TikTok: Maldita.es documenta fallos en 11 áreas de protección infantil

Una investigación de la Fundación Maldita.es ha documentado fallos en las 11 áreas de protección de menores contempladas en el artículo 35 del Reglamento de Servicios Digitales de la Unión Europea (DSA). El trabajo sostiene que herramientas esenciales de TikTok, desde su buscador hasta sus algoritmos de recomendación y sus sistemas de moderación, están siendo aprovechadas por personas que buscan, intercambian y comercializan material de abuso sexual infantil. Durante 35 días, los investigadores localizaron 1.183 vídeos explícitos que acumulaban 48 millones de visualizaciones y más de 26.000 perfiles vinculados potencialmente a estas actividades.

La gravedad de los hallazgos ha provocado una respuesta institucional. Este miércoles, 11 de noviembre de 2026, la Fiscalía General del Estado ha abierto una investigación para esclarecer posibles delitos relacionados con la elaboración y difusión de material de abuso sexual infantil y corrupción de menores en TikTok. Paralelamente, la Agencia Española de Protección de Datos (AEPD) ha solicitado información a la plataforma y ha anunciado medidas para bloquear contenidos concretos que vulneren la protección de datos de menores.

El problema va más allá de la presencia de publicaciones ilegales. Según la investigación, las funciones que permiten descubrir vídeos, recomendar cuentas, conectar usuarios y realizar emisiones en directo pueden facilitar que las redes de explotación encuentren nuevas víctimas y compradores. Una plataforma diseñada para conectar personas también puede conectar delincuentes cuando sus mecanismos de seguridad resultan insuficientes.

La investigación no constituye por sí misma una resolución judicial ni acredita que TikTok haya cometido los delitos denunciados. Sí aporta indicios sobre la eficacia de sus sistemas de protección y plantea una cuestión de responsabilidad empresarial: hasta qué punto una plataforma puede considerar suficiente su política de seguridad cuando las herramientas que ofrece siguen siendo utilizadas para difundir material delictivo.

Más de mil vídeos y 26.000 perfiles bajo sospecha

La investigación, desarrollada entre septiembre y octubre de 2026 y publicada en distintas entregas, permitió identificar una actividad considerablemente más extensa que la aparición ocasional de contenidos prohibidos.

Los investigadores localizaron más de 26.000 perfiles de potenciales pederastas que utilizaban TikTok para comentar, solicitar o compartir material de abuso sexual infantil. Entre ellos había más de 7.700 perfiles vinculados al ámbito hispanohablante.

También detectaron 780 cuentas que presuntamente buscaban compradores de este material y una comunidad de más de 2.000 miembros interesada en contenidos de abuso de bebés. Son cifras procedentes de la investigación periodística, no un recuento judicial de personas identificadas y condenadas.

Uno de los aspectos más preocupantes fue la facilidad con la que podían localizarse estas comunidades. Algunas cuentas utilizaban expresiones aparentemente inofensivas, símbolos y referencias compartidas para reconocerse entre sí y eludir los controles automáticos.

Ese lenguaje permitía mantener conversaciones públicas sobre actividades ilícitas sin recurrir necesariamente a términos explícitos. Los mecanismos de moderación, según los investigadores, no conseguían identificar de manera eficaz esas comunicaciones.

La consecuencia era que la red social funcionaba como punto de encuentro, incluso cuando el intercambio definitivo de archivos se realizaba fuera de TikTok.

El buscador y el algoritmo amplifican el problema

La investigación señala dos elementos especialmente delicados: el sistema de búsqueda y las recomendaciones personalizadas.

Maldita.es comprobó que determinadas consultas relacionadas con el abuso sexual infantil devolvían perfiles y publicaciones asociados a estas actividades. En algunos casos, los resultados aparecían incluso desde cuentas nuevas, sin un historial previo de navegación.

La situación empeoraba cuando el usuario interactuaba con esos contenidos.

El algoritmo comenzaba a recomendar perfiles similares, nuevas publicaciones y comunidades relacionadas. Durante las pruebas realizadas con una cuenta utilizada para investigar estas redes, TikTok mostró material de abuso sexual infantil en el primer vídeo de 17 de 20 sesiones.

La personalización es una de las principales características de TikTok. El sistema aprende de las interacciones y adapta progresivamente lo que muestra al usuario. Pero cuando esas señales están relacionadas con conductas delictivas, el mismo mecanismo puede facilitar el acceso a contenidos que deberían desaparecer de la plataforma.

Los investigadores observaron que las recomendaciones no se limitaban a los vídeos. También aparecían cuentas sugeridas para seguir, contenidos en la pestaña Comunidad y avisos sobre emisiones en directo protagonizadas por menores.

Este funcionamiento permite entender por qué el problema no puede reducirse a unas cuantas publicaciones aisladas. Los sistemas de recomendación pueden aumentar la visibilidad de las redes de abuso si no detectan adecuadamente las señales asociadas a ellas.

La Comisión Europea ya había expresado preocupaciones sobre el diseño de TikTok. El 6 de noviembre presentó conclusiones preliminares sobre el denominado efecto de madriguera, por el que las recomendaciones sucesivas pueden conducir a una exposición reiterada a determinados contenidos perjudiciales.

Ese procedimiento europeo aborda los riesgos del sistema de recomendaciones, especialmente para la salud mental de usuarios vulnerables y menores. No constituye una resolución específica sobre los hechos denunciados por Maldita.es.

Denuncias que no consiguen retirar todos los contenidos

La moderación de contenidos representa otro de los fallos documentados.

Maldita.es notificó directamente a TikTok una muestra de 50 vídeos que, según su análisis, contenían material explícito de abuso sexual infantil. La respuesta fue limitada: la plataforma eliminó cinco vídeos y restringió otros 13 únicamente en España.

Eso significa que solo el 10 % fue retirado por completo y otro 26 % quedó bloqueado territorialmente, según los resultados de las comprobaciones realizadas.

La investigación también detectó que el 47 % de las cuentas que habían publicado contenidos posteriormente retirados o bloqueados tras las notificaciones seguían activas.

El dato resulta especialmente relevante porque las normas de TikTok contemplan la expulsión de usuarios por infracciones graves, entre ellas la difusión de material de abuso sexual infantil.

Eliminar una publicación no necesariamente impide que su responsable vuelva a utilizar la plataforma. Y mantener activa una cuenta vinculada a la difusión de estos contenidos puede facilitar que continúe contactando con otros usuarios.

La investigación apunta, por tanto, a una diferencia entre las normas de seguridad anunciadas y su aplicación efectiva.

Directos de menores, regalos virtuales y contactos externos

Las emisiones en directo constituyen otro de los ámbitos examinados.

TikTok establece una edad mínima de 18 años para realizar retransmisiones en directo. Sin embargo, Maldita.es documentó emisiones protagonizadas por menores que, según las comprobaciones de los investigadores, no alcanzaban esa edad.

En algunos casos, adultos ofrecían recompensas mediante regalos virtuales para conseguir que los menores realizaran determinadas conductas de carácter sexual.

El mecanismo introduce un componente económico especialmente preocupante. Los regalos digitales pueden convertirse en ingresos para quienes los reciben, mientras que la plataforma participa en el sistema de monetización.

La investigación plantea así interrogantes sobre la verificación de edad y el control de los incentivos económicos en las retransmisiones.

Los investigadores registraron 91 emisiones relacionadas con menores en 17 países. Más de 40 directos protagonizados por usuarios que consideraron claramente menores de 18 años fueron notificados a TikTok sin que, según Maldita.es, se adoptaran las medidas solicitadas.

La actividad tampoco terminaba necesariamente dentro de la aplicación.

Más del 14 % de los perfiles sospechosos identificados incluían invitaciones para establecer contacto mediante otros servicios. Telegram aparecía con especial frecuencia, seguido de WhatsApp y Zangi, aunque también se localizaron referencias a otras redes sociales y plataformas de comunicación.

Esta práctica dificulta la intervención porque una conversación iniciada públicamente puede trasladarse después a servicios privados de mensajería.

La cooperación entre plataformas resulta fundamental para detectar estas redes, preservar las pruebas y facilitar las investigaciones policiales. El bloqueo de una cuenta en una aplicación pierde eficacia si sus responsables pueden trasladar inmediatamente la actividad a otra.

Las 11 áreas de protección previstas por la normativa europea

El artículo 35 del Reglamento de Servicios Digitales establece que las plataformas de muy gran tamaño, como TikTok, deben adoptar medidas razonables, proporcionadas y eficaces para reducir los riesgos sistémicos detectados en sus servicios.

La norma recoge 11 tipos de medidas que pueden utilizarse para reducir esos riesgos. No se trata de once funciones técnicas que todas las plataformas estén obligadas a incorporar de forma idéntica, sino de ámbitos de actuación que deben adaptarse a los problemas identificados.

La investigación de Maldita.es examina esas once áreas y señala deficiencias relacionadas con la protección infantil.

Entre ellas figuran el diseño y funcionamiento de los servicios, la aplicación de las condiciones de uso, la moderación de contenidos y los sistemas de recomendación. Son precisamente los mecanismos que permiten decidir qué publicaciones aparecen, cómo se descubren y qué ocurre cuando se denuncia una infracción.

También aparecen los sistemas publicitarios y los procedimientos internos destinados a detectar riesgos.

En materia de publicidad, los investigadores observaron anuncios de marcas conocidas junto a publicaciones que contenían material de abuso sexual infantil. También encontraron vídeos señalados como colaboraciones pagadas, aunque no acreditaron que los propios vídeos explícitos se hubieran distribuido mediante campañas publicitarias.

Este matiz es importante: la aparición de publicidad junto a contenido ilegal no demuestra por sí sola que una marca haya contratado o conocido su difusión. Sí plantea dudas sobre la seguridad del entorno donde se muestran los anuncios.

Otros ámbitos previstos por la normativa son la cooperación con entidades especializadas en detectar contenidos ilegales, la colaboración entre plataformas y la información proporcionada a los usuarios sobre los riesgos existentes.

La legislación también contempla medidas específicamente orientadas a los derechos de la infancia, como la comprobación de la edad y las herramientas de control parental.

Finalmente, incluye el etiquetado de imágenes generadas o manipuladas que puedan confundirse con contenido auténtico.

Maldita.es señala que había detectado publicaciones que combinaban imágenes reconocibles de menores con material de abuso, creando asociaciones engañosas sin advertencias visibles. Los investigadores consideran que estos casos vuelven a poner en duda la capacidad de identificación y control de contenidos de la plataforma.

La protección de menores también está regulada en el artículo 28 de la misma norma. Las directrices publicadas por la Comisión Europea en julio de 2025 recomiendan, entre otras medidas, configurar las cuentas infantiles como privadas por defecto, reducir las recomendaciones perjudiciales y reforzar los controles de edad.

Bruselas ya había comunicado el 24 de julio de 2026 conclusiones preliminares sobre posibles incumplimientos de TikTok relacionados con la configuración de las cuentas de menores. Es un procedimiento distinto del abierto por la Fiscalía española y sus conclusiones todavía no equivalen a una sanción definitiva.

La Fiscalía investiga y Protección de Datos prepara medidas

La denuncia presentada por la Fundación Maldita.es ha puesto los hechos en conocimiento de las autoridades españolas.

La fiscal general del Estado, Teresa Peramato, ha encargado las investigaciones a Elvira Tejada de la Fuente, fiscal de Sala Coordinadora contra la Criminalidad Informática.

El procedimiento examinará posibles delitos relacionados con la producción, difusión y comercialización de material de abuso sexual infantil, así como actuaciones de corrupción de menores que pudieran haberse cometido a través de TikTok.

Los responsables de Maldita.es han comparecido ante la Fiscalía para ratificar su denuncia y aportar las pruebas recopiladas. Según la fundación, han entregado aproximadamente un terabyte de información.

La Agencia Española de Protección de Datos también ha iniciado actuaciones dentro de sus competencias.

El organismo ha solicitado los enlaces de los contenidos denunciados y explicaciones a TikTok sobre las medidas aplicadas para retirarlos. Una vez examinada la información, prevé ordenar el bloqueo de aquellos enlaces concretos que impliquen un tratamiento ilícito de datos personales de menores.

El Ministerio de Juventud e Infancia, dirigido por Sira Rego, había solicitado estudiar la suspensión excepcional de TikTok en España. Sin embargo, la actuación anunciada por la AEPD se centra en contenidos específicos, dentro de las competencias legales de la institución. La suspensión general de la plataforma no se ha acordado.

El organismo también trasladará la información a las autoridades europeas competentes, incluida la autoridad irlandesa de protección de datos, dado que TikTok tiene en Irlanda su establecimiento principal europeo.

Por su parte, TikTok ha defendido que prohíbe expresamente el material de abuso sexual infantil y que dispone de herramientas tecnológicas para detectarlo y eliminarlo.

La compañía pidió inicialmente a Maldita.es que compartiera la totalidad de sus hallazgos para facilitar la identificación de los contenidos denunciados. También ha manifestado su disposición a colaborar con las autoridades.

Tras la publicación de las investigaciones, TikTok ha comenzado a restringir búsquedas relacionadas con estas redes de abuso. Maldita.es comprobó que los primeros cambios se aplicaron en España y posteriormente se extendieron a otros países durante el 11 de noviembre.

Son modificaciones concretas, aunque todavía no permiten determinar si las medidas adoptadas impedirán que los contenidos reaparezcan mediante otras búsquedas, cuentas o mecanismos de recomendación.

El verdadero examen será impedir que las redes reaparezcan

La investigación ha dejado al descubierto un problema que no se resuelve exclusivamente con retirar vídeos después de recibir una denuncia.

Las medidas de protección deben funcionar también antes de que un contenido ilegal consiga millones de reproducciones, antes de que un adulto contacte con un menor vulnerable y antes de que una red de intercambio encuentre nuevos participantes mediante las recomendaciones automáticas.

La prevención, la detección y la retirada efectiva de contenidos ilegales forman parte de una misma responsabilidad.

El caso de TikTok plantea una cuestión especialmente relevante para el futuro de las grandes plataformas digitales: cómo garantizar que los sistemas diseñados para aumentar las interacciones no faciliten también la actividad de quienes utilizan las redes sociales para cometer delitos.

El Reglamento de Servicios Digitales proporciona mecanismos para exigir medidas correctoras y, cuando corresponda, imponer sanciones. La Comisión Europea puede llegar a establecer multas de hasta el 6 % de la facturación mundial anual de una empresa por determinados incumplimientos.

Pero cualquier sanción exige un procedimiento y la acreditación de las infracciones correspondientes.

Por ahora, los hechos documentados por Maldita.es han dado lugar a una investigación penal, actuaciones de protección de datos y cambios en los filtros de búsqueda de TikTok.

El resultado deberá medirse por algo más concreto que el número de publicaciones eliminadas tras hacerse públicas las denuncias: si los sistemas de seguridad consiguen impedir que estas redes continúen utilizando las herramientas de la plataforma para localizar víctimas, difundir abusos y encontrar compradores.