España — TikTok: España no puede prohibirlo sin Bruselas

Por qué España no puede prohibir TikTok por decreto

El Gobierno de España quiere suspender TikTok y no puede hacerlo solo. La petición de la ministra de Juventud e Infancia, Sira Rego, para que la Agencia Española de Protección de Datos (AEPD) paralice la plataforma choca con un reparto de competencias que deja la decisión real en manos de Bruselas y de los tribunales. Mientras se dirime, la app sigue operando con normalidad para los más de 26 millones de usuarios que la utilizan cada día en España.

El detonante fue una investigación de Maldita.es que documentó 1.183 vídeos de abuso sexual infantil explícito, con 48 millones de visualizaciones y más de 26.000 perfiles de presuntos infractores. Rego calificó los hechos de «muy graves» y pidió actuar por la vía del artículo 66 del RGPD, que permite a una autoridad nacional adoptar medidas provisionales urgentes con efectos jurídicos en su territorio por un máximo de tres meses. «Pueden estar seguros de que si dependiera de nosotros, TikTok estaría suspendido desde ayer», declaró.

Qué respondió la AEPD y por qué el caso se le escapa a España

La agencia contestó con tres argumentos que, en la práctica, desactivan la vía española:

• Jurisdicción. La sede europea de TikTok está en Irlanda, así que la autoridad supervisora es la Comisión de Protección de Datos irlandesa. La AEPD afirma que sus competencias se limitan a supuestos «estrechos y excepcionales».
• Quién puede restringir el acceso. La investigación de los hechos corresponde, según la agencia, a las Fuerzas y Cuerpos de Seguridad, al Ministerio Fiscal y a los órganos judiciales, no a un regulador de datos.
• Qué hará. Solicitará a TikTok información sobre cómo retira el contenido denunciado, ordenará el bloqueo de enlaces y contenidos concretos y remitirá el expediente a Irlanda, al Comité Europeo de Protección de Datos y a la Comisión Europea.

¿Puede la DSA tumbar TikTok en España?

La Ley de Servicios Digitales (DSA) permite restringir un servicio como último recurso, con autorización judicial, y nunca se ha aplicado a una plataforma de este tamaño. Ese es el punto que conviene entender: la DSA es una herramienta europea, no estatal. Quien tiene la palanca es la Comisión Europea.

Y Bruselas ya la está moviendo. El 6 de noviembre, la Comisión anunció que concluyó de forma preliminar que TikTok incumple la DSA por el «efecto madriguera» de su sistema de recomendación: el feed «Para ti» puede encadenar a los usuarios con contenidos repetitivos sobre tristeza, aislamiento o imagen corporal. Henna Virkkunen, vicepresidenta ejecutiva de Soberanía Tecnológica, Seguridad y Democracia, lo resumió así: «Cada vez que un usuario se desplaza o le gusta un vídeo, el algoritmo le sirve más de lo mismo, llevándole a madrigueras de las que no puede escapar fácilmente».

Dos matices importantes: esas conclusiones se refieren a riesgos para el bienestar, no al material de abuso sexual infantil, y no constituyen una resolución definitiva. TikTok puede presentar alegaciones. Si Bruselas confirma el incumplimiento, la multa puede alcanzar hasta el 6% de la facturación anual global de la compañía.

El expediente europeo contra TikTok no empezó ayer

Vale la pena mirar la secuencia completa, porque explica por qué la vía española es tan estrecha. Según WWWhat’s New, la investigación general de la DSA arrancó a principios de 2024; en febrero la UE ya había señalado que el diseño «adictivo» de TikTok —scroll infinito, autoplay y notificaciones push, según Cybernews— podía violar la norma; y en julio lo acusó de no proteger la privacidad de las cuentas de menores. Los hallazgos del 6 de noviembre sobre el algoritmo son un escalón intermedio, no el final.

La escala ayuda a dimensionar el caso: TikTok suma 189 millones de usuarios en la UE, según IBTimes, y la compañía afirma que más de 79 millones de usuarios europeos usaron la opción «no me interesa» o filtros de palabras clave durante los primeros seis meses de 2026. La Comisión considera que esas salvaguardas no son «proporcionadas, razonables y eficaces». En paralelo, TikTok anunció medidas más estrictas de verificación de edad en la UE, según TechRepublic.

TikTok rechaza el diagnóstico. Un portavoz dijo a Reuters que las afirmaciones de la Comisión son «fundamentalmente inexactas y distorsionan la arquitectura de nuestra plataforma». Sobre el material de abuso sexual infantil, la compañía sostiene ante Xataka que está «categóricamente prohibido» y que despliega tecnologías de detección avanzadas, además de argumentar que la negativa de Maldita a compartir sus conclusiones íntegras les impide localizar y eliminar ese material.

Qué exige el Gobierno a TikTok y qué puede exigir de verdad

En la reunión con la plataforma, el Ministerio de Juventud e Infancia pidió la retirada inmediata de los vídeos y perfiles identificados, la conservación de pruebas para la Fiscalía, un balance verificable de actuaciones, revisión humana urgente de las denuncias y cambios en los sistemas de recomendación. También planteó una suspensión voluntaria en España.

Según el relato de Rego, TikTok se mostró «amable» pero no ofreció compromisos concretos y calificó lo pedido de «muy complicado». Los números que alimentan la desconfianza vienen de la propia investigación: de una muestra de 50 vídeos denunciados —con 8,8 millones de visualizaciones y más de 148.000 «me gusta», según Libertad Digital—, la plataforma eliminó cinco (el 10%) y bloqueó 13 (el 26%) solo para usuarios en España. En el 58% de los casos consideró que los contenidos no infringían sus normas, aunque más de la mitad de esos vídeos se retiraron en las 72 horas siguientes. Pasado ese plazo, el 38% de las cuentas denunciadas seguía activa.

Qué significa esto para tu startup

Si tu producto depende de TikTok —para adquisición, contenido o comunidad—, la lección no es «van a cerrar la app mañana». Es que la incertidumbre regulatoria ya es un riesgo operativo que conviene gestionar antes de que se materialice.

• Diversifica el canal antes de que sea urgente. Una suspensión es improbable a corto plazo, pero un cambio forzado del algoritmo de recomendación —Bruselas pide dejar de usar el tiempo de visionado como señal— alteraría el alcance orgánico de golpe. Construye lista de correo, comunidad propia o presencia en un segundo canal para no depender de un solo feed.
• Revisa tu cumplimiento si haces contenido o publicidad para menores. La DSA y el RGPD son la misma vara que se aplicará a tu producto si creces. Documenta cómo moderas contenido, cómo verificas edad y cómo respondes a denuncias en plazos verificables. Las plataformas grandes están siendo auditadas por lo que no documentaron, no solo por lo que hicieron.
• Si vendes a plataformas reguladas, prepárate para preguntas nuevas. Los equipos de compras europeos ya preguntan qué señales prioriza un sistema de recomendación, cómo se mide la eficacia de un control de seguridad y cómo se testea con audiencias vulnerables. Tener respuestas escritas te pone por delante en una licitación.

El veto que probablemente no llegará

Ninguna de las partes discute la gravedad de los hechos. Lo que se discute es quién tiene la potestad de actuar, y ahí España juega con las manos atadas: puede bloquear contenidos concretos vía AEPD, puede conseguir una orden judicial para retirar material delictivo y puede empujar a Bruselas. Lo que no puede es apagar TikTok por decreto.

Para un founder, la lectura útil es otra: el regulador europeo está tocando el núcleo del modelo de negocio de la economía de la atención. Si Bruselas logra que una red social deje de medir el éxito por el tiempo que te retiene, el cambio no se quedará en TikTok.