![\"Bandera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/france_1780494638494-5.jpg\")
<\/p>\nEl 30 de junio, la ONG Noyb, una espina clavada para los gigantes digitales y los reguladores, envi\u00f3 una carta a la Comisi\u00f3n Europea solicit\u00e1ndole que programara la salida del marco transatl\u00e1ntico de protecci\u00f3n de datos (el Marco de Privacidad de Datos o DPF).<\/p>\n
Seg\u00fan la ONG, Estados Unidos ya no garantiza ninguna supervisi\u00f3n independiente en materia de privacidad.<\/p>\n
Si bien el presidente Trump ya hab\u00eda destituido a dos de los tres miembros de la "Junta de Supervisi\u00f3n de la Privacidad y las Libertades Civiles", un organismo de supervisi\u00f3n independiente creado por el Congreso en 2004, la Corte Suprema de los Estados Unidos sin duda acaba de asestar un golpe mortal al sistema de supervisi\u00f3n independiente estadounidense.<\/p>\n
En un giro de 180 grados respecto a su jurisprudencia anterior, el Tribunal decidi\u00f3 el 29 de junio que la independencia de la Comisi\u00f3n Federal de Comercio (FTC) era inconstitucional.<\/p>\n
El fallo del caso "Trump contra Slaughter" se enmarca dentro de una teor\u00eda "unitaria", seg\u00fan la cual el presidente debe ejercer poder sobre todos los \u00f3rganos ejecutivos estadounidenses.<\/p>\n
Seg\u00fan esta doctrina, las leyes estadounidenses que otorgan independencia a diversas agencias son, por lo tanto, inconstitucionales.<\/p>\n
\u201cDado que la Uni\u00f3n Europea ha confiado en gran medida en la \u2019independencia\u00ab de la FTC como su organismo de control de la privacidad, toda la estructura del marco de protecci\u00f3n de datos UE-EE. UU. simplemente se ha derrumbado.\u00bb<\/p>\n
El presidente de Noyb, Max Schrems, a\u00f1ade que, dado que Estados Unidos sigue ejerciendo una presi\u00f3n considerable sobre la UE para que contin\u00fae el flujo de datos personales, su ONG tambi\u00e9n emprender\u00e1 acciones legales en las pr\u00f3ximas semanas, con el objetivo de que el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) anule el acuerdo actual.<\/p>\n
Por lo tanto, una sentencia tipo "Schrems III" podr\u00eda completar la lista de logros del activista.<\/p>\n
El diputado y miembro de la CNIL, Philippe Latombe, tambi\u00e9n envi\u00f3 una carta a la Comisi\u00f3n Europea solicitando la cancelaci\u00f3n del tratado transatl\u00e1ntico e instando a las empresas francesas a implementar soluciones soberanas de gesti\u00f3n de datos.<\/p>\n
Cabe recordar que la decisi\u00f3n de la Comisi\u00f3n Europea, que reconoce la adecuaci\u00f3n del marco de protecci\u00f3n establecido por Estados Unidos, permanece en vigor hasta que la Comisi\u00f3n o el Tribunal de Justicia de la Uni\u00f3n Europea la declaren inv\u00e1lida.<\/p>\n
Por lo general, un procedimiento ante el Tribunal dura entre dos y tres a\u00f1os antes de que se llegue a una decisi\u00f3n final.<\/p>\n
Sin embargo, la Comisi\u00f3n podr\u00eda no esperar el resultado de dicho procedimiento: ya ha anunciado, en respuesta a preguntas de los medios de comunicaci\u00f3n, que tiene la intenci\u00f3n de analizar la validez de su decisi\u00f3n de adecuaci\u00f3n dada la falta de independencia de la FTC.<\/p>\n
La autoridad danesa de protecci\u00f3n de datos indic\u00f3 adem\u00e1s en un comunicado del 1 de julio que la decisi\u00f3n del Tribunal Supremo de Estados Unidos podr\u00eda tener repercusiones particularmente amplias, que afectar\u00edan no solo a las transferencias basadas en la Ley de Protecci\u00f3n de Datos Personales (DPF), sino tambi\u00e9n a las transferencias realizadas a trav\u00e9s de otras bases legales, por ejemplo, basadas en contratos est\u00e1ndar.<\/p>\n
La autoridad anima a los responsables del tratamiento de datos a que revisen su evaluaci\u00f3n del nivel de protecci\u00f3n garantizado por el pa\u00eds receptor en el contexto de su evaluaci\u00f3n del impacto de la transferencia.<\/p>\n
Es particularmente importante verificar si a\u00fan se cumplen los requisitos previos para el control independiente por parte de las autoridades.<\/p>\n
Para los responsables del tratamiento de datos y los delegados de protecci\u00f3n de datos (DPD), esta noticia ofrece la oportunidad de actualizar su mapeo de transferencias de datos transatl\u00e1nticas, incluidas las herramientas SaaS, en la nube o de IA, para reevaluar su base legal e identificar posibles alternativas cuando proceda.<\/p>\n
<\/p>\n
Tras una consulta p\u00fablica, la CNIL public\u00f3 el 30 de junio sus recomendaciones sobre el uso por parte de los profesionales de los datos de localizaci\u00f3n de veh\u00edculos conectados (coches, bicicletas, patinetes, etc.).<\/p>\n
Su objetivo es reforzar la seguridad jur\u00eddica y proporcionar mayor transparencia a los usuarios.<\/p>\n
En una ficha informativa actualizada el 19 de junio, la CNIL reitera sus recomendaciones esenciales sobre el uso de la tecnolog\u00eda digital en los negocios.<\/p>\n
El documento enumera 12 recomendaciones y anima a los responsables del tratamiento de datos a realizar un diagn\u00f3stico a trav\u00e9s del sitio web del gobierno.<\/p>\n
Asimismo, en una publicaci\u00f3n fechada el 10 de junio, especifica las normas que deben seguirse en caso de comunicaciones electr\u00f3nicas con clientes potenciales y clientes actuales.<\/p>\n
El 3 de julio, la CNIL public\u00f3 los resultados de su encuesta destinada a analizar la evoluci\u00f3n del papel de los DPO ante el desarrollo de la inteligencia artificial (IA).<\/strong><\/p>\n Est\u00e1 interesada en la gobernanza de la IA en las organizaciones, los nuevos retos regulatorios relacionados con la articulaci\u00f3n entre el RGPD y el reglamento europeo sobre IA, as\u00ed como en las necesidades de los DPO en t\u00e9rminos de habilidades, formaci\u00f3n y herramientas.<\/p>\n Si bien el DPO sigue siendo un actor clave para garantizar la protecci\u00f3n de los datos personales en los proyectos de IA, no se espera que gestione este cumplimiento por s\u00ed solo y a\u00fan no tiene un conocimiento exhaustivo de la normativa.<\/p>\n La CNIL tiene previsto adaptar sus recomendaciones y el apoyo que presta a los profesionales a estos nuevos retos y remite a las herramientas ya disponibles en su p\u00e1gina web.<\/p>\n El martes 16 de junio, el Primer Ministro anunci\u00f3 en un v\u00eddeo publicado en las redes sociales una inversi\u00f3n p\u00fablica adicional de 655 millones de euros a trav\u00e9s del programa Francia 2030 con el fin de acelerar el desarrollo de la IA en Francia.<\/p>\n \u00ab"Uno de los anuncios m\u00e1s simb\u00f3licos concierne a la Direcci\u00f3n General de Seguridad Interior (DGSI), que pone fin a su colaboraci\u00f3n con el gigante estadounidense de an\u00e1lisis de datos Palantir.".<\/p>\n Para sustituir esta tecnolog\u00eda extranjera, la DGSI eligi\u00f3 a la empresa francesa ChapsVision.<\/p>\n Esta preocupaci\u00f3n se ha visto reforzada recientemente por la decisi\u00f3n del gobierno estadounidense de restringir el acceso a ciertos modelos avanzados de inteligencia artificial para ciudadanos extranjeros, en nombre de la seguridad nacional.<\/p>\n El gobierno tambi\u00e9n quiere acelerar la adopci\u00f3n de la IA en la administraci\u00f3n.<\/p>\n Un asistente conversacional aut\u00f3nomo se ir\u00e1 implementando gradualmente para aproximadamente un mill\u00f3n de funcionarios p\u00fablicos estatales.\u00bb<\/p>\n En relaci\u00f3n con este mismo tema, las pruebas de un modelo de idioma chino en la Direcci\u00f3n General del Tesoro se interrumpieron el 23 de junio debido a respuestas "sesgadas" o tendenciosas.<\/p>\n El chatbot ten\u00eda como objetivo ayudar a los altos funcionarios en sus tareas diarias, incluido el procesamiento de datos confidenciales o sensibles.<\/p>\n El mi\u00e9rcoles se instal\u00f3 un nuevo modelo de la empresa emergente francesa Mistral AI.<\/p>\n A partir de 2027, la Agencia Nacional Francesa de Ciberseguridad (ANSSI) dejar\u00e1 de certificar productos de seguridad que no cuenten con mecanismos de cifrado resistentes a la computaci\u00f3n cu\u00e1ntica.<\/strong><\/p>\n Este requisito afectar\u00e1 especialmente a los productos destinados a sectores sensibles como la defensa, el armamento y las administraciones p\u00fablicas.<\/p>\n Las empresas tienen hasta 2030 para adquirir \u00fanicamente soluciones denominadas "a prueba de computaci\u00f3n cu\u00e1ntica".<\/p>\n Acelerar la transici\u00f3n a la criptograf\u00eda postcu\u00e1ntica fue tambi\u00e9n un objetivo central del trabajo del subgrupo de ciberseguridad del G7, que se reuni\u00f3 bajo la presidencia francesa a principios de junio.<\/p>\n Las autoridades de protecci\u00f3n de datos de los pa\u00edses del G7 tambi\u00e9n se reunieron en Par\u00eds los d\u00edas 25 y 26 de junio por invitaci\u00f3n de la CNIL, en el marco de la presidencia francesa del G7.<\/p>\n Adoptaron una declaraci\u00f3n sobre mecanismos de verificaci\u00f3n de edad que respeten la privacidad, as\u00ed como un documento sobre el desarrollo de objetos conectados que respeten la privacidad de los menores.<\/p>\n El 29 de junio, el Consejo de la UE dio su aprobaci\u00f3n definitiva a la simplificaci\u00f3n y racionalizaci\u00f3n de las normas de IA previstas en el Reglamento \u00d3mnibus.<\/strong><\/p>\n La aplicaci\u00f3n de las normas relativas a los sistemas de alto riesgo se pospone hasta el 2 de diciembre de 2027 para los sistemas de IA de alto riesgo independientes y hasta el 2 de agosto de 2028 para los sistemas de IA de alto riesgo integrados en productos.<\/p>\n El texto a\u00f1ade una disposici\u00f3n a la normativa sobre inteligencia artificial que proh\u00edbe las pr\u00e1cticas de IA relacionadas con la generaci\u00f3n de contenido sexual e \u00edntimo no consentido o pornograf\u00eda infantil.<\/p>\n Los sistemas de inteligencia artificial que generen im\u00e1genes de personas reales desnudas o que eliminen la ropa de fotograf\u00edas existentes para revelar partes \u00edntimas tambi\u00e9n estar\u00e1n prohibidos a partir de diciembre de 2026.<\/p>\n La nueva normativa aplaza hasta el 2 de agosto de 2027 el plazo para el establecimiento, por parte de las autoridades competentes a nivel nacional, de "entornos de pruebas" regulatorios dedicados a la IA, y reduce de 6 a 3 meses el per\u00edodo concedido a los proveedores para implementar soluciones de transparencia en relaci\u00f3n con el contenido generado artificialmente, fij\u00e1ndose el nuevo plazo el 2 de diciembre de 2026.<\/p>\n Seg\u00fan un documento al que ha tenido acceso Politico, la presidenta del Parlamento Europeo, Roberta Metsola, est\u00e1 intentando aprobar una controvertida ley sobre el filtrado de contenido pornogr\u00e1fico infantil en l\u00ednea (CSAM, por sus siglas en ingl\u00e9s), una ley que fue rechazada el pasado mes de marzo por su propia asamblea en sesi\u00f3n plenaria.<\/p>\n El presidente pidi\u00f3 a los Estados miembros reunidos en el Consejo que aprobaran un proyecto de ley que permitir\u00eda a las plataformas tecnol\u00f3gicas escanear voluntariamente sus servicios en busca de contenido de pornograf\u00eda infantil, un tema que genera una intensa controversia: la polic\u00eda, algunos defensores de los derechos del ni\u00f1o y varios comisarios europeos argumentan que la falta de legislaci\u00f3n permite que los depredadores y ped\u00f3filos act\u00faen con impunidad en Internet.<\/p>\n Mientras tanto, los defensores de la privacidad y los expertos en seguridad creen que estas propuestas podr\u00edan conducir a una vigilancia masiva inaceptable y al fin del cifrado.<\/p>\n El 18 de junio de 2026, el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) aclar\u00f3 en su sentencia C-484\/24 \u2013 NTH Haustechnik que los datos personales obtenidos il\u00edcitamente no deben quedar autom\u00e1ticamente excluidos de los procedimientos judiciales.<\/strong><\/p>\n Los tribunales podr\u00e1n utilizarlas si resulta estrictamente necesario y proporcional al ejercicio de su misi\u00f3n, respetando los principios del RGPD, en particular la minimizaci\u00f3n de datos.<\/p>\n Sin embargo, esta posibilidad no convierte en l\u00edcita la recopilaci\u00f3n inicial de informaci\u00f3n ni exime a su autor de posibles infracciones de las normas de protecci\u00f3n de datos.<\/p>\n El Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD) adopt\u00f3 un modelo para la notificaci\u00f3n de violaciones de datos el 10 de junio.<\/strong><\/p>\n Este modelo est\u00e1 pensado principalmente para ser implementado por los APD mediante una herramienta inform\u00e1tica.<\/p>\n El modelo est\u00e1 sujeto a consulta p\u00fablica, ofreciendo as\u00ed a las partes interesadas la oportunidad de compartir sus comentarios y opiniones sobre su contenido hasta el 5 de agosto.<\/p>\n A partir del 3 de agosto, Google utilizar\u00e1 las direcciones IP de los usuarios de internet ubicados en el Espacio Econ\u00f3mico Europeo, el Reino Unido y Suiza para medir y personalizar los anuncios.<\/p>\n Si bien Google ya recopila estos datos por razones t\u00e9cnicas, su uso est\u00e1 evolucionando: ahora la direcci\u00f3n IP se puede utilizar para identificar dispositivos con fines de segmentaci\u00f3n publicitaria.<\/p>\n Esta pr\u00e1ctica, regulada por el RGPD, requerir\u00e1 el consentimiento del usuario, que deber\u00e1 integrarse en los mecanismos ya utilizados para gestionar las preferencias publicitarias y las cookies.<\/p>\n Las autoridades de protecci\u00f3n de datos (APD) de B\u00e9lgica y Espa\u00f1a publicaron conjuntamente el 18 de junio recomendaciones y buenas pr\u00e1cticas para el sector de los videojuegos.<\/p>\n Esta colaboraci\u00f3n surge de la necesidad identificada por las autoridades de regular un sector que involucra a m\u00e1s de 3 mil millones de usuarios en todo el mundo y que utiliza tecnolog\u00edas intrusivas.<\/p>\n El documento analiza las actividades m\u00e1s comunes de procesamiento de datos personales en los videojuegos, identifica las amenazas y los riesgos que conllevan, y propone recomendaciones y buenas pr\u00e1cticas.<\/p>\n En Croacia, la APD mult\u00f3 a una agencia inmobiliaria por conservar datos de clientes m\u00e1s all\u00e1 de la finalidad del tratamiento, almacenar copias de documentos de identidad y tarjetas bancarias sin base legal y proporcionar una formaci\u00f3n insuficiente a sus empleados sobre el tratamiento de datos personales.<\/p>\n La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (APD) public\u00f3 el 8 de junio unas directrices sobre el uso de c\u00e1maras en residencias de ancianos para conciliar la atenci\u00f3n y la privacidad.<\/p>\n Tambi\u00e9n mult\u00f3 a Vodafone Espa\u00f1a con 1.050.000 euros despu\u00e9s de que un tercero lograra eludir los controles de seguridad para obtener una factura de un cliente que conten\u00eda una direcci\u00f3n de correo electr\u00f3nico no autorizada y crear una segunda l\u00ednea m\u00f3vil registrada fraudulentamente a nombre del denunciante.<\/p>\n Finalmente, mult\u00f3 a CaixaBank con 500.000 euros por fallos sist\u00e9micos en la protecci\u00f3n de datos, tras repetidas brechas de seguridad.<\/p>\n La autoridad solicit\u00f3 espec\u00edficamente al banco que mejorara sus capacidades de detecci\u00f3n de infracciones y reforzara sus procedimientos para identificar a las personas y los datos involucrados en caso de un incidente.<\/p>\n La Autoridad Irlandesa de Protecci\u00f3n de Datos (DPA, por sus siglas en ingl\u00e9s) ha multado al Servicio Ejecutivo de Salud (HSE, por sus siglas en ingl\u00e9s), el servicio p\u00fablico de salud, con 300.000 euros tras un ciberataque de ransomware ocurrido en 2018 que comprometi\u00f3 los datos personales de aproximadamente 84.000 pacientes.<\/p>\n La investigaci\u00f3n concluy\u00f3 que el HSE no hab\u00eda implementado medidas de seguridad t\u00e9cnicas y organizativas suficientes, no dispon\u00eda de documentaci\u00f3n que cumpliera con el RGPD y no hab\u00eda supervisado adecuadamente a sus subcontratistas.<\/p>\n Adem\u00e1s de la multa, la DPC orden\u00f3 al HSE que reforzara de forma sostenible sus pol\u00edticas y procedimientos de seguridad de datos.<\/p>\n La Autoridad Noruega de Protecci\u00f3n de Datos (APD) ha impuesto una multa administrativa de 20 millones de coronas noruegas a Elkj\u00f8p, principalmente por la falta de consentimiento v\u00e1lido para el tratamiento de datos personales en el contexto de su programa de fidelizaci\u00f3n, evaluaciones insuficientes sobre nuevos fines del tratamiento y por no responder a las solicitudes de los interesados dentro de los plazos previstos por el RGPD.<\/p>\n En el Reino Unido, un agente de polic\u00eda de Derbyshire est\u00e1 siendo investigado tras ser acusado de utilizar inteligencia artificial para fabricar pruebas en varios casos judiciales.<\/strong><\/p>\n Las autoridades est\u00e1n revisando los archivos potencialmente relevantes, mientras que el oficial ha sido apartado de sus funciones operativas.<\/p>\n Este caso, que podr\u00eda constituir un grave abuso de la justicia, se produce en un momento en que las fuerzas policiales brit\u00e1nicas est\u00e1n aumentando el uso de la IA, reavivando el debate sobre los riesgos y la necesidad de una regulaci\u00f3n estricta de estas tecnolog\u00edas.<\/p>\n Recientemente, se ha solicitado a varios departamentos de polic\u00eda que suspendan ciertos usos de la IA, en particular en la redacci\u00f3n de documentos para los tribunales, debido a errores de hecho.<\/p>\n En el Reino Unido, a partir del 19 de junio, las organizaciones sujetas a la legislaci\u00f3n brit\u00e1nica de protecci\u00f3n de datos tambi\u00e9n est\u00e1n obligadas a establecer un procedimiento que permita a las personas f\u00edsicas presentar reclamaciones relativas a sus datos personales.<\/p>\n Las personas interesadas deben dirigir primero su queja a la organizaci\u00f3n en cuesti\u00f3n antes de ponerse en contacto con la Oficina del Comisionado de Informaci\u00f3n.<\/p>\n En China, las Medidas Provisionales relativas a la gesti\u00f3n de los servicios interactivos antropom\u00f3rficos basados en inteligencia artificial entrar\u00e1n en vigor el 15 de julio.<\/strong><\/p>\n Esta normativa rige el sector en r\u00e1pida expansi\u00f3n de los compa\u00f1eros virtuales basados en inteligencia artificial y los robots de apoyo emocional.<\/p>\n Los proveedores de estos servicios deber\u00e1n, en particular, informar claramente a los usuarios de que est\u00e1n interactuando con una IA, establecer mecanismos para prevenir la dependencia emocional, detectar situaciones de angustia o riesgo, proteger a los menores y limitar su acceso a compa\u00f1eros virtuales.<\/p>\n Tambi\u00e9n deber\u00e1n cumplir con los requisitos de gobernanza, como registrar sus algoritmos, realizar evaluaciones de seguridad en ciertos casos e implementar medidas de protecci\u00f3n de datos y gesti\u00f3n de riesgos.<\/p>\n La Red Iberoamericana de Protecci\u00f3n de Datos (RIPD) ha adoptado un documento de referencia destinado a reforzar las salvaguardias aplicables al tratamiento de "neurodatos", que proceden de tecnolog\u00edas capaces de medir o inferir la actividad cerebral.<\/strong><\/p>\n El texto recomienda una mayor protecci\u00f3n de estos datos, una mayor transparencia en su uso y funcionamiento, as\u00ed como restricciones, o incluso prohibiciones, para ciertos usos considerados incompatibles con los derechos fundamentales, en particular cuando tienen como objetivo manipular el comportamiento o explotar a personas vulnerables.<\/p>\n Anthropic ha desactivado sus dos modelos de IA m\u00e1s potentes.<\/strong><\/p>\n Alegando motivos de "seguridad nacional", Washington exigi\u00f3 que la empresa emergente estadounidense especializada en inteligencia artificial limitara el acceso a Claude Fable 5 y Mythos 5 \u00fanicamente a ciudadanos estadounidenses.<\/p>\n Seg\u00fan Anthropic, esta solicitud es imposible de implementar. El 22 de mayo, Anthropic anunci\u00f3 su proyecto Glasswing, afirmando que su modelo de IA de ciberseguridad, Mythos, hab\u00eda identificado m\u00e1s de 10 000 vulnerabilidades en software y proyectos de c\u00f3digo abierto ampliamente utilizados.<\/p>","protected":false},"excerpt":{"rendered":" Le 30 juin, l\u2019ONG Noyb, poil \u00e0 gratter des g\u00e9ants du num\u00e9rique et des r\u00e9gulateurs, a adress\u00e9 une lettre \u00e0 la Commission europ\u00e9enne lui demandant de programmer la sortie du cadre de protection des donn\u00e9es transatlantique (le Data Privacy Framework ou DPF). Pour l\u2019ONG, les Etats-Unis ne garantissent d\u00e9sormais plus aucun contr\u00f4le ind\u00e9pendant en mati\u00e8re […]<\/p>\n","protected":false},"author":8,"featured_media":15223,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-15227","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n![\"Bandera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/Europe_1780494688401-5.jpg\")
<\/p>\nEn Europa<\/h3>\n
instituciones y organismos europeos<\/h4>\n
Noticias procedentes de los pa\u00edses miembros de la Uni\u00f3n Europea.<\/h4>\n
![\"Banderas](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/INTERNATIO_1780494763286-5.jpg\")
<\/p>\nInternacionalmente<\/h3>\n