Los servicios de verificación de la edad están en alza: ¿Qué hacen con nuestros datos?

Se ha descubierto que un proveedor de verificación de edad que trabaja con varios sitios porno en Francia proporciona información a Amazon para comprobar la edad de un usuario, según ha revelado un nuevo informe.

La organización europea sin ánimo de lucro AI Forensics analizó datos de "tráfico de red" para descubrir que el proveedor español de verificación de la edad AgeGO, utilizado por varios sitios porno como Xvideos, XNXX y Tnaflix, envía datos del usuario, como el flujo de una cámara web, la dirección del protocolo de internet (IP) del usuario y que es mayor de 18 años, a un programa de Amazon Web Services (AWS) llamado "Amazon Rekognition".

Amazon Rekognition es un servicio de inteligencia artificial (IA) proporcionado por AWS que analiza "millones de imágenes, secuencias de vídeo y vídeos almacenados en cuestión de segundos", afirma la empresa.

El proveedor también recopila correos electrónicos que podrían no ser necesarios para la verificación de la edad, lo que constituye un "patrón oscuro", según la normativa de la UE, al pedir a los usuarios más información de la necesaria.

El informe se publica un mes después de que la ARCOM francesa enviara avisos formales a cinco sitios de pornografía para que cumplan la nueva normativa de comprobación de la edad. Estos sistemas también están en auge en toda Europa, con sistemas ya implantados en Francia, Reino Unido, Alemania, España e Italia. Entonces, ¿se trata de un problema con un proveedor específico o se aplica a otros sitios de verificación de la edad?

¿Qué información se facilita a los servicios de verificación de la edad?

El regulador francés describe la comprobación de la edad como un sistema que se pone en marcha para que los usuarios puedan acceder a contenidos pornográficos. AgeGO ofrece al usuario varias formas de verificar su edad, como hacerse un selfie o subir una foto de un documento de identidad oficial o una tarjeta de crédito.

ARCOM afirma en su normativa que la verificación de la edad debe hacerse en sitios con un proveedor externo y ofrecer a los usuarios al menos un método de "doble anonimato" en el que el sitio no conozca la identidad del usuario ni el sitio que está utilizando.

Los documentos de identidad tampoco pueden almacenarse a menos que el usuario haya optado por guardar sus datos para que puedan ser reconocidos en un futuro intento de inicio de sesión, dice la legislación.

Vincenzo Tiani, asesor político senior de la UE en el 'think tank' Future of Privacy Forum, declaró a 'Euronews Next' que cualquier dato que un proveedor de servicios de verificación de la edad recopile debe eliminarse en cuanto se verifique. Sin embargo, señaló que a veces los datos pueden retrasarse, pero no deberían conservarse más de 30 días.

"El principio es que si no necesitas los datos, no deberías tenerlos… porque, por supuesto, podría producirse una fuga o una filtración de datos", dijo Tiani, señalando que en el informe de AI Forensics no queda claro qué hace AWS con los datos cuando los recibe.

Tiani dijo que si un usuario tiene dudas sobre si sus datos han sido almacenados o no, puede acudir a su autoridad local o al controlador de datos, que podría decidir iniciar una investigación. 'Euronews Next' se puso en contacto con ARCOM para conocer su reacción al informe de AI Forensics, pero no recibió respuesta en el momento de la publicación.

En una entrevista con el diario francés 'Le Parisien', el regulador dijo que está trabajando en el informe. 'Euronews' también se puso en contacto con AgeGO, Amazon y los tres sitios porno para saber más sobre cuánto tiempo se almacena su información.

El monedero digital es el método más seguro para verificar la edad, según un experto

Tiani dijo que existe la posibilidad de que otros sitios de verificación de edad estén trabajando con sus datos de forma similar a AgeGO. Los proveedores que también están trabajando con empresas extranjeras como Amazon, con sede en Estados Unidos, también habrían realizado una evaluación del impacto en la protección de datos, añadió.

La forma más segura de que los usuarios faciliten sus datos para la verificación de la edad sería a través de un monedero digital, como el que utilizan los belgas llamado It'sMe, explicó Tiani.

La aplicación "básicamente comparte con el proveedor sólo los datos que se requieren" y no toda la información personal del usuario. La Unión Europea quiere poner en marcha su monedero digital europeo (eID) para finales de 2026.