Mozilla ha enviado una comunicación oficial al Ministerio de Ciencia, Innovaciones y Tecnología del Reino Unido (DSIT), en la que se pronuncia en contra de la limitación de los servicios VPN como medida para combatir el uso de atajos frente a las verificaciones de edad. La organización advierte: los intentos de regular las herramientas de anonimización no resolverán el problema del acceso de los menores a contenidos indeseados, pero sí perjudicarán la privacidad y la seguridad de millones de usuarios. Aún no existe una prohibición directa de las VPN en el Reino Unido; sin embargo, el debate sobre posibles restricciones —desde la verificación de edad al conectarse a una VPN hasta su prohibición total para menores de edad— ya se está desarrollando en el marco de consultas gubernamentales.

Qué está ocurriendo: contexto de la presión regulatoria

Tras la entrada en vigor de la Online Safety Act en 2025, los sitios con contenido para adultos en el Reino Unido, según se informa, comenzaron a exigir la verificación obligatoria de la edad, mediante documentos de identidad, datos de tarjetas bancarias o sistemas de reconocimiento facial. La reacción de los usuarios fue previsible: según fuentes del sector, el número de descargas de VPN en el país aumentó de forma significativa. La gente prefirió utilizar VPN antes que facilitar datos personales sensibles a sitios de terceros.

En este contexto, la atención de los reguladores se desplazó hacia los propios servicios VPN. Según la información disponible, la comisionada para la infancia en Inglaterra, Rachel de Souza, ha propuesto restringir el uso de VPN por parte de menores. Se están debatiendo distintas opciones: desde introducir verificación de edad al conectarse a una VPN hasta una prohibición total para las personas menores de 18 años. No obstante, conviene subrayar que, en el momento de la publicación, no se habían aprobado proyectos de ley ni actos normativos que consagren estas medidas.

Los argumentos de Mozilla: los datos frente a la política

La postura de Mozilla se basa en varios puntos clave, respaldados por referencias a estudios independientes.

Las VPN no son una herramienta para eludir controles, sino un elemento básico de seguridad. La responsable de políticas públicas de Mozilla, Svea Windwehr, afirmó que las VPN son «una herramienta de importancia crítica para garantizar la privacidad y la seguridad de los usuarios de todas las edades». Las VPN se utilizan para proteger el tráfico en redes Wi-Fi públicas, habilitar el trabajo remoto, combatir el tracking y eludir la censura en países con libertades en internet restringidas.

Los menores casi no usan VPN para eludir restricciones. Mozilla cita una investigación de la organización Internet Matters, según la cual solo el 8% de los menores usan VPN. De ellos, el 66% lo hace para proteger sus datos personales y no para sortear las verificaciones de edad. Mucho más a menudo, los adolescentes recurren a métodos más simples: indicar una fecha de nacimiento falsa, utilizar cuentas ajenas o explotar debilidades de los propios sistemas de verificación. Un ejemplo ilustrativo: según The Register, algunos sistemas de reconocimiento facial podían ser burlados con un simple bigote dibujado.

La verificación de edad para VPN es una paradoja. Si las autoridades exigieran comprobar la edad al conectarse a una VPN, los usuarios se verían obligados a facilitar datos personales a servicios cuya finalidad principal es precisamente minimizar la recopilación de información. Se trata de una contradicción fundamental que socava el propio modelo de confianza sobre el que se construyen las VPN.

Evaluación del impacto: quién se verá perjudicado

Las posibles restricciones a las VPN afectan a varias categorías de usuarios:

• Trabajadores remotos y sector corporativo: las VPN son una herramienta estándar para la conexión segura a recursos corporativos. Cualquier restricción creará inseguridad jurídica para las empresas.
• Periodistas y activistas, para quienes las VPN sirven como medio para proteger sus fuentes y garantizar la libertad de expresión.
• Usuarios habituales, que utilizan VPN para protegerse en redes públicas, al hacer banca en línea y para combatir el tracking publicitario.
• Desarrolladores de navegadores: Mozilla señala que ya se están probando funciones de VPN como componentes integrados de Firefox, y se observa una tendencia similar en otros navegadores. Los reguladores tendrían que enfrentarse no a aplicaciones independientes, sino a funcionalidades básicas de la web moderna.

Mozilla caracteriza el enfoque de las autoridades británicas con la fórmula «safety through surveillance», «seguridad a través de la vigilancia». La organización considera que, en lugar de ejercer un control total sobre los usuarios, los reguladores deberían centrarse en los algoritmos de recomendación, las mecánicas de engagement y la propia arquitectura de las plataformas, que son las que generan la mayor parte de los riesgos en línea para los menores.

Recomendaciones prácticas

Para usuarios de VPN en el Reino Unido:

• En este momento, el uso de VPN en el Reino Unido es legal. No existe una prohibición directa y, por ahora, solo se está en fase de consultas.
• Elija proveedores de VPN con políticas de privacidad transparentes y jurisdicciones que no obliguen a conservar logs.
• Siga de cerca la evolución de las iniciativas regulatorias de DSIT y Ofcom: podrían proponerse medidas concretas a raíz de las consultas actuales.

Para organizaciones:

• Evalue la dependencia de la infraestructura corporativa respecto a las VPN y prepare argumentos para posibles solicitudes de los reguladores.
• Participe en las consultas públicas de DSIT: el escrito de Mozilla demuestra que la voz de la industria puede influir en la formulación de políticas.

La situación en torno a las VPN en el Reino Unido es un indicador de una tendencia más amplia: los gobiernos buscan formas de controlar las herramientas de privacidad bajo el pretexto de proteger a los menores. Los datos de Internet Matters muestran que las VPN están lejos de ser el principal método para eludir las verificaciones de edad, por lo que limitar las VPN afectará a la seguridad de los usuarios adultos sin resolver el problema declarado. Las organizaciones y las personas que dependen de las VPN deberían empezar ya a seguir de cerca los resultados de las consultas de DSIT y estar preparadas para participar en el debate público si las propuestas pasan a la fase de proyecto de ley.