La Comisión Europea se encuentra en las primeras fases de evaluación de un nuevo paquete legislativo denominado «Digital Omnibus», que podría transformar radicalmente el entorno normativo en materia de privacidad dentro de la Unión Europea. Este paquete, aún en discusión, presenta propuestas que podrían tener implicaciones significativas para el Reglamento General de Protección de Datos (GDPR), reconocido como un estándar mundial en legislación sobre privacidad.
El GDPR, pese a ser una regulación alabada por su exhaustividad, ha enfrentado críticas debido a su implementación inconsistente y a las cargas administrativas que impone. No obstante, el nuevo «Digital Omnibus» apunta a simplificar el marco regulatorio, aunque esto podría llevar a un debilitamiento de las salvaguardas de privacidad que actualmente protege.
Uno de los cambios más notables que se consideran es la redefinición de lo que se entiende por «datos personales». Bajo el GDPR, un dato es considerado personal si permite identificar a una persona, directa o indirectamente. La nueva propuesta modificaría esta definición de acuerdo con lo que una entidad declara que puede hacer con la información, lo que podría abrir caminos a interpretaciones legales divergentes y potencialmente erosionar la claridad y seguridad que buscan las actuales normativas.
Otra propuesta ha despertado inquietudes por su enfoque hacia el desarrollo de la inteligencia artificial (IA). La iniciativa clasifica a la IA como un «interés legítimo», otorgando a las compañías del sector una mayor libertad para manejar datos personales, salvo que el usuario exprese su oposición de forma activa. Aunque se mencionan medidas de protección, estas quedarían a discreción de las empresas, quienes decidirían cómo resguardar mejor los datos.
La controversia crece al considerar que, bajo ciertas condiciones, incluso los datos personales sensibles podrían emplearse para alimentar sistemas de IA, aunque no se precisa qué medidas técnicas y organizativas se aplicarían para prevenir el abuso de estas prácticas.
El paquete no se limita al GDPR, sino que también busca simplificar otras normativas digitales en Europa, como la Directiva de e-Privacidad y las regulaciones de ciberseguridad. Esto podría incrementar la complejidad para empresas que ya deben enfrentar un mosaico regulatorio diverso y en constante evolución.
Un lado positivo de la propuesta es la intención de exigir que las plataformas en línea respeten señales de consentimiento automatizadas, lo cual podría mitigar la conocida «fatiga por cookies». No obstante, los detalles técnicos para implementar estas medidas aún no están claros, y podrían inclinarse a favor de los intereses corporativos de las grandes tecnológicas.
El enfoque «omnibus» de la Comisión para este proceso legislativo genera preocupación por la posibilidad de que se implementen reformas con una precisión insuficiente para temas de tal importancia. En vez de simplificar realmente, el resultado potencial podría ser un panorama legal más intrincado y desafiante.
Si bien es crucial revisar y modernizar las leyes existentes, el actual paquete digital corre el riesgo de poner en jaque la sólida protección de datos personales en Europa. La Comisión debe tener en cuenta que la simplificación regulatoria no debe sacrificar derechos digitales fundamentales mientras elabora un marco más ágil y efectivamente protector en el ámbito digital europeo.
