Reddit recibe una multa millonaria por fallos en la privacidad de menores

El regulador de protección de datos ha impuesto una sanción de 14,47 millones de libras (aproximadamente 17 millones de euros) a la plataforma Reddit. La resolución, publicada este 24 de febrero de 2026, establece que la compañía falló gravemente en la protección de la privacidad de los menores de edad. Según la investigación liderada por la ICO (el regulador británico, cuya decisión resuena en todo el mercado europeo), la red social procesó datos personales de niños de manera ilícita y careció de mecanismos robustos para la verificación de edad.

La falta de controles de edad y seguridad por diseño

Lo que ocurre con esta sanción es que marca un punto de inflexión en la exigencia de responsabilidad para las plataformas digitales. La investigación determinó que, hasta julio de 2025, Reddit no contaba con herramientas eficaces para comprobar la edad de sus usuarios, permitiendo que menores de 13 años accedieran a contenidos potencialmente dañinos e inapropiados. El regulador subraya que la plataforma falló en su deber de implementar la privacidad por diseño, una obligación central bajo el marco del RGPD y la Ley de Servicios Digitales (DSA).

Además, el informe destaca que Reddit no realizó las evaluaciones de impacto de protección de datos (DPIA) necesarias para identificar y mitigar los riesgos específicos para los menores. Esta omisión dejó a millones de usuarios jóvenes expuestos a un uso de su información personal que no podían comprender ni controlar, vulnerando los estándares de transparencia y seguridad que la Unión Europea y el Reino Unido exigen a los gigantes tecnológicos.

Un precedente para el mercado español y europeo

Por qué ocurre esta multa en este momento responde a una estrategia coordinada de las autoridades europeas para forzar a las redes sociales a elevar sus niveles de protección infantil. La implicación para España es inmediata: la Agencia Española de Protección de Datos (AEPD) y otros reguladores nacionales están utilizando estas resoluciones como base para supervisar la actividad de las plataformas que operan en territorio nacional. Aquellas empresas que no demuestren haber integrado sistemas de verificación de edad robustos se enfrentan a sanciones similares que pueden alcanzar hasta el 4% de su facturación global anual.

Reddit, por su parte, ha defendido su compromiso con la privacidad alegando que su modelo no requiere la identificación de los usuarios para proteger su anonimato. Sin embargo, los reguladores han dejado claro que el anonimato no puede ser una excusa para eludir la protección de los más vulnerables. La plataforma introdujo finalmente medidas de garantía de edad a mediados de 2025, pero la sanción castiga los años de inacción previa que pusieron en riesgo a la comunidad joven.

Hacia una supervisión digital más estricta

Hacia dónde apunta este escenario es hacia una supervisión mucho más agresiva de las "cajas negras" algorítmicas de las redes sociales. En 2026, la seguridad de los menores ya no es una opción, sino un requisito técnico habilitante para operar en el mercado único. La multa a Reddit envía un mensaje nítido a otras plataformas: el cumplimiento de la DSA y el RGPD será auditado con lupa, y la falta de transparencia en la gestión de datos sensibles tendrá consecuencias financieras históricas.

La resiliencia de las plataformas digitales dependerá de su capacidad para demostrar que son entornos seguros por diseño. Este caso cierra el círculo de una serie de intervenciones regulatorias que buscan devolver a los ciudadanos, y especialmente a los padres y tutores, el control sobre la huella digital de los menores en un ecosistema cada vez más complejo y automatizado.