Todas las noticias
Normativa 28 de agosto de 2026 5 min

Siete sitios apagaron el Reino Unido en lugar de proteger a los menores

Ofcom, 28 de agosto: siete servicios de alto riesgo bloquearon el acceso desde el Reino Unido y dos introdujeron verificación de edad. Dieciocho meses de Online Safety Act: más de cien plataformas examinadas y más de 6 millones de libras en multas

En resumen

El 28 de agosto de 2026 Ofcom, la autoridad británica de seguridad en línea, publicó una actualización sobre el trabajo de los equipos que tratan con las plataformas antes de llegar a una investigación formal. Resultado: siete sitios que suponen un riesgo significativo para los menores bloquearon el acceso desde el Reino Unido, y otros dos introdujeron verificación de edad.

Qué ha pasado

Ofcom tiene un equipo dedicado a los servicios «pequeños pero arriesgados»: sitios de tamaño modesto cuyo contenido principal es material dañino. Bajo esa presión, dos sitios dedicados a imágenes de violencia gráfica y lesiones graves implantaron verificación de edad para impedir el acceso a los menores británicos. Otros siete prefirieron cerrar del todo la puerta al Reino Unido: cinco alojaban violencia gráfica y dos contenido sobre suicidio.

Bloquear las direcciones IP británicas —el llamado geobloqueo— es una vía que Ofcom considera legítima: si el servicio ya no es accesible, el riesgo para los usuarios británicos desaparece. Pero es también la vía más barata, y no cambia nada para los usuarios de todos los demás países.

Los primeros dieciocho meses en cifras

  • Más de 100 plataformas examinadas desde la entrada en vigor de la ley
  • Más de 6 millones de libras en sanciones a 10 proveedores
  • 9 servicios que, solo en esta actualización, bloquearon el Reino Unido o introdujeron verificación de edad
  • Una investigación previa de Ofcom ya había constatado que los niños encuentran este contenido por primera vez en primaria y lo describen como una parte inevitable de estar en línea

La carta abierta a las plataformas

El mismo día Ofcom escribió a las plataformas para recordar algo que algunos daban por sentado: las obligaciones ya vigentes no quedan suspendidas por el anuncio del Gobierno británico de prohibir las redes sociales a los menores de dieciséis años. Las nuevas medidas se esperan desde la primavera de 2027; hasta entonces, y también después, las obligaciones de la Online Safety Act siguen en pie. En octubre la autoridad publicará una evaluación rápida sobre qué significa «verificación de edad eficaz» aplicada al umbral de los dieciséis.

Por qué interesa también fuera del Reino Unido

El modelo británico —obligaciones de seguridad para todo el que sea accesible desde el país, con el geobloqueo como única alternativa— se está convirtiendo en referencia. Si una empresa europea gestiona un servicio con contenidos generados por usuarios accesible desde el Reino Unido, la pregunta no es si basta el RGPD: son dos disciplinas distintas, y la segunda se aplica por territorio del usuario, no por sede de la sociedad.

Hay que decirlo con honestidad: nueve servicios no son una revolución, y los siete que se han ido siguen existiendo para todos los demás. Pero lo interesante de la actualización no es el recuento, es el método. Ofcom sostiene que el trabajo de persuasión previo a la investigación formal obtiene resultados más rápido que un procedimiento que dura años. Es una tesis que las autoridades europeas de protección de datos, sentadas sobre atrasos plurianuales, harían bien en leer.

Fuente oficial:Ofcom - UK children protected from more high-risk sites as a result of Ofcom action (28 agosto 2026)Fuente oficial:Ofcom - Our approach to online safety supervision and compliance (28 agosto 2026)

¿Buscas una herramienta para tu trabajo de DPD?

DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.

Empieza gratis

Artículos relacionados

Normativa
nullala decisión sobre el trabajador tomada solo por el algoritmo, desde el 23 de octubre

El despido decidido por el algoritmo es nulo: desde el 23 de octubre en Italia

Publicado en el Boletín Oficial n.º 234 de 8 de octubre de 2026 y en vigor desde el 23 de octubre, el decreto n.º 179/2026 establece que las decisiones finales sobre la relación laboral no pueden basarse exclusivamente en tratamientos automatizados, que el trabajador puede pedir una motivación comprensible y que las decisiones adoptadas en infracción son nulas. En paralelo, los sistemas de IA que inciden en la organización del trabajo entran en la evaluación de riesgos del art. 28 del decreto 81/2008. Para un DPD es el raro caso en que la consecuencia no es económica sino civil, y cambia el modo de plantear la verificación.

08 oct 2026Nuevo 8 min
Normativa
3señales que obligan a notificar

Polonia, la UODO: no toda brecha debe notificarse. Datos de registro público por un lado; PESEL, salud y datos financieros por otro

Si del sistema de facturación salen solo el nombre, la denominación, el número fiscal y el domicilio de un empresario, ya públicos en el registro, el riesgo es por lo general improbable. Si salen también el número nacional de identificación, detalles de compras que revelan la salud o datos financieros, hay que notificar. En todo caso, la decisión se anota en el registro interno.

05 oct 2026Nuevo 5 min
Normativa
120días para imputar, no para sancionar

Los 120 días no son el plazo para sancionarte: son el plazo para imputarte

Quien haya montado una oposición sobre el retraso de la autoridad debe releer el calendario. La Casación aclara tres cosas: reclamación y procedimiento sancionador son autónomos, de modo que superar los nueve-doce meses de la reclamación no hace decaer la potestad sancionadora; los 120 días sirven para notificar la imputación, no para imponer la sanción; y corren desde la «constatación definitiva», que no es la primera noticia sino el momento en que la autoridad puede valorar todos los elementos — incluido el contradictorio contigo. Tras la imputación solo queda la prescripción de cinco años.

20 sept 2026 7 min