- La UE prepara un nuevo marco legal para la retención de datos.
- Las VPN, apps de mensajería y almacenamiento en la nube son objetivos clave.
- Se espera una propuesta legislativa a mediados de 2026.
El Consejo de la Unión Europea ha compartido sus puntos de vista preliminares sobre un nuevo marco de retención de datos, con el objetivo de ampliar las obligaciones para las aplicaciones que los ciudadanos utilizan a diario. Entre los servicios señalados se encuentran las redes privadas virtuales (VPN), las aplicaciones de mensajería y las soluciones de almacenamiento en la nube. Esta iniciativa surge en el contexto de la estrategia 'ProtectEU', presentada por la Comisión Europea en abril, que busca facilitar el acceso legal y efectivo a los datos para las fuerzas del orden. La propuesta legislativa se espera para finales de la primera mitad de 2026, tras una evaluación de impacto prevista para principios del mismo año.
Retención de metadatos: la prioridad de la UE
Los gobiernos de los estados miembros consideran que los metadatos, especialmente el historial de tráfico y localización, son herramientas esenciales para las fuerzas de seguridad. Argumentan que la información actual sobre la propiedad de una cuenta no es suficiente y buscan establecer una base legal que obligue a las empresas a registrar cuándo y dónde se conectó un usuario, así como las direcciones IP utilizadas. Si bien son conscientes de los obstáculos legales, los miembros del Consejo enfatizan la necesidad de incluir salvaguardas robustas y una estricta proporcionalidad para cumplir con los requisitos judiciales. Sin embargo, expertos en privacidad advierten que estas medidas de seguridad podrían no ser suficientes para proteger la seguridad del usuario.
Implicaciones para la privacidad del usuario
La ampliación de las obligaciones de retención de datos choca directamente con la arquitectura fundamental de las tecnologías de preservación de la privacidad. Servicios como las VPN 'no-log' (sin registros) se basan precisamente en la no existencia de datos de actividad del usuario. Si la visión del Consejo se materializa, estos servicios podrían volverse ilegales en Europa, obligando a los proveedores a retirar sus servicios del mercado europeo o a modificar su modelo de negocio, lo que comprometería su promesa de privacidad. Un portavoz de NordVPN señaló que la recopilación de más datos de usuario amenazaría la seguridad de las personas.
El futuro de la privacidad en línea en Europa
A pesar de la incertidumbre sobre el futuro de 'ProtectEU' y la redacción final de la legislación, los gobiernos europeos parecen decididos a otorgar a las fuerzas del orden un acceso cada vez mayor a los datos de los ciudadanos. Esta determinación se mantiene firme, incluso ante las contradicciones técnicas y de privacidad que tales medidas implican. La propuesta legislativa se espera alrededor de junio de 2026, y su impacto en la privacidad y seguridad de los usuarios en línea será significativo.