La UE no logró acuerdo para flexibilizar su ley de protección de datos y dejó en pausa el "Digital Omnibus"

El paquete conocido como "Digital Omnibus" es una propuesta de la Comisión Europea para reducir cargas administrativas en el marco digital del bloque. Modifica el Reglamento General de Protección de Datos (RGPD), las normas de privacidad en comunicaciones electrónicas (ePrivacy) y la Ley de Datos, que regula el acceso a la información generada por dispositivos conectados.

Según Agence Europe, el Comité de Representantes Permanentes (Coreper II) debía fijar la posición del Consejo de la UE el miércoles 7 de octubre. La votación se aplazó al domingo 11, por presiones de Berlín y París, y ese día el texto de compromiso de la Presidencia irlandesa ni siquiera llegó a debatirse. La publicación citó una fuente según la cual Irlanda podría celebrar nuevas consultas con las delegaciones, sin que se indique una nueva fecha de votación.

El principal punto de fricción son los secretos comerciales en la Ley de Datos. El compromiso irlandés permite a los titulares de datos negarse a compartirlos si demuestran un "riesgo significativo" de uso o divulgación ilícitos, en particular hacia entidades de terceros países con menor protección. Alemania, con respaldo de Francia, considera insuficiente esa fórmula y pide que el acceso a datos protegidos exija un "acuerdo explícito" entre el titular y quien los solicita.

Berlín también plantea una flexibilización adicional del RGPD: crear una categoría de "responsables de bajo riesgo", de modo que microempresas, pymes y organizaciones sin ánimo de lucro queden exentas de buena parte de las obligaciones.

De acuerdo con un análisis publicado en julio por MyPrivacy.Blog, la propuesta contempla estrechar la definición de dato personal, un cambio que el medio califica como el de mayor riesgo del paquete. También prevé simplificar el consentimiento de cookies (aceptar o rechazar con un clic y un periodo de seis meses sin volver a preguntar tras un rechazo), ampliar el "interés legítimo" como base jurídica para entrenar sistemas de inteligencia artificial y ajustar la notificación de brechas de seguridad.

La organización de defensa de la privacidad noyb, liderada por Max Schrems, ha criticado el paquete por reducir protecciones sustantivas. El texto ya había encallado antes: el 30 de junio, la presidencia chipriota retiró del Coreper II una versión de compromiso al no reunir mayoría cualificada. Irlanda ejerce la presidencia rotatoria hasta diciembre de 2026.

El boletín de TechUK sobre política tecnológica europea ubica el bloqueo en una agenda más amplia. Los ministros de telecomunicaciones se reunían de manera informal el 12 y 13 de octubre en Limerick (Irlanda). La consulta sobre derechos de autor e inteligencia artificial cierra el 3 de noviembre. Además, la Oficina de IA de la UE envió el 1 de septiembre sus primeras solicitudes de información a más de 30 proveedores de modelos de uso general, en aplicación de la Ley de IA.

En paralelo, el Consejo adoptó el 29 de junio un "AI Omnibus" distinto, que pospone obligaciones para los sistemas de IA de alto riesgo.

Para avanzar, el Consejo necesita un texto que reúna mayoría cualificada. Con ese mandato, podría iniciar negociaciones con el Parlamento Europeo en un trílogo, el proceso tripartito con la Comisión. MyPrivacy.Blog plantea tres escenarios: un paquete reducido, un compromiso debilitado o un estancamiento que lleve el asunto a 2027. Se trata de un análisis del medio, no de una posición oficial.

Preguntas y respuestas de contexto

¿Qué es el "Digital Omnibus" y por qué está frenado?

Es una propuesta de la Comisión Europea para reducir cargas administrativas en leyes digitales como el RGPD, pero su votación se suspendió por falta de acuerdo entre los países miembros.

¿Cuáles son los principales puntos de desacuerdo entre los países?

Alemania y Francia consideran insuficiente la protección de secretos comerciales en la Ley de Datos y proponen flexibilizar aún más las obligaciones del RGPD para pequeñas empresas y entidades sin ánimo de lucro.

¿Qué cambios significativos propone este paquete normativo?

Busca simplificar el consentimiento de cookies, ampliar el uso de datos para entrenar inteligencia artificial y ajustar la definición de datos personales, cambios que han sido criticados por organizaciones de privacidad.