La UE carga contra TikTok por tercera vez: cómo la configuración por defecto expone a los menores a depredadores y qué viene después

Las tres infracciones específicas

La Comisión identificó tres formas concretas en que el diseño de TikTok no cumple con la normativa:

• Los menores de 13 a 17 años pueden configurar sus cuentas como "públicas" por defecto. Esto significa que cualquier usuario, incluso aquellos sin cuenta en TikTok, puede ver el contenido y el perfil del menor .
• Los usuarios de 13 a 15 años pueden cambiar a cuentas públicas con un esfuerzo mínimo. La Comisión descubrió que, si bien TikTok ofrece algunas configuraciones de seguridad predeterminadas para este grupo de edad, la interfaz facilita que los niños eludan esas protecciones .
• Los adultos pueden ver los perfiles privados de los jóvenes de 16 y 17 años. Incluso cuando el perfil de un adolescente mayor está configurado como privado, los adultos aún pueden ver su contenido e interactuar con ellos. La Comisión concluyó que esto no cumple con los estándares de la DSA .

El dictamen es concreto pero contundente: no se acusa a TikTok de carecer de funciones de seguridad, sino de diseñarlas de manera que los niños puedan sortearlas fácilmente .

El historial completo de sanciones a TikTok en la UE

Esta última acción forma parte de una ofensiva regulatoria de dos años contra TikTok en el marco de la DSA y otras leyes europeas.

Multas independientes (no DSA) impuestas por la Comisión de Protección de Datos de Irlanda en virtud del Reglamento General de Protección de Datos (GDPR):

• 345 millones de euros (septiembre de 2023): por violar la privacidad de los datos de los menores, en particular en lo relativo a la verificación de la edad y la configuración de privacidad en 2020 .
• 530 millones de euros (2 de mayo de 2025): por transferencias ilegales de datos de usuarios del Espacio Económico Europeo a China, con la orden de detener las transferencias a menos que se lograra el cumplimiento en un plazo de seis meses .

La ofensiva europea más amplia: más allá de TikTok

Las acciones de la Comisión contra TikTok se desarrollan en paralelo a un impulso europeo mucho más amplio para proteger a los niños en línea. Los hitos clave incluyen:

• Julio de 2025: La Comisión publicó directrices de la DSA sobre la protección de menores, estableciendo medidas para abordar riesgos como el "grooming" y el contenido nocivo .
• Octubre de 2025: El Parlamento Europeo pidió una edad mínima digital de 16 años en toda la UE y destacó que las plataformas deben hacer que los servicios sean "seguros por diseño" en lugar de trasladar la responsabilidad a los padres .
• 12 de mayo de 2026: La presidenta de la Comisión Europea, Ursula von der Leyen, anunció planes para una Ley de Equidad Digital, que impondría restricciones a las redes sociales, incluido un límite de edad y requisitos de seguridad por diseño, dirigidos específicamente a los "diseños adictivos" .
• 13 de julio de 2026: Un panel especial sobre seguridad infantil en línea entregó un informe a von der Leyen recomendando que se restrinja el acceso a las redes sociales para los menores de 13 años hasta que las plataformas puedan demostrar que sus servicios son seguros .
• 24 de julio de 2026: La Comisión publicó un documento sobre seguridad infantil en línea en el que se afirma que "la carga de la prueba debe recaer en los proveedores, no en los reguladores, los padres y los niños" hasta que las plataformas demuestren que sus servicios son seguros por diseño .

¿Qué viene ahora? Posibles consecuencias

TikTok tiene ahora derecho a responder a los dictámenes preliminares y defenderse antes de que la Comisión decida sobre una decisión final de incumplimiento . Si la Comisión confirma su opinión preliminar, puede imponer:

• Multas de hasta el 6% de la facturación global anual de TikTok . Dado que la empresa matriz de TikTok, ByteDance, reportó ingresos de más de 120 mil millones de dólares en 2025, esto podría ascender a miles de millones de dólares.
• Medidas correctivas adicionales que obliguen a TikTok a cambiar su configuración predeterminada y las funciones de diseño para menores .

La empresa ha declarado que sus cuentas para adolescentes ya incluyen más de 50 funciones de privacidad y seguridad y que revisará las conclusiones .