Desde el 1 de noviembre de 2026, en Turquía no se puede crear una nueva cuenta en redes sociales sin un token de edad del portal gubernamental e-Devlet. Las cuentas de los menores de 15 años se cerrarán completamente, mientras que a los adolescentes de 15 a 17 años se les dejará una versión limitada. Las cuentas existentes deben ser confirmadas antes del 31 de marzo de 2027, de lo contrario, se cerrarán o se trasladarán a un modo restringido. Esto no solo afecta a los escolares turcos. La normativa también se aplica a las agencias de SMM, marcas turcas, intermediarios con cuentas dirigidas al mercado turco y a todos aquellos que registren perfiles desde IPs turcas. Analizamos lo que dice la normativa, lo que no incluye y qué cambios hacer en los procesos de trabajo con antelación.
Qué se aprobó y cuándo entrará en vigor
La base legal es la ley nº 5651 sobre internet de 2007. El parlamento aprobó en abril de 2026 enmiendas sobre restricciones para los niños. La normativa "Sobre la provisión de servicios específicos para niños por parte de las redes sociales y la verificación de la edad" fue publicada en el Diario Oficial el 10 de octubre de 2026 (número de publicación 33396). Fue elaborada por la Dirección de Ciberseguridad de la administración presidencial (Siber Güvenlik Başkanlığı), que también supervisa su implementación. El documento contiene 14 artículos y una disposición transitoria.
Fechas clave:
- 1 de noviembre de 2026 — el token es obligatorio al registrar nuevas cuentas, las cuentas de menores de 15 años serán rechazadas;
- 31 de marzo de 2027 — fecha límite para la verificación de todas las cuentas existentes que aún no han sido confirmadas (alrededor de 150 días).
La magnitud es grande: según DataReportal, en octubre de 2025 había 62,3 millones de identidades de usuarios en redes sociales en Turquía, lo que representa el 70,9% de la población. Todos ellos deben pasar por e-Devlet en cinco meses.
A quién se aplica: la formulación es más amplia de lo que parece
El artículo 2 de la normativa menciona a "proveedores de redes sociales nacionales y extranjeros, accesibles desde Turquía, y sus usuarios". No hay un umbral en cuanto al número de usuarios, no hay una lista de plataformas, ni excepciones para servicios pequeños. La definición de red social es muy amplia: cualquier servicio donde las personas crean, ven o publican contenido para comunicarse.
Daily Sabah y, a su vez, The Next Web mencionan plataformas específicas: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord y Reddit. Pero en el texto de la normativa no se mencionan nombres. Esto significa que formalmente un foro de nicho con comentarios también podría estar sujeto a la normativa.
Cómo funciona el token de e-Devlet
La verificación de edad se realiza a través del portal gubernamental en cuatro pasos:
- El usuario ingresa a e-Devlet (turkiye.gov.tr o la aplicación oficial) y pasa la verificación de identidad del portal.
- Solicita un token de edad en el servicio en línea de la Dirección de Ciberseguridad.
- Carga el token en la plataforma.
- La plataforma verifica que el token fue emitido por el estado y lee el grupo de edad.
El token contiene solo dos datos: si el propietario ha cumplido 15 años y si ha cumplido 18. No hay nombre, fecha de nacimiento exacta ni inicio de sesión. El Centro de Lucha contra la Desinformación (DMM) de la administración presidencial declaró explícitamente que los datos de identificación no se transmiten a las plataformas. Otra cuestión que queda abierta es si el estado registra quién y cuándo solicitó el token. La normativa no menciona esto, y los críticos señalan que vincular cuentas a la infraestructura estatal proporciona a las autoridades una herramienta poderosa de vigilancia.
Para los no residentes que no tienen acceso a e-Devlet, se prevé un "token excepcional" por pasaporte. Cómo se emite y cómo se protege de abusos no está especificado en el documento.
Qué cambia para los de 15 a 17 años: menos audiencia objetivo
Los adolescentes de 15 a 17 años que sean confirmados recibirán un servicio separado (artículo 8):
- la cuenta siempre será privada, no se puede hacer pública;
- las listas de seguidores y seguidos estarán ocultas;
- solo pueden escribir aquellos a quienes el adolescente sigue;
- las transmisiones en vivo están prohibidas;
- se prohíben la segmentación y la publicidad personalizada;
- se prohíben los feeds con desplazamiento infinito, deslizamiento y reproducción automática. La lectura literal elimina de los productos para adolescentes los videos cortos y las historias en carrusel, y la guía técnica del artículo 12 aún no tiene fecha de lanzamiento.
Para los mercadólogos, esto significa que la audiencia de 15 a 17 años en Turquía prácticamente desaparece del targeting y el alcance de influencers. Las campañas que dependían de la juventud (juegos, aplicaciones móviles, comida rápida, streaming) tendrán que ser recalculadas ya en noviembre.
Qué falta en la normativa — y por qué es importante para trabajar con proxies
Ninguna de las publicaciones que hemos revisado encontró en el texto una respuesta a la pregunta práctica clave: cómo la plataforma determina que un usuario se encuentra en Turquía. No se menciona nada sobre direcciones IP, VPN y geolocalización en el documento. Tampoco hay montos de multas: el artículo 11 remite al procedimiento de sanciones de la ley nº 5651. The Next Web menciona multas de hasta el 3% de los ingresos globales, prohibiciones de publicidad y reducción de la capacidad, pero otros análisis no encontraron estos números en el texto de la normativa. Antes de aplicar sanciones, se notificará a la plataforma y se le dará un "plazo razonable" para corregir.
En la práctica, las plataformas decidirán si "este es un usuario turco" basándose en sus señales. Normalmente, esto incluye la IP al registrarse e iniciar sesión, el número de teléfono, la región de la tienda de aplicaciones, el idioma de la interfaz y el historial de geolocalización. Esta es nuestra conclusión basada en cómo las plataformas ya están cumpliendo leyes similares, no en un requerimiento de la normativa. Y como analizamos en el artículo sobre la decisión del tribunal de Utah sobre la precisión de la geolocalización por IP, la determinación del país por dirección es algo probabilístico con errores en ambas direcciones.
Hay otra norma que vale la pena considerar: las plataformas deben continuar su propia verificación de edad después del registro y suspender la cuenta ante "sospechas razonables" hasta una nueva verificación. Qué se considera sospecha no está definido. Un cambio brusco en el país de acceso o un comportamiento atípico para un adulto podrían ser un desencadenante.
Práctica: qué hacer antes del 1 de noviembre y del 31 de marzo
Agencias de SMM con clientes turcos
- Realicen un inventario. Hagan una lista de todas las cuentas registradas en Turquía o vinculadas a números turcos. Para cada una, determinen quién es su verdadero propietario y quién tiene acceso a e-Devlet.
- Confirmen las cuentas de negocio con antelación. El token lo obtiene una persona física a través de su acceso a e-Devlet. El empleado responsable del cliente debe estar preparado para confirmar la cuenta por sí mismo, la agencia no lo hará por él. No lo dejen para marzo: con 62 millones de usuarios, la carga y los fallos en las últimas semanas antes de la fecha límite son muy probables.
- Mantengan una historia geográfica en la cuenta. Si la cuenta es turca, adminístrenla a través de una IP turca, similar a la de un abonado normal. Aquí son más adecuados los proxies móviles con direcciones de operadores locales. Los saltos "Estambul — Fráncfort — Estambul" en un solo día son justo lo que el antifraude puede considerar sospechoso.
- Las nuevas cuentas para Turquía deben ser creadas solo con el verdadero propietario. Desde el 1 de noviembre, el registro sin token simplemente no pasará, y los métodos "grises" para obtener un token son el uso de la identidad estatal de otra persona.
Aquellos que trabajan con el mercado turco desde el extranjero
- Si no son residentes y no manejan cuentas turcas, no registren nuevos perfiles a través de IPs turcas. La plataforma puede decidir que el usuario está en Turquía y requerir un token que ustedes no tienen. Para el registro, elijan la IP del país donde realmente se encuentran ustedes y su negocio.
- Para monitorear la oferta turca, precios y publicidad, la cuenta a menudo no es necesaria en absoluto: las páginas públicas y la búsqueda se pueden ver a través de proxies residenciales con geolocalización turca sin necesidad de acceder al perfil. Más detalles sobre escenarios geográficos en nuestra guía de proxies para Turquía.
- La verificación de publicidad dirigida a adolescentes en Turquía pierde sentido: la presentación personalizada a los de 15 a 17 años está prohibida.
A todos: cuidado con el phishing "confirme su edad"
El 23 de octubre, el DMM advirtió sobre estafadores que ya están utilizando las nuevas reglas. Los esquemas son los siguientes: SMS, correos y mensajes en redes sociales con amenazas como "Su cuenta será cerrada" y "Confirme su edad urgentemente", llamadas y sitios falsos que piden pagar por la verificación o ingresar datos de tarjeta y contraseña. El único camino oficial es: turkiye.gov.tr o la aplicación oficial de e-Devlet. Si la agencia tiene accesos de clientes, adviértales por separado. La filtración de la contraseña de e-Devlet es peor que la filtración de la contraseña de Instagram.
Qué enseñan los bloqueos pasados en Turquía
Turquía tiene una rica historia de bloqueos de redes sociales. El 2 de agosto de 2024, el regulador BTK bloqueó Instagram sin dar explicaciones y sin un plazo. Proton VPN informó entonces sobre un aumento en el uso del 900% en el primer día y un salto en registros del 4500%. La Asociación de Libertad de Expresión IFÖD contabilizó 27 servicios VPN con interrupciones o bloqueos, aunque algunos proveedores lo impugnaron.
Ahora la situación es diferente. La nueva normativa no bloquea nada para los adultos, construye una infraestructura permanente de identificación de edad. La experiencia de Australia con la prohibición hasta los 16 años mostró que los principales problemas allí no son las VPN, sino la evaluación imprecisa de la edad y las débiles verificaciones por parte de las plataformas: el regulador eSafety abrió investigaciones contra Meta, YouTube, TikTok y Snapchat. La variante turca con un token estatal es más estricta. Eludirlo con una dirección IP "inteligente" no será posible, porque el token es una confirmación criptográfica del estado, no una suposición basada en geolocalización.
Conclusión
Desde el 1 de noviembre, las redes sociales turcas pasan a un modelo "cuenta = adulto confirmado a través de e-Devlet". Para los negocios, esto no es una catástrofe, pero tampoco una formalidad. Los verdaderos propietarios deben confirmar las cuentas antes del 31 de marzo de 2027, la historia geográfica de cada cuenta turca debe ser estable y creíble, y ya no se pueden registrar nuevos perfiles a través de IPs turcas sin un propietario turco. Las IPs móviles y residenciales locales limpias siguen siendo necesarias, pero ahora como una forma de no generar "sospechas razonables" para el antifraude, y no como una forma de eludir la verificación. Eludirla con proxies no ayudará, y no vale la pena intentarlo.