El acuerdo de 18 000 millones de dólares de Meta blind contra futuras demandas por los datos de menores
El acuerdo de Meta con 29 fiscales generales estatales le permite seguir recopilando datos de menores para la inteligencia artificial de detección de edad, bloqueando al mismo tiempo futuras demandas por la COPPA, una laguna que podría transformar la forma en que las grandes tecnológicas cumplen la normativa de privacidad en todo el mundo.
El acuerdo que permite a Meta conservar los datos de los menores
Meta está pagando hasta 18 000 millones de dólares para solventar demandas por privacidad presentadas por fiscales generales de 29 estados. La cifra destacada parece un acto de rendición de cuentas. Pero escondida en el texto detallado hay algo mucho más trascendente: un escudo legal permanente que permite a Meta seguir recopilando y utilizando los datos de los niños para fines que el propio acuerdo enmarca como necesarios.
Los estados han aceptado —plenamente, definitivamente y para siempre— no demandar a Meta por violaciones de la COPPA ni de leyes estatales similares relacionadas con la retención y el uso de datos de menores. Este permiso cubre el desarrollo y las pruebas de un modelo de verificación de edad que Meta debe construir en el plazo de un año. El modelo está diseñado para detectar qué usuarios tienen menos de 13 años. Pero el mecanismo legal que lo habilita es inusualmente amplio, y plantea preguntas que van mucho más allá de California o Nueva York.
Por qué esta excepción importa
Bajo circunstancias normales, la COPPA exige que las empresas limiten la forma en que recopilan y retienen datos de niños menores de 13 años. Meta ha sido acusada durante años de violar esa ley al continuar recopilando señales conductuales de usuarios jóvenes incluso después de haberlos identificado como menores. El acuerdo pretende poner fin a esa práctica. Meta no podrá utilizar datos de usuarios menores de 13 años para segmentación publicitaria, marketing u optimización algorítmica. Sobre el papel, esa es una restricción significativa.
Pero la excepción para entrenar y probar el modelo de verificación de edad prácticamente otorga a Meta una licencia para seguir obteniendo datos de niños de forma indefinida, siempre que la empresa diga que lo hace para la detección de edad. El acuerdo no especifica qué datos se retendrán, cuánta información conductual se incluirá ni cuánto tiempo los conservará Meta. Esos detalles quedan a discreción de Meta y a la supervisión de un auditor independiente, un esquema que suena riguroso pero que funcionalmente deposita la carga de la aplicación en una empresa que tiene todo el incentivo para interpretar las reglas de forma generosa.
Philip N. Yannella, de Blank Rome, señaló que las salvaguardas de minimización de datos son habituales en el cumplimiento normativo de privacidad. Pero este no es un ejercicio rutinario de cumplimiento. Se trata de un acuerdo centrado en la seguridad infantil que permite explícitamente la misma práctica de datos que era el objeto del caso. Esa tensión no es accidental. Refleja una postura negociadora que prioriza la certeza corporativa sobre la capacidad de aplicación de la ley.
La pregunta de la FTC que nadie responde
Tal vez la ambigüedad más significativa del acuerdo sea la relativa a la Comisión Federal de Comercio (FTC). La COPPA es aplicada principalmente por la FTC, no por los fiscales generales de los estados. El acuerdo no vincula a la FTC. Peter Jackson, de Greenberg Glusker LLP, advirtió que la excepción podría desincentivar acciones futuras de aplicación precisamente porque los recursos a nivel estatal han sido parcialmente neutralizados. Si la FTC interpone más tarde una reclamación por violación de la COPPA contra Meta por el uso que hace de los datos de niños, la agencia tendría que navegar un acuerdo en el que 29 estados ya han renunciado a su derecho a perseguir reclamaciones similares. La dinámica jurídica de ese escenario es incierta.
Joshua Wurtzel, de Schlam Stone & Dolan LLP, reconoció que los estados aún pueden presentar reclamaciones si Meta se sale de los términos del acuerdo. Pero esos litigios dependerían de si el uso de datos de Meta cae dentro del alcance del acuerdo, una cuestión que requiere litigar los límites de una disposición que fue redactada con considerable prisa. Jackson describió el acuerdo como portador «de todas las señas de una negociación pesada y, quizás, apresurada». Esa evaluación es importante porque los acuerdos apresurados tienden a producir interpretaciones estrechas que favorecen a la parte con un equipo jurídico más sólido.
Lo que esto significa más allá de Estados Unidos
Las implicaciones de este acuerdo se extienden mucho más allá de las fronteras estadounidenses. Meta opera a nivel global, y la arquitectura técnica que construya para la verificación de edad probablemente influirá en cómo la empresa maneje los datos de niños en Europa, Asia y otros lugares. La Ley de Servicios Digitales y la próxima Ley de Mercados Digitales de la Unión Europea ya imponen obligaciones más estrictas a las plataformas respecto a los menores. Si Meta establece un precedente en Estados Unidos de que los datos conductuales de niños pueden conservarse para el entrenamiento de modelos bajo un propósito de cumplimiento ampliamente definido, pondrá a prueba la determinación de los reguladores europeos que observan con atención.
La misma dinámica se repite en Corea del Sur, donde la Comisión de Protección de Información Personal ha sido cada vez más agresiva en materia de responsabilidad de las plataformas. Y en India, donde la Ley de Protección de Datos Personales Digitales contiene disposiciones específicas sobre el consentimiento parental verificable y los datos de niños. Un acuerdo que debilite la aplicación doméstica envía una señal a reguladores en el extranjero de que incluso los casos de privacidad más visibles políticamente pueden producir resultados favorables a la plataforma dominante.
La imagen más amplia: la IA necesita los datos de tus hijos
Hay una fuerza estructural más profunda en funcionamiento aquí. La solicitud de protección legal de Meta sobre los datos de niños no es una anomalía. Refleja un patrón en toda la industria de la inteligencia artificial: los sistemas diseñados para comprender a los usuarios requieren acceso a grandes volúmenes de datos personales, y las empresas buscan cada vez más cobertura legal para obtener ese acceso. Los modelos de verificación de edad son solo un ejemplo. Los motores de recomendación de contenido, las herramientas de análisis de sentimientos y los agentes de IA emergentes dependen todos de señales conductuales que son difíciles de aislar de los mismos datos que las comunidades intentan proteger.
El acuerdo obliga a Meta a hacer exactamente lo que la ley tradicionalmente requiere: minimizar la recopilación de datos de niños. Pero también crea una vía para que Meta evite ese requisito reclasificando los datos como necesarios para una función de cumplimiento. Esa distinción es fina. Las señales conductuales que ayudan a un modelo de detección de edad a comprender cómo interactúan los niños con las plataformas no son cualitativamente diferentes de las señales que impulsan la interacción y la entrega de publicidad. Los datos no cambian. Solo cambia el encuadre jurídico.
Quién gana, quién pierde y qué sigue
Meta gana lo máximo. Evita admitir responsabilidad, limita su exposición financiera en relación con la cifra de 18 000 millones de dólares, y asegura un entorno jurídico en el que puede seguir perfeccionando los sistemas de datos que impulsan sus plataformas. Los fiscales generales de los estados ganan puntos políticos por extraer un acuerdo récord. Los auditores independientes consiguen puestos de trabajo. Los niños pierden las protecciones que sus datos deberían haber gozado bajo la ley existente.
La próxima fase determinará si este acuerdo se convierte en plantilla. Si los reguladores en otras jurisdicciones aceptan el argumento de que la retención de datos impulsada por el cumplimiento justifica la amplia recopilación de información conductual de niños, el precedente reformulará la aplicación de la privacidad a nivel global. Si lo rechazan, Meta enfrentará un paisaje fragmentado de cumplimiento en el que la misma práctica de datos sea permisible en algunos mercados y prohibida en otros.
El acuerdo también deja abierta la pregunta de cómo evolucionará el modelo de verificación de edad de Meta. El acuerdo exige que el modelo se implemente en el plazo de un año. No exige que el modelo sea preciso, transparente o validado de forma independiente. Un sistema de detección de edad mal calibrado podría pasar por alto a niños que deberían estar protegidos y marcar a adultos que no deberían ser vigilados. Ambos resultados conllevan consecuencias reales, y ninguno es abordado por los términos actuales.
Lo que emerge de este acuerdo no es una resolución del debate sobre la privacidad infantil. Es una recalibración a favor de Meta. El precio de 18 000 millones de dólares pone titulares. El pasaporte legal para los datos de los niños es lo que realmente importa.