo usan una VPN hoy.
Sigue leyendo: Wisconsin elimina su cláusula de prohibición de VPN y Utah aprueba una ley dirigida a los usuarios de VPN.