La Comisión Europea acaba de lanzar una llamada a la participación ciudadana sobre la futura regulación europea para la retención de datos por parte de los proveedores de servicios electrónicos, un tema que vuelve a poner sobre la mesa el delicado equilibrio entre la lucha contra el crimen y la protección de los derechos fundamentales en la era digital.

¿Por qué ahora? El contexto político y legal

En la actualidad, no existe un marco común a nivel europeo que obligue a los proveedores de servicios de comunicaciones electrónicas (desde compañías telefónicas hasta servicios de mensajería online) a conservar determinados datos para su uso en investigaciones y procedimientos penales. Cada Estado miembro aplica su propia normativa, lo que genera enormes divergencias y problemas tanto para las autoridades policiales y judiciales como para las propias empresas tecnológicas que deben operar en distintos países.

Esta fragmentación legal supone, según el documento de la Comisión, un obstáculo grave en la lucha contra delitos graves y en la cooperación judicial transfronteriza, ya que con frecuencia los datos clave han sido eliminados antes de que las autoridades puedan solicitarlos, dificultando o imposibilitando muchas investigaciones, sobre todo en crímenes cometidos íntegramente online.

¿Qué datos están en juego?

La propuesta se centra solo en datos “no relacionados con el contenido”:

• información de suscriptores,
• origen y destino de mensajes,
• localización de dispositivos,
• fecha, hora, duración y tamaño de las comunicaciones,
  pero no incluye el contenido mismo de las comunicaciones.

Estos datos son esenciales para identificar sospechosos, ubicar víctimas o reconstruir hechos, pero también son altamente sensibles, pues permiten trazar patrones de vida y relaciones personales.

El desafío legal: derechos fundamentales y privacidad

La protección de la privacidad, los datos personales y la libertad de expresión —protegidos por la Carta de Derechos Fundamentales de la UE— está en el centro del debate. Desde 2014, tras una sentencia clave del Tribunal de Justicia de la Unión Europea (TJUE), la UE no puede imponer una retención general e indiscriminada de datos, salvo bajo estrictas salvaguardas y por periodos limitados. Esto ha obligado a los Estados miembros a adaptar —y a menudo limitar— sus legislaciones nacionales, creando el mosaico regulatorio actual.

Opciones en estudio y próximos pasos

La Comisión Europea está valorando varias alternativas, entre ellas:

• Recomendaciones y medidas de cooperación blanda: como estándares comunes para categorizar datos, formularios unificados de solicitud o recomendaciones sobre plazos mínimos de retención.
• Nuevas obligaciones legislativas: que establezcan requisitos obligatorios y armonizados para la retención y el acceso a ciertos datos no contenidos, en línea con la jurisprudencia del TJUE.
• Mecanismos de salvaguarda: garantías estrictas de proporcionalidad, control judicial y protección de derechos fundamentales.

El objetivo es garantizar que la retención de datos solo se produzca en la medida en que sea necesaria y proporcionada, y que existan salvaguardas claras contra abusos o usos excesivos.

Impactos previstos

• Sociedad: Mayor eficacia en la persecución de delitos y en la protección de víctimas.
• Economía: Reducción de la inseguridad jurídica y de costes para las empresas que operan en varios países, aunque se reconoce que en países sin obligaciones previas, la carga puede aumentar.
• Derechos fundamentales: Cualquier medida deberá ponderarse cuidadosamente para evitar impactos negativos injustificados sobre la privacidad, la protección de datos y la libertad de expresión.

Proceso participativo y consulta a la sociedad

La Comisión ha abierto una fase de consulta pública, donde cualquier ciudadano, empresa, organismo público, organización de derechos digitales, académicos o expertos pueden aportar sus opiniones, inquietudes y propuestas. Esta consulta servirá como base para la evaluación de impacto y el diseño de la propuesta legislativa, prevista para el primer trimestre de 2026.

Además, habrá encuestas, entrevistas y foros dirigidos a distintos grupos de interés: fuerzas de seguridad, sector tecnológico, defensores de la privacidad, víctimas, juristas y otros expertos.

---

La iniciativa europea para la retención de datos es un paso clave en la búsqueda de un equilibrio entre la seguridad y la privacidad en el entorno digital. Las próximas semanas y meses serán decisivos para definir hasta qué punto las autoridades podrán acceder a datos electrónicos y bajo qué condiciones, con la participación activa de toda la sociedad.

Más información y acceso a la consulta pública:
Portal “Have your say” de la Comisión Europea