TikTok multa 6% DSA: qué deben saber las startups

¿Qué está acusando exactamente la Comisión Europea a TikTok?

La Comisión Europea envió a TikTok sus conclusiones preliminares el 24 de julio de 2026: la configuración de las cuentas de menores no alcanza el estándar de seguridad que exige la Ley de Servicios Digitales (DSA). El reproche central apunta a los perfiles públicos de usuarios de 16 y 17 años, cuyo contenido puede recomendarse en el feed "Para ti", amplificando la exposición más allá de su círculo previsto.

Pero el problema va más allá. Bruselas cuestiona que, aun siendo privados, los perfiles de adolescentes sigan siendo localizables a través de listas de seguidores de otras cuentas. Además, las cuentas diseñadas específicamente para menores no impedirían que el contenido publicado pueda usarse para ciberacoso, lo que apunta a fallos de configuración y de salvaguardas de acceso.

¿Cuál es el monto potencial de la multa y por qué importa?

Si la Comisión confirma el incumplimiento tras el procedimiento contradictorio, la multa puede llegar al 6% de la facturación global anual de ByteDance, la empresa matriz de TikTok. Para poner esto en perspectiva: con ingresos globales estimados en más de US$100.000 millones en 2025, una sanción máxima podría superar los US$6.000 millones.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Este no es el primer frente regulatorio que enfrenta TikTok en 2026. En febrero de 2026, la Comisión Europea ya había emitido conclusiones preliminares por un supuesto incumplimiento ligado al diseño adictivo de la plataforma, con referencias a scroll infinito, autoplay, notificaciones y recomendaciones hiperpersonalizadas. La respuesta de TikTok en ambos casos ha sido calificar las acusaciones como "infundadas" y anunciar que impugnará las decisiones.

¿Qué exige específicamente la DSA en materia de Privacy by Design?

La Ley de Servicios Digitales no es una sugerencia: es un marco regulatorio vinculante que obliga a las plataformas a incorporar privacidad por defecto y seguridad reforzada para menores desde la arquitectura del producto. Los requisitos clave incluyen:

Evaluación y mitigación de riesgos sistémicos, no solo reacción posterior a incidentes
Controles eficaces de exposición, especialmente sobre quién puede ver, encontrar o recomendar el contenido de menores
Herramientas de control parental y de tiempo de uso cuando el diseño del servicio pueda afectar al bienestar de menores
Diseño que no fomente de forma indebida el uso compulsivo, lo que la Comisión conecta con scroll infinito, autoplay, notificaciones y sistemas de recomendación

El punto crítico para founders: la DSA empuja a tratar la protección infantil como un requisito de arquitectura, no como un ajuste cosmético al final del desarrollo.

¿Qué antecedentes hay de casos DSA en 2025-2026?

El caso de TikTok es el más visible, pero no el único. En febrero de 2026, la Comisión Europea aumentó su presión sobre la plataforma china concluyendo en un informe preliminar que el diseño promovía comportamientos adictivos, especialmente entre menores. La vicepresidenta ejecutiva de la Comisión señaló que se requerían cambios de diseño más radicales, como desactivar el scroll infinito o introducir pausas de pantalla, especialmente por la noche.

Las fuentes consultadas no aportan otros casos DSA de 2025-2026 con el mismo nivel de detalle oficial, pero el patrón es claro: la UE está usando la DSA como herramienta de enforcement activo, no como marco teórico. Para startups que operan en Europa o tienen usuarios europeos, esto significa que el riesgo regulatorio ya no es hipotético.

¿Qué significa esto para tu startup?

Si estás desarrollando un producto digital que puede atraer usuarios menores de 18 años, este caso de TikTok bajo la DSA debería activar todas tus alarmas de compliance. No se trata solo de evitar multas: se trata de diseñar productos éticos que protejan a tus usuarios desde el día uno.

La lección central es que la regulación europea ya no espera a que ocurran incidentes para actuar. La Comisión está evaluando diseños de producto proactivamente, y las configuraciones por defecto son el primer punto de auditoría. Si tu startup tiene usuarios en la UE, estás bajo el mismo escrutinio, proporcionalmente a tu tamaño.

Acciones concretas que puedes implementar hoy:

Audita tus configuraciones por defecto para menores: Si tu producto permite registro de usuarios menores de 18 años, verifica que los perfiles sean privados por defecto, que el contenido no sea recomendable a usuarios externos sin consentimiento explícito, y que los perfiles privados no sean localizables mediante búsquedas externas o listas de seguidores. Documenta estas decisiones de diseño en tu política de privacidad.
Incorpora Privacy by Design en tu roadmap de producto: No esperes a que te lo exijan. Implementa evaluaciones de riesgo de privacidad antes de cada lanzamiento de feature, especialmente si afecta visibilidad de perfiles, sistemas de recomendación, notificaciones o controles de tiempo de uso. Si tu producto puede generar uso compulsivo (scroll infinito, autoplay, recompensas variables), diseña fricciones intencionales que permitan al usuario controlar su experiencia.

Consideraciones adicionales para founders hispanohablantes:

Si tu startup opera desde LATAM o España pero tiene usuarios en la UE, la DSA te aplica igual. El 34% del tráfico de muchas startups hispanas viene de Europa, y la regulación no distingue por sede de la empresa, sino por ubicación de los usuarios. Invertir en compliance regulatorio desde temprano no es un gasto: es una ventaja competitiva que te permite escalar en mercados regulados sin frenos posteriores.

Además, los inversores de venture capital en 2026 están preguntando activamente sobre riesgos regulatorios en due diligence. Tener un framework de Privacy by Design documentado puede ser la diferencia entre cerrar una ronda o quedar fuera del proceso.

Conclusión

La acusación de la Comisión Europea a TikTok en julio de 2026 no es un caso aislado: es una señal clara de que la regulación tecnológica europea está pasando de la teoría a la acción. Para founders que construyen productos digitales, el mensaje es inequívoco: la protección de menores y el diseño ético no son opcionales, son requisitos de arquitectura que deben integrarse desde el primer sprint.

Las multas de hasta el 6% de la facturación global bajo la DSA no son una amenaza vacía. Son un incentivo económico poderoso para que las plataformas, grandes y pequeñas, prioricen la seguridad de sus usuarios más vulnerables. Tu startup puede elegir ser proactiva o reactiva. La diferencia puede costar millones.