¿Qué exige a los videojuegos la Ley de Servicios Digitales? ¿Qué implica para Roblox?

Qué ha pasado con Roblox

El Reglamento (UE) 2022/2065 reserva su sección más exigente a las plataformas y buscadores con «un promedio mensual de destinatarios del servicio activos en la Unión igual o superior a cuarenta y cinco millones» (artículo 33.1). Roblox comunicó cifras por encima de ese umbral (más de 46 millones de usuarios mensuales en el semestre cerrado en marzo de 2026, según sus propios datos), y el 31 de agosto de 2026 la Comisión la designó plataforma de muy gran tamaño junto a Reddit, el mismo día que designó a ChatGPT como motor de búsqueda de muy gran tamaño. La vicepresidenta Virkkunen lo resumió en una frase: a partir de ahora estarán sujetas «a un mayor nivel de escrutinio y responsabilidad en la Unión Europea».

Qué significa en la práctica para Roblox: cuatro meses desde que se le notificó la designación (artículo 33.6) para evaluar y mitigar los riesgos sistémicos de su servicio, con especial atención al bienestar físico y mental de los usuarios y a los efectos negativos sobre los menores, auditorías independientes anuales, acceso a datos para investigadores acreditados y una opción de recomendación no basada en perfiles. La supervisión la ejerce la Comisión en cooperación con la autoridad holandesa de consumidores y mercados.

Para el resto del sector, el mensaje es otro: la Comisión considera que una plataforma de juegos con contenido de usuarios es, a efectos de la DSA, lo mismo que una red social. Y el régimen base de la DSA se aplica muchos escalones por debajo de los 45 millones.

La escalera de la Ley de Servicios Digitales: dónde está tu juego con contenido generado por usuarios (UGC)

La DSA no regula «videojuegos». Regula servicios intermediarios y los clasifica por lo que hacen con la información de sus usuarios:

• Servicio de alojamiento de datos: el que almacena información facilitada por el usuario a petición suya. Un juego que guarda en sus servidores los avatares, mensajes, capturas, mapas o skins que crean los jugadores es uno.
• Plataforma en línea: según el artículo 3.i, «un servicio de alojamiento de datos que, a petición de un destinatario del servicio, almacena y difunde información al público», salvo que esa función sea «una característica menor y puramente auxiliar de otro servicio». Un juego cuyo centro de UGC pone a disposición de todos los jugadores lo que otros crean encaja con bastante claridad. Un chat privado entre dos amigos, no necesariamente.
• Plataforma de muy gran tamaño: la anterior, a partir de 45 millones de usuarios en la UE y previa designación de la Comisión.

La excepción de «característica menor y puramente auxiliar» es la que todo estudio intenta invocar, y conviene ser realista: si el UGC es una funcionalidad anunciada, con galería, con búsqueda y con valoración, no es auxiliar. Es el producto. Lo vimos desde otro ángulo con los mods y la propiedad de lo que crean los jugadores: el estudio que abre su juego a la creación ajena gana comunidad y gana obligaciones.

Lo que no te exige: revisar cada subida

La DSA mantiene el principio que ya conocíamos: el proveedor de alojamiento «no podrá ser considerado responsable de la información almacenada» si «no tenga conocimiento efectivo de una actividad ilícita o de un contenido ilícito» o si, «en cuanto tenga conocimiento o sea consciente de ello», actúa «con prontitud para retirar el contenido ilícito o bloquear el acceso a este» (artículo 6.1). No hay obligación general de vigilar.

Es decir: no tienes que revisar cada skin antes de publicarla. Tienes que estar en condiciones de enterarte y de reaccionar rápido. Y ahí es donde la DSA añade lo que la antigua regulación no concretaba.

Lo que sí te exige: notificar, motivar, informar

Tres obligaciones que todo juego con UGC accesible desde la UE tiene ya (las dos primeras, sea cual sea su tamaño):

• Un mecanismo de notificación que permita a cualquiera avisar de contenido que considere ilícito, «de fácil acceso y manejo» y por vía electrónica (artículo 16.1). Un botón de reporte dentro del juego, que lleve a un formulario con los datos mínimos.
• Una declaración de motivos «clara y específica» a cualquier usuario al que se le retire, restrinja o haga menos visible un contenido, por ilícito o por incompatible con las condiciones del servicio (artículo 17.1). El baneo silencioso de una creación ya no vale: hay que explicar qué norma se infringió y cómo recurrir.
• Transparencia: condiciones claras sobre la moderación y un punto de contacto. Los informes periódicos de moderación no se exigen a las microempresas ni a las pequeñas empresas (artículo 15.2). Las plataformas en línea que no son pequeñas suman además un sistema interno de reclamaciones y la prohibición de los patrones oscuros en la interfaz.

Si tu estudio es pequeño, la ley te rebaja la carga. Las obligaciones propias de las plataformas en línea (los artículos 19 a 28, incluida la protección de menores) no se aplican a las microempresas ni a las pequeñas empresas, es decir, a las que tienen menos de 50 trabajadores y no pasan de 10 millones de euros de facturación o de balance anual (artículo 19.1, que se remite a la Recomendación 2003/361/CE). Es el caso de la mayoría de los estudios independientes. Ahora bien, el mecanismo de notificación y la declaración de motivos obligan a todos, sea cual sea su tamaño. Y la exención se pierde a los doce meses de dejar de ser pequeño, o desde el primer momento si la Comisión designa al estudio plataforma de muy gran tamaño (artículo 19.2).

Nada de esto es exótico: es lo que ya recomendábamos al repasar los aspectos legales de crear un videojuego en 2026. Lo nuevo es que ahora es ley directamente aplicable, con una autoridad detrás.

El artículo 28: menores y la cláusula «18+» que no sirve

Para los juegos, el artículo decisivo es el 28. Su apartado primero: «Los prestadores de plataformas en línea accesibles a los menores establecerán medidas adecuadas y proporcionadas para garantizar un elevado nivel de privacidad, seguridad y protección de los menores en su servicio». El segundo prohíbe mostrarles anuncios basados en perfiles cuando el prestador sepa «con una seguridad razonable» que el usuario es menor. Y el tercero aclara que cumplir esto no obliga a tratar más datos para averiguar la edad.

La palabra que importa es «accesibles». La plataforma es accesible a los menores si estos pueden usarla de hecho, no si los términos dicen que no deberían. Una cláusula de «mayores de 18 años» enterrada en las condiciones, sin ninguna medida real, no saca al juego del artículo 28. Lo que saca al juego del artículo 28 es que los menores no puedan entrar, y eso exige garantía de edad. Es la misma lógica que hemos explicado en protección de menores en videojuegos y la que la futura Ley KIDS de la UE va a endurecer.

Si tu estudio es una microempresa o una pequeña empresa, el artículo 28 no te obliga (artículo 19). Ahora bien, eso no deja a los menores sin protección en tu juego: siguen aplicándose las normas de consumo y de protección de datos y la clasificación PEGI, y las directrices de la Comisión son la mejor guía de lo que se considera hacerlo bien.

Las directrices de julio de 2025: qué espera la Comisión

El artículo 28.4 permite a la Comisión dictar directrices, y lo hizo el 14 de julio de 2025. No son vinculantes y seguirlas no garantiza automáticamente el cumplimiento, pero la Comisión las usa para evaluar el artículo 28 y las autoridades nacionales las miran como referencia. Lo que piden:

• Garantía de edad: verificación para contenido adulto y juego de azar, y estimación de edad en los demás casos de riesgo.
• Cuentas de menores privadas por defecto: perfil y contenido ocultos para quien no sea contacto aceptado.
• Sistemas de recomendación que reduzcan la exposición a contenido dañino y den más peso a las preferencias explícitas del menor.
• Diseño adictivo: funciones que fomentan el uso excesivo, como las rachas, desactivadas por defecto, con salvaguardas para los chatbots de IA.
• Prácticas comerciales que exploten la limitada alfabetización comercial de los niños, incluidas «ciertas monedas virtuales o loot boxes» (las mismas que PEGI ya penaliza en su clasificación).
• Reporte y moderación con respuesta rápida, y control parental con requisitos mínimos.

Si la lista te suena, es porque es la misma que inspira la Ley KIDS y la que la Red de consumo aplica ya a las monedas virtuales. La regulación europea de menores converge, y el estudio que cumple una va cumpliendo las demás.

La IA generativa multiplica el problema

Hay un factor nuevo que las normas no tenían en mente cuando se redactaron: las herramientas de creación con IA. Si tu juego permite a los jugadores generar skins, mapas o diálogos con un generador integrado, el volumen de contenido potencialmente infractor o dañino se dispara, y un solo botón de reporte puede quedarse corto. A eso se suma la obligación del Reglamento de IA de marcar como artificial lo que genera la herramienta (su artículo 50). Un estudio con UGC y con IA tiene las dos normas encima a la vez, y la moderación deja de ser un coste de atención al cliente para convertirse en una obligación de diseño.

Quién vigila en España y qué multas hay

Cada Estado designa un coordinador de servicios digitales. En España es la CNMC, que supervisa a los prestadores establecidos aquí y coopera con la Comisión en los casos de las plataformas de muy gran tamaño. Las sanciones nacionales pueden llegar al 6 % del volumen de negocios anual mundial del prestador (artículo 52.3), el mismo tope que maneja la Comisión con las grandes plataformas.

Qué hacer en tu estudio

• Clasifica tu juego en la escalera de la DSA, función por función: qué guardas de los jugadores y qué muestras a los demás. Es la primera pregunta de cualquier autoridad.
• Mide tu tamaño: con menos de 50 trabajadores y hasta 10 millones de facturación o de balance, te libras de las obligaciones propias de las plataformas (no del botón de reporte ni de la declaración de motivos).
• Botón de reporte y formulario con los datos mínimos, visibles desde el propio contenido.
• Declaración de motivos automática en cada retirada o restricción, con la norma infringida y la vía de reclamación.
• Condiciones de uso con la política de moderación explicada, y el informe anual de moderación si tu estudio ya no es pequeño.
• Si entran menores: cuentas privadas por defecto, sin publicidad perfilada, rachas apagadas, control parental y una decisión seria sobre garantía de edad.
• Si tienes IA generativa: marcado del contenido y moderación dimensionada al volumen que genera.

Preguntas frecuentes

Fuentes

• Reglamento (UE) 2022/2065 de Servicios Digitales, artículos 3, 6, 16, 17, 28, 33 y 52 (EUR-Lex)
• Comisión Europea, directrices sobre la protección de menores bajo el artículo 28 de la DSA, 14 de julio de 2025
• Comisión Europea, designación de ChatGPT, Reddit y Roblox bajo la DSA, 31 de agosto de 2026 (copia de la nota de prensa)
• Designación de Roblox, Reddit y ChatGPT bajo la DSA (PocketGamer.biz)
• CNMC, coordinador de servicios digitales en España