El Ministerio de Juventud e Infancia pide suspender cautelarmente TikTok en España por la difusión de material de abuso sexual infantil

La Agencia Española de Protección de Datos (AEPD) debe distinguir entre suspender un tratamiento de datos personales y bloquear el acceso a una plataforma. Una solicitud de suspensión no determina por sí sola que proceda cerrar el servicio: primero deben examinarse la competencia de la Agencia, el riesgo denunciado y la proporcionalidad de la medida. El siguiente esquema explica las cuestiones que deben resolverse, sin atribuir plazos ni trámites específicos cuya regulación no se ha podido contrastar en las fuentes consultadas.

1. Identificar qué se solicita y por qué

El primer paso es concretar la petición: qué plataforma está afectada, quién trata los datos, qué operaciones se cuestionan y qué perjuicio se pretende evitar. Conviene diferenciar entre detener la recogida de datos, impedir determinadas comunicaciones, suspender una funcionalidad o bloquear todo el servicio. Son actuaciones distintas y no pueden justificarse automáticamente con los mismos argumentos.

También debe identificarse si la solicitud acompaña una reclamación por una posible infracción o pretende una intervención urgente. La petición debería aportar hechos, documentos y una explicación del riesgo; una denuncia genérica de que la plataforma es peligrosa no sustituye esa justificación.

2. Comprobar la competencia

Antes de decidir, debe determinarse si el problema pertenece al ámbito de protección de datos. No cualquier incumplimiento de una plataforma corresponde a la AEPD: pueden intervenir autoridades judiciales u otros organismos competentes en materias diferentes.

Si existen elementos transfronterizos, también debe examinarse qué autoridad puede actuar y qué coordinación resulta necesaria. No debe darse por supuesto que ofrecer un servicio en España permite a la Agencia adoptar cualquier medida contra toda su actividad internacional.

3. Obtener información y valorar la urgencia

La decisión requiere una base suficiente sobre el tratamiento cuestionado y sus consecuencias. Deben aclararse las categorías de datos, las personas afectadas, la continuidad del tratamiento y la posibilidad de que el daño aumente durante la investigación.

Para justificar una intervención cautelar, el análisis debe explicar por qué no basta esperar a la resolución definitiva. También debe considerar si existe una alternativa menos restrictiva: limitar una operación concreta puede resultar suficiente sin paralizar toda la plataforma.

4. Resolver motivadamente y preservar las garantías

La eventual decisión debe identificar su fundamento jurídico, los hechos acreditados, el riesgo y la relación entre ese riesgo y la medida elegida. Su alcance debe quedar delimitado: operaciones afectadas, destinatarios, ámbito territorial, condiciones de cumplimiento y duración o revisión.

La plataforma debe poder conocer y discutir las razones de la actuación. La forma y el momento de la audiencia, así como cualquier excepción por urgencia, dependen del procedimiento aplicable y requieren una habilitación concreta; no deben presumirse. La solicitud del denunciante tampoco sustituye la valoración propia de la autoridad.

5. Diferenciar la orden administrativa del bloqueo efectivo

Ordenar al responsable que deje de tratar datos no equivale a ordenar a operadores o intermediarios que impidan el acceso al servicio. Si se pretende un bloqueo, deben identificarse separadamente la competencia, la cobertura legal y las garantías necesarias, especialmente cuando pueda afectar a comunicaciones o contenidos legítimos.

No cabe afirmar que todo bloqueo requiere siempre autorización judicial, ni que la AEPD puede ejecutarlo siempre por sí sola. Esa conclusión exige examinar la medida concreta y su fundamento legal.

6. Notificar, revisar y permitir la impugnación

Finalmente, la resolución debe comunicar qué se exige y cómo puede impugnarse. La medida cautelar no sustituye la decisión sobre el fondo: debe revisarse si cambian sus presupuestos. Los recursos, plazos y posibilidades de suspensión judicial deben comprobarse en la regulación aplicable antes de actuar.

La ministra de Juventud e Infancia ejerce la dirección superior de la política estatal de juventud y de protección de las personas menores de edad. Conviene distinguir sus atribuciones de dirección de las funciones de ejecución que la normativa asigna a la Secretaría de Estado, la Subsecretaría y los demás órganos del Ministerio.

1. Ámbito de responsabilidad y dirección

El artículo 1 del Real Decreto 211/2024, de 27 de febrero, atribuye al Ministerio «la propuesta y ejecución de la política del Gobierno en materia de juventud y de protección de las personas menores de edad». Su apartado segundo establece que estas funciones se desarrollan bajo la superior dirección de la titular del departamento.

La ministra dirige, por tanto, la actuación del Ministerio a través de dos órganos principales: la Secretaría de Estado de Juventud e Infancia y la Subsecretaría de Juventud e Infancia. Dispone, además, de un gabinete de apoyo y asistencia inmediata con nivel orgánico de dirección general.

2. Materias que comprende esa dirección

Los artículos 2 y 3 del real decreto concretan el ámbito material del departamento. Bajo la autoridad de la ministra, sus órganos desarrollan las siguientes líneas de actuación:

• Derechos de la infancia y la adolescencia: promoción y defensa integral de sus derechos, protección especial y prevención de situaciones de necesidad, dentro de las competencias constitucionalmente atribuidas al Estado.
• Políticas de juventud: fomento de la participación libre y eficaz de las personas jóvenes en el desarrollo político, social, económico y cultural.
• Pobreza infantil: promoción de medidas para erradicar la desigualdad y la pobreza infantil, coordinadamente con los restantes ministerios.
• Planificación: planificación estratégica de las políticas del departamento e impulso de la Estrategia Estatal de Derechos de la Infancia y de la Adolescencia.
• Cooperación: colaboración con otras administraciones, asociaciones y organizaciones no gubernamentales de infancia, adolescencia y juventud.
• Dimensión internacional: participación en organismos internacionales y de la Unión Europea y supervisión de programas internacionales de juventud.

3. Distribución de las atribuciones

Estas materias no se traducen en que la ministra ejerza personalmente todas las funciones administrativas. La Secretaría de Estado tiene atribuidos el impulso, desarrollo y coordinación de esas políticas. De ella depende la Dirección General de Derechos de la Infancia y la Adolescencia y, a través de ella, se adscribe el Instituto de la Juventud.

La estructura básica figura también en el artículo 22 del Real Decreto 1009/2023, de 5 de diciembre. De la Subsecretaría depende la Secretaría General Técnica. La Subsecretaría dirige, impulsa y coordina los servicios comunes y asiste a la ministra en la elaboración y aprobación de los planes de actuación.

Una actualización relevante es el Real Decreto 945/2025, de 21 de octubre: trasladó de la Secretaría de Estado a la Subsecretaría las funciones de Autoridad Nacional de los capítulos de juventud y deporte de Erasmus+ y del Cuerpo Europeo de Solidaridad.

4. Coordinación y límites

El Ministerio tiene adscritos la Conferencia Sectorial de Infancia y Adolescencia, la Comisión Interministerial para la Juventud, el Consejo Consultivo de Adopción Internacional, el Consejo Estatal de Participación de la Infancia y de la Adolescencia y el Observatorio de la Infancia. La adscripción no significa que la ministra presida automáticamente todos ellos: el real decreto atribuye expresamente a la Secretaría de Estado la presidencia del Observatorio y de la Comisión Sectorial.

Finalmente, el artículo 1.3 exige ejercer estas competencias en coordinación y sin perjuicio de las de otros ministerios. Tampoco atribuye al departamento todas las actuaciones autonómicas de protección de menores: sus funciones se delimitan por las competencias estatales y la cooperación territorial.

El Reglamento General de Protección de Datos (RGPD) no regula específicamente a la AEPD por su nombre, pero sí fija el marco general que deben respetar todas las autoridades de control nacionales (entre ellas, la AEPD) al adoptar medidas provisionales. Estas facultades se recogen sobre todo en los artículos 58 y 66 RGPD, y se apoyan en principios como necesidad, proporcionalidad y tutela efectiva.

1. Base jurídica de las medidas provisionales

El RGPD prevé dos planos principales:

• Facultad general de imponer medidas (art. 58.2): las autoridades de control pueden imponer una serie de medidas correctivas, entre ellas la limitación temporal o definitiva del tratamiento, incluida su prohibición. Cuando se adoptan de forma cautelar antes de resolver el fondo del asunto, actúan como medidas provisionales.
• Procedimiento de urgencia (art. 66): permite a una autoridad de control, si considera que urge actuar para proteger los derechos y libertades de las personas, adoptar medidas provisionales con efectos en su propio territorio por un período máximo de tres meses, incluso cuando exista un asunto transfronterizo pendiente de coordinación europea.

2. Requisitos materiales (de fondo)

Aunque el RGPD no enumera “requisitos” en forma de lista cerrada, de sus artículos y principios se desprenden varias exigencias materiales:

• Riesgo significativo para los derechos y libertades: solo se justifican medidas provisionales cuando hay indicios suficientes de que el tratamiento puede causar un perjuicio relevante o inmediato a los interesados. El art. 66 habla expresamente de la existencia de una “necesidad urgente de actuar”.
• Necesidad: la medida debe ser estrictamente necesaria para prevenir o limitar ese daño mientras se resuelve el procedimiento principal. Si el riesgo puede afrontarse con actuaciones menos intensas (por ejemplo, un simple requerimiento de información), no estaría justificada una medida cautelar grave como la prohibición total del tratamiento.
• Proporcionalidad: la autoridad debe elegir la medida menos gravosa que resulte eficaz para proteger los derechos de las personas. Por ejemplo, limitar temporalmente determinados tratamientos o bloquear datos puede ser más proporcional que una prohibición absoluta de toda la actividad del responsable.
• Temporalidad: por su propia naturaleza, las medidas provisionales son temporales. El art. 66 RGPD fija un límite claro cuando se usan en procedimiento de urgencia: máximo de tres meses. Más allá de ese plazo debe existir una decisión de fondo (propia o del Comité Europeo de Protección de Datos, según el caso).
• Fundamentación en el RGPD: la decisión cautelar debe apoyarse en una valoración razonada de la posible infracción del RGPD (por ejemplo, vulneración de los principios del art. 5, ausencia de base jurídica, incumplimiento de deber de información, etc.).

3. Requisitos formales y procedimentales

El RGPD también impone ciertas garantías procedimentales que condicionan la adopción de medidas provisionales:

• Competencia de la autoridad: la medida debe adoptarla una autoridad de control competente según las reglas del RGPD (art. 55 y ss.). En contextos transfronterizos, esto se coordina con el mecanismo de ventanilla única y la autoridad principal, salvo el supuesto específico de urgencia del art. 66.
• Forma escrita y motivación: las medidas correctivas del art. 58.2, cuando se ejercen, deben plasmarse en una decisión motivada, que explique los hechos, la posible infracción y las razones por las que la medida es necesaria y proporcionada.
• Respeto a las garantías procedimentales nacionales: el RGPD remite a los ordenamientos internos para aspectos de procedimiento y sanciones (art. 58.4 y 83.8). En España, esto se concreta en la LOPDGDD, que regula cómo puede la AEPD acordar medidas provisionales (trámite de audiencia, adopción inaudita parte en supuestos de especial urgencia, plazos, etc.).
• Derecho a la tutela judicial efectiva: el art. 78 RGPD garantiza que toda decisión jurídicamente vinculante de una autoridad de control, incluidas las que imponen medidas provisionales, sea susceptible de recurso ante los tribunales. Esto actúa como límite adicional: la autoridad debe dictar medidas suficientemente claras y fundadas para que puedan ser revisadas judicialmente.

4. Especificidad del procedimiento de urgencia (art. 66 RGPD)

Cuando se trata de un asunto transfronterizo en el que están implicadas varias autoridades europeas, el art. 66 permite a una autoridad, como la AEPD, actuar sin esperar a la conclusión del mecanismo de coherencia si concurren estos requisitos adicionales:

• Existencia de un riesgo urgente para los derechos y libertades de las personas.
• Necesidad de adoptar una medida provisional jurídicamente vinculante con efectos en su propio territorio.
• Limitación temporal clara: vigencia máxima de tres meses.
• Información inmediata a las demás autoridades de control afectadas, al Comité Europeo de Protección de Datos y a la Comisión Europea, explicando las razones de la urgencia.

En resumen, el RGPD permite a la AEPD adoptar medidas provisionales, pero exige que respondan a un riesgo relevante y urgente para los derechos de las personas, que sean necesarias, proporcionales, temporales y debidamente motivadas, y que respeten las garantías procedimentales y de recurso tanto del propio RGPD como del Derecho español.