Usted revisa el expediente anual de un comercio para adultos de su cartera. Una casilla trata de la DSA (Digital Services Act), el reglamento europeo de servicios digitales. El comercio ha escrito: «no aplica, menos de 45 millones de usuarios». La frase tranquiliza. Pero desde el 14 de octubre de 2026 es algo más frágil de lo que parece.
Ese día, el Tribunal General de la Unión Europea desestimó el recurso de Technius, la sociedad que opera Stripchat. Technius impugnaba una decisión de diciembre de 2023. Esa decisión clasificaba a Stripchat como plataforma en línea de muy gran tamaño (VLOP, más de 45 millones de usuarios en la UE). Technius había declarado unos 31,8 millones de usuarios activos al mes en la UE. La Comisión Europea había contado más de 62 millones. El Tribunal dio la razón a la Comisión.
Usted es PSP, es decir, el proveedor que permite al comercio cobrar con tarjeta. Esta es la respuesta corta: el número de usuarios que declara un comercio es una estimación que él mismo calcula. La Comisión puede sustituirla por la suya. Sobre todo, una plataforma por debajo del umbral no está «fuera de la DSA». La mayoría de las obligaciones que le interesan se aplican sea cual sea la cifra. Se trata de los términos y condiciones de uso, de la notificación y retirada de contenidos y de la explicación de las decisiones.
¿Qué pasó exactamente con Stripchat?
Los hechos son útiles, porque muestran cómo una cifra puede cambiar de lado. En febrero de 2023, Technius publicó unos 31,8 millones de usuarios activos al mes. La cifra procedía de Similarweb, una herramienta de medición de audiencia. Technius le había restado una estimación de las «visitas de rebote», es decir, visitas en las que el usuario se va enseguida. La Comisión consideró que esa resta contaba dos veces lo mismo. En efecto, la medición de visitantes únicos de Similarweb ya excluye gran parte de esas visitas. Por eso, la Comisión tomó la cifra de más de 62 millones. Designó la plataforma el 20 de diciembre de 2023.
Más tarde, Similarweb corrigió su método. La cifra del periodo bajó entonces a unos 37,3 millones. Para el Tribunal, esa corrección no hace ilegal la decisión. Una decisión se juzga en la fecha en que se tomó, con los datos disponibles en ese momento. El Tribunal añadió que la DSA da suficientes indicaciones para que cada operador elija un método de cálculo fiable.
Un dato de contexto, para ser precisos. La Comisión ya había puesto fin a la designación de Stripchat el 27 de mayo de 2025. Las obligaciones de plataforma muy grande cesaron cuatro meses después. Por tanto, la sentencia se refiere al periodo pasado. Technius aún puede interponer un recurso de casación ante el Tribunal de Justicia de la UE, es decir, un recurso limitado a cuestiones de derecho. El plazo es de dos meses y diez días.
¿Por qué un PSP debería seguir esta cifra?
Porque esta cifra cambia tres cosas para su comercio: el regulador, el nivel de exigencia y el coste. Por encima de 45 millones, es la Comisión Europea quien supervisa la plataforma. La plataforma debe entonces evaluar cada año sus «riesgos sistémicos». Son los riesgos graves que su servicio puede crear para los usuarios y para la sociedad. También debe someterse a una auditoría independiente y publicar más información sobre su moderación. Por último, paga una tasa de supervisión, con un tope del 0,05 % de su resultado neto mundial. Estas obligaciones se aplican cuatro meses después de notificarse la designación.
No es teoría para el sector adulto. Para designar a Pornhub, la Comisión descartó la cifra declarada por Pornhub y usó datos de terceros. En marzo de 2026, la Comisión envió conclusiones preliminares a Pornhub, Stripchat, XNXX y XVideos. Son una primera constatación de posibles incumplimientos, en este caso sobre el acceso de menores a sus servicios. Así, una designación impugnada puede ir seguida, meses después, de un procedimiento exigente.
Para usted, esto tiene tres consecuencias concretas. Primero, esta cifra indica el riesgo regulatorio de su comercio. Segundo, se vuelve a publicar cada seis meses. Tercero, el comercio puede seguir en desacuerdo con la Comisión durante años. Ese desacuerdo no suspende sus obligaciones.
Por debajo del umbral, ¿qué se aplica de todos modos?
Es la parte que más se olvida. La DSA está construida por niveles. Los niveles inferiores se aplican a casi todos.
| Obligación (DSA) | A quién afecta | Lo que usted puede pedir |
|---|---|---|
| Términos y condiciones claros, también sobre la moderación (art. 14) | Todos los servicios intermediarios en línea | Los términos vigentes y su historial |
| Notificación y retirada de contenidos (art. 16) | Todos los prestadores de alojamiento | El formulario de notificación y los plazos reales de tramitación |
| Explicación de las decisiones al usuario (art. 17) | Todos los prestadores de alojamiento | Ejemplos anonimizados de explicaciones enviadas a los creadores |
| Reclamaciones internas, suspensión por abusos, transparencia de las recomendaciones, protección de menores (art. 20, 23, 27, 28) | Plataformas, salvo micro y pequeñas empresas | El procedimiento de reclamación, la regla de suspensión, la página que explica las recomendaciones |
| Publicación del número de usuarios cada seis meses (art. 24(2)) | Plataformas, salvo micro y pequeñas empresas (que igualmente deben dar la cifra si se les pide) | La última publicación y el método de cálculo |
La exención se aplica a las micro y pequeñas empresas: menos de 50 empleados y menos de 10 millones de euros de facturación o de balance. No vale para una plataforma designada VLOP. Y no protege de nada frente a las reglas de las redes de tarjetas como Visa y Mastercard.
La investigación abierta sobre Mym el 16 de octubre de 2026 lo ilustra bien. La lanzó la Arcom, el regulador francés del sector audiovisual y digital. Mym es una plataforma francesa que no está designada como VLOP. La Arcom le pregunta, entre otras cosas, por unos términos y condiciones considerados incompletos. También le pregunta por la información que da sobre sus sistemas de recomendación. A nivel nacional, las multas pueden llegar al 6 % de la facturación mundial. Si se dan al regulador datos inexactos o incompletos, el tope es del 1 %.
Lo que haríamos en su lugar
Pedir la cifra y el método, no solo la cifra. ¿Qué fuente? ¿Qué ajustes? ¿El comercio cuenta las cuentas con sesión iniciada, los visitantes o ambos? Un comercio que resta «rebotes» o «bots» debe saber explicar por qué. El caso Stripchat muestra que justo este tipo de ajuste fue el que se impugnó.
Seguir la tendencia. Archive cada publicación semestral. Piense en un comercio con 38 o 40 millones que crece rápido. Merece una conversación antes de cruzar el umbral, no después de la notificación.
Probar usted mismo las obligaciones básicas. Use el formulario de notificación. Pida tres ejemplos de decisiones de retirada explicadas al usuario. Lea la página que explica las recomendaciones. Son justo los temas sobre los que la Arcom pregunta a Mym.
No confundir la DSA con las redes de tarjetas. Desde 2021, todo comercio para adultos debe cumplir los requisitos de Mastercard, sea cual sea su tamaño. Debe verificar la edad y la identidad de quienes publican y de las personas que aparecen. Debe revisar los contenidos antes de publicarlos. Debe tramitar las quejas en un máximo de siete días hábiles. Visa impone requisitos comparables con su programa VIRP (Visa Integrity Risk Program). El umbral de 45 millones no cambia nada de esto.
Verificar quién cobra el dinero. Una plataforma puede tener unos términos excelentes y aun así pagar los ingresos de un creador en la cuenta de un tercero. Pregunte cómo vincula el comercio la identidad verificada de cada creador con su cuenta de cobro. Pregunte también qué pasa cuando la identidad y la cuenta no coinciden.
Documentar su propia decisión. Un regulador o una red de tarjetas puede hacerle preguntas. En ese caso, debe mostrar lo que pidió al comercio y lo que este respondió. También debe explicar por qué mantuvo la relación. Una página fechada suele bastar.
Cómo puede ayudarle Pleenk Approve
El núcleo de Pleenk Approve es una identidad digital única. En sus comercios, cada creador, coparticipante, agencia o afiliado se verifica con una prueba de vida. Su identidad la cifra Pleenk y la guarda en un wallet único (una billetera de identidad digital): la plataforma recibe una prueba, nunca el documento de identidad. Todo está vinculado a ese wallet: sus cuentas, sus consentimientos, el IBAN que recibe sus ingresos y sus posibles expulsiones. La moderación sigue siendo la de la plataforma: Pleenk se conecta a su herramienta de moderación con IA y guarda la prueba de los controles. Hoy, es su comercio quien le envía estas pruebas cuando usted las pide. Pleenk no calcula el número de usuarios de una plataforma a efectos de la DSA, ni hace control de sanciones ni vigilancia contra el blanqueo de capitales (AML). ¿Está revisando su cartera de comercios para adultos o prepara una revisión anual? Escríbanos a contact@pleenk.com.
Este artículo es solo informativo y no constituye asesoramiento jurídico. Haga validar su análisis por su asesor jurídico y sus equipos de cumplimiento.
Fuentes
- Tribunal General de la Unión Europea – Comunicado n.º 146/26, sentencia T-134/24 Technius contra Comisión (14 de octubre de 2026): https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260146en.pdf
- MTR Legal – General Court upholds Stripchat's earlier DSA status (octubre de 2026): https://www.mtrlegal.com/en/general-court-upholds-stripchat-earlier-dsa-status/
- Digital Policy Alert – Fin de la designación de Stripchat como VLOP (27 de mayo de 2025): https://digitalpolicyalert.org/event/36750-european-commission-terminated-very-large-online-platform-designation-of-stripchat-under-digital-services-act
- Biometric Update – Adult content sites maneuver to escape VLOP designation (noviembre de 2025): https://www.biometricupdate.com/202511/adult-content-sites-maneuver-to-escape-vlop-designation-under-eus-dsa
- Comisión Europea – Conclusiones preliminares sobre Pornhub, Stripchat, XNXX y XVideos (marzo de 2026): https://ec.europa.eu/commission/presscorner/detail/en/ip_26_722
- Reglamento (UE) 2022/2065 (DSA), en particular art. 14, 16, 17, 19, 24, 33, 43 y 52: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
- Arcom – La Arcom abre una investigación sobre la plataforma francesa Mym (16 de octubre de 2026): https://www.arcom.fr/presse/larcom-ouvre-une-enquete-sur-la-plateforme-francaise-mym
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/