- La Ley 13/2022, General de Comunicación Audiovisual, ya obliga a las plataformas de intercambio de vídeos establecidas en España a verificar la edad para impedir el acceso de menores a la pornografía (art. 89.1.e), bajo control de la CNMC.
- Incumplirlo es infracción muy grave (art. 157.8), con multa de hasta 60.000, 300.000 o 600.000 euros según los ingresos del servicio, o hasta el 3% con un máximo de 1,5 millones.
- El Proyecto de Ley Orgánica de protección de las personas menores de edad en los entornos digitales reforzaría ese régimen; a 12 de septiembre de 2026 sigue en fase de informe en la Comisión de Justicia del Congreso y no está en vigor.
- En OnlyFans o MYM la edad de los fans la verifica la plataforma, pero el artículo 186 del Código Penal castiga con prisión de seis meses a un año o multa a quien difunda o exhiba material pornográfico entre menores.
- España es uno de los siete países que prueban primero la app europea de verificación de edad, y aún no tiene un delito específico de deepfake: el nuevo artículo 173 bis sigue en el proyecto.
Normas y cifras verificadas el 28 de septiembre de 2026. Las fuentes figuran al final del artículo.
La verificación de edad en webs para adultos ya es obligatoria en España para una parte del sector: la Ley General de Comunicación Audiovisual exige a las plataformas de intercambio de vídeos establecidas en España sistemas que impidan a los menores acceder a la pornografía, bajo control de la CNMC. El Proyecto de Ley Orgánica de protección de las personas menores de edad en los entornos digitales reforzaría ese régimen, pero a 12 de septiembre de 2026 sigue en el Congreso. En OnlyFans o MYM la edad de los fans la verifica la plataforma, no la creadora. Aun así, la creadora y su agencia responden penalmente de lo que muestran fuera, empezando por la promoción en redes sociales. Aquí tienes qué dice la ley, en qué punto está el proyecto, a quién afecta y qué conviene cambiar ya.
¿Qué exige hoy la ley española sobre verificación de edad?
La Ley 13/2022, de 7 de julio, General de Comunicación Audiovisual (LGCA) regula, además de la televisión, los servicios de intercambio de vídeos a través de plataforma. Su artículo 89.1.e) obliga a esos prestadores a establecer y operar sistemas de verificación de edad respecto de los contenidos que puedan perjudicar a los menores y que, en todo caso, impidan su acceso a los contenidos más nocivos, como la violencia gratuita o la pornografía. La letra f) añade el control parental.
La Comisión Nacional de los Mercados y la Competencia (CNMC) controla el cumplimiento y puede inspeccionar (art. 93). Evalúa la idoneidad de las medidas previo informe preceptivo, no vinculante, de la Agencia Española de Protección de Datos (AEPD). No verificar la edad es una infracción muy grave (arts. 93.4 y 157.8), sin perjuicio de la responsabilidad penal.
| Ingresos del servicio | Multa máxima por infracción muy grave (art. 160.1.a LGCA) |
|---|---|
| Menos de 2 millones de euros | 60.000 euros |
| De 2 a 10 millones | 300.000 euros |
| De 10 a 50 millones | 600.000 euros |
| 50 millones o más | 3% de los ingresos del ejercicio anterior, con un máximo de 1,5 millones |
El límite está en el ámbito de aplicación. La ley solo se aplica a las plataformas establecidas en España (art. 3.3). Una plataforma de fuera de la Unión Europea se considera establecida en España únicamente si tiene aquí su sociedad matriz, una filial u otra empresa del grupo (art. 3.4). Las grandes webs pornográficas, establecidas en otros países, quedan en principio fuera.
¿En qué punto está el proyecto de ley de menores en entornos digitales?
El Gobierno presentó el Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales el 27 de marzo de 2025, publicado en el Boletín Oficial de las Cortes Generales el 11 de abril de 2025 (expediente 121/000052), por el procedimiento de urgencia. El 10 de septiembre de 2025 el Pleno rechazó la enmienda a la totalidad de devolución de VOX (33 votos a favor, 178 en contra, 137 abstenciones). La fase de enmiendas, prorrogada semana tras semana, terminó el 27 de noviembre de 2025, y las enmiendas al articulado se publicaron el 12 de diciembre de 2025.
Según la ficha del Congreso, consultada el 12 de septiembre de 2026, el proyecto sigue en la fase de informe de la Comisión de Justicia. Le quedan el dictamen, el Pleno, el Senado y la publicación en el BOE: su texto puede cambiar y no está en vigor. Tal como se presentó, prevé:
| Materia | Qué cambiaría |
|---|---|
| Art. 89.1.e) LGCA | Los sistemas de verificación de edad deberán garantizar la seguridad, la privacidad y la protección de datos, en particular la minimización de datos |
| Art. 93.4 LGCA | La CNMC podrá adoptar las medidas de los arts. 8 y 11 de la LSSI (interrupción del servicio, retirada de contenidos), con autorización judicial previa |
| Art. 155 LGCA | Control de la CNMC sobre las plataformas de fuera de la UE que dirigen sus servicios específicamente al mercado español |
| Art. 160 LGCA | Cese del servicio durante un año como máximo, además de la multa, por no verificar la edad |
| Art. 94.1 LGCA | Los usuarios de especial relevancia deberán usar los sistemas de verificación de edad y control parental de la plataforma |
| Código Penal | Nuevo art. 173 bis (deepfakes sexuales) y nueva redacción del art. 186 |
Como referencia: en Francia, la ley SREN de 2024 permite al regulador Arcom multar y bloquear sin juez las webs que no verifican la edad, y en el Reino Unido Ofcom aplica desde julio de 2025 las obligaciones de la Online Safety Act.
El DSA, las directrices europeas y la app de verificación de edad
El artículo 28 del Reglamento de Servicios Digitales (DSA) se aplica directamente: las plataformas en línea accesibles a menores deben adoptar medidas adecuadas y proporcionadas para garantizar un elevado nivel de privacidad, seguridad y protección de los menores. No les obliga a tratar datos adicionales para averiguar la edad (art. 28.3), pero permite a la Comisión dictar directrices (art. 28.4).
La Comisión las publicó el 14 de julio de 2025. Recomiendan la verificación de edad para restringir el acceso a contenidos para adultos, como la pornografía o el juego, y toman como referencia la cartera europea de identidad digital y, mientras llega, el modelo europeo de app de verificación. No son obligatorias, pero la Comisión las usa para evaluar el cumplimiento del artículo 28. Las plataformas de muy gran tamaño deben además evaluar y reducir sus riesgos sistémicos, incluso con herramientas de verificación de edad (arts. 34 y 35). Pornhub, XVideos y XNXX tienen esa condición: la Comisión abrió procedimientos contra ellas el 27 de mayo de 2025 y el 26 de marzo de 2026 comunicó conclusiones preliminares a Pornhub, XNXX y Stripchat. OnlyFans no figura en la lista de plataformas de muy gran tamaño (versión del 7 de septiembre de 2026).
La app europea, también llamada «mini cartera», permite demostrar que se tienen más de 18 años sin comunicar ningún otro dato a la web. La Comisión publicó su modelo el 14 de julio de 2025 y la solución quedó lista el 15 de abril de 2026; los Estados deben desplegarla antes de finales de 2026. España es uno de los siete países pioneros, con Chipre, Dinamarca, Francia, Grecia, Irlanda e Italia.
En España, la AEPD publicó en diciembre de 2023 un decálogo de principios para la verificación de edad. Entre ellos: el sistema no debe permitir identificar, seguir ni localizar a los menores; se acredita la condición de «persona autorizada a acceder», no la de menor; esa acreditación debe ser anónima para las webs y terceros; la verificación debe ser cierta, no estimada; y no debe permitir perfilar a las personas ni vincular su actividad entre servicios. El Gobierno presentó el 1 de julio de 2024 la Cartera Digital Beta, una app con una credencial de mayoría de edad emitida por la Administración, de la que la web solo recibe la confirmación.
¿A quién afecta? OnlyFans, MYM y el principio de país de origen
OnlyFans la explota Fenix International Limited, sociedad inscrita en Londres. Tras el Brexit, el Reino Unido es un tercer país: OnlyFans no puede invocar el principio europeo de país de origen. Hoy la LGCA solo la alcanzaría si tuviera una sociedad del grupo establecida en España y, además, si se califica como plataforma de intercambio de vídeos. El proyecto de ley ampliaría el control de la CNMC a las plataformas de fuera de la UE que se dirigen al mercado español. El DSA se le aplica en cualquier caso, porque presta servicios a usuarios de la Unión.
MYM es una sociedad francesa, sujeta a la ley SREN. Para una web establecida en otro Estado miembro, la Directiva de comercio electrónico reserva en principio la regulación al Estado de establecimiento. Aquí entra la sentencia del Tribunal de Justicia de la UE del 16 de junio de 2026 (asuntos C-188/24 y C-190/24, WebGroup Czech Republic, explotadora de XVideos). El Tribunal confirma que la verificación de edad corresponde en principio al Estado de establecimiento, pero admite que otro Estado la imponga para proteger a los menores si la medida es proporcionada y se dirige a servicios determinados. Antes, salvo urgencia, debe pedir al Estado de establecimiento que actúe y notificar su intención a la Comisión y a ese Estado. España tendría que respetar esas condiciones para extender sus reglas a webs establecidas en otros países de la UE.
Para la creadora, la conclusión es sencilla. Si publicas en una plataforma, no verificas la edad: lo hace ella. Si vendes desde tu propia web, tú eres el prestador, con las obligaciones y los riesgos correspondientes.
Código Penal: el riesgo que ya pesa sobre creadoras y agencias
La verificación de edad de la plataforma protege lo que está detrás de su muro de pago, nada más. El artículo 186 del Código Penal castiga con prisión de seis meses a un año o multa de 12 a 24 meses a quien, por cualquier medio directo, venda, difunda o exhiba material pornográfico entre menores de edad o personas con discapacidad necesitadas de especial protección. Aquí «menores» son los menores de 18 años.
La expresión «medio directo» apunta hoy sobre todo al envío o la exhibición a un menor concreto: el mensaje privado con contenido sexual a un desconocido cuya edad ignoras es el escenario más peligroso. El proyecto de ley suprimiría esa limitación: castigaría a quien, a sabiendas y por cualquier medio, venda, difunda, exhiba o ponga a disposición de menores material pornográfico, con la pena en su mitad superior si se usa una identidad o una edad falsas. Si se aprueba así, el canal abierto de Telegram, la página de enlaces con avances explícitos o el vídeo en una red que admite usuarios desde los 13 años quedarían mucho más expuestos.
El texto no distingue entre webs y personas: la creadora que publica y el miembro de la agencia que gestiona la cuenta pueden responder cada uno por lo que difunden. Lo mismo vale, en sentido inverso, para la documentación: la prueba de la mayoría de edad de cada persona que aparece en un contenido no es un trámite.
Deepfakes sexuales: qué se castiga en 2026
Francia creó con la ley SREN un delito específico de deepfake sexual. España, a septiembre de 2026, no lo tiene: el artículo 173 bis, que castigaría con prisión de uno a dos años difundir sin autorización imágenes o voces generadas o modificadas con inteligencia artificial que simulen situaciones sexuales o gravemente vejatorias, está en el mismo proyecto de ley y no se ha publicado en el BOE.
Mientras tanto, la difusión de un montaje sexual se persigue sobre todo como delito contra la integridad moral (art. 173.1, prisión de seis meses a dos años). El artículo 197.7 (difusión sin autorización de imágenes íntimas obtenidas con consentimiento, prisión de tres meses a un año o multa de seis a doce meses) solo encaja si el montaje parte de una imagen íntima real que la víctima compartió.
Para una creadora víctima de un deepfake, los pasos son los de una filtración: guardar pruebas (capturas con URL, fecha y hora), notificar cada publicación a la plataforma conforme al artículo 16 del DSA, usar el canal prioritario de la AEPD en los casos graves y presentar la denuncia. Lo detallamos en nuestras guías sobre el deepfake pornográfico y la filtración de contenido de OnlyFans. Si necesitas ayuda: 112 si hay peligro, 016 para las víctimas de violencia contra las mujeres y 017, Tu Ayuda en Ciberseguridad de INCIBE.
Para una agencia, la regla es clara: ningún contenido generado por IA con la imagen o la voz de una creadora sin su consentimiento escrito, específico y revocable. Una cláusula genérica de cesión de imagen no sustituye ese consentimiento para un «gemelo digital».
Lo que vemos en la práctica
La pregunta más frecuente es: «la plataforma verifica la edad, ¿así que estamos cubiertos?». Para el contenido vendido en la plataforma, sí. Para el resto del embudo, no. La exposición está antes: en el avance demasiado explícito publicado para atraer suscriptores, en el canal gratuito que hace de escaparate, en la web montada sin verificación. Son además las pruebas que más pesan cuando una agencia es investigada por otros motivos, como el lucro con la prostitución ajena del artículo 187 del Código Penal, que analizamos en ¿es legal una agencia OFM?.
Qué deben hacer creadoras y agencias
- Mapear cada lugar donde se ve contenido (plataforma, redes, mensajería, páginas de enlaces, web propia) y señalar los que no tienen un control de edad eficaz.
- Limpiar la promoción: nada pornográfico fuera de un espacio protegido por verificación de edad. Un avance debe poder verlo un menor sin que haya delito.
- Calcular el coste de una web propia antes de lanzarla: vender desde tu dominio te convierte en prestador, con proveedor de verificación, protección de datos y riesgo de sanción.
- Escribir las reglas del equipo: un protocolo para social media managers y chatters, y una cláusula del contrato de agencia que reparta la responsabilidad (ver las cláusulas del contrato de agencia).
- Documentar los consentimientos: prueba de mayoría de edad de cada persona grabada, consentimiento escrito para cada uso de la imagen y uno distinto para la IA.
- Seguir el calendario: el informe y el dictamen de la Comisión de Justicia, el paso por el Senado, el despliegue de la app europea y las decisiones de la Comisión sobre las grandes webs.
| Actor | Qué le exige la ley | Riesgo principal |
|---|---|---|
| Plataforma (OnlyFans, MYM, web para adultos) | Art. 28 DSA; verificación de edad del art. 89.1.e) LGCA si está establecida en España | Multa de la CNMC, procedimientos del DSA; cese del servicio si se aprueba el proyecto |
| Creadora o creador | Ningún contenido pornográfico al alcance de menores fuera de la plataforma | Art. 186 CP |
| Agencia o manager | La misma regla para las cuentas gestionadas, consentimientos escritos, nada de IA sin acuerdo | Art. 186 CP, art. 173.1 CP en montajes, responsabilidad civil por la imagen |
Lo que hay que retener
España ya exige verificación de edad a las plataformas de vídeo establecidas aquí, con la CNMC como supervisora y multas de hasta 1,5 millones de euros; el proyecto de ley de menores, en fase de informe a 12 de septiembre de 2026, lo extendería y endurecería. El DSA y las directrices de la Comisión ya se aplican, España prueba la app europea, y la sentencia del TJUE del 16 de junio de 2026 confirma que el principio de país de origen admite excepciones. OnlyFans, establecida fuera de la Unión, nunca pudo ampararse en él. Para creadoras y agencias, el riesgo está alrededor de la plataforma: promoción, canales abiertos, webs propias y usos de la IA. Nuestra página de agencias y managers explica cómo auditamos estos puntos con nuestros clientes, y la primera conversación es gratuita.
Preguntas frecuentes
¿Es obligatoria la verificación de edad en las webs porno en España?
¿Afecta la ley española de verificación de edad a OnlyFans?
¿Tiene un creador de OnlyFans que verificar la edad de sus fans?
¿Qué multa hay por no verificar la edad en una plataforma de vídeos?
¿Qué es la Cartera Digital Beta?
Fuentes y normas citadas
- Ley 13/2022, de 7 de julio, General de Comunicación Audiovisual (arts. 3, 89, 93, 157 y 160) Boletín Oficial del Estado, texto consolidado
- Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales (121/000052) Boletín Oficial de las Cortes Generales, Congreso, 11 de abril de 2025
- Ficha de tramitación de la iniciativa 121/000052 Congreso de los Diputados, consultada el 12 de septiembre de 2026
- Ley Orgánica 10/1995, del Código Penal (arts. 173, 186 y 197) Boletín Oficial del Estado, texto consolidado
- Decálogo de principios: verificación de edad y protección de personas menores de edad ante contenidos inadecuados Agencia Española de Protección de Datos, diciembre de 2023
- Commission publishes guidelines on the protection of minors Comisión Europea, 14 de julio de 2025
- EU Age Verification Solution: preguntas y respuestas (siete países pioneros) Comisión Europea, actualización del 18 de mayo de 2026
- Comunicado de prensa n.º 87/26, sentencia en los asuntos acumulados C-188/24 y C-190/24 Tribunal de Justicia de la Unión Europea, 16 de junio de 2026
Este artículo es información general y no sustituye un asesoramiento adaptado a tu situación. OFM Legal no es un despacho de abogados: los procedimientos judiciales los llevan nuestros abogados colaboradores.
