El documento “Bridge Blueprint” presenta un borrador de discusión que tiene por objeto superar la actual tensión entre el derecho europeo de protección de datos (DSGVO) y la regulación emergente de la inteligencia artificial (KI-VO). Según sus autores, la principal barrera no está en los valores del derecho de datos sino en la incertidumbre jurídica que dificulta tanto la innovación como la conformidad regulatoria. Contexto y finalidad Puntos clave del documento Relevancia para investigadores, profesionales y empresas Aunque el Bridge Blueprint aborda numerosos retos, ciertos aspectos quedan abiertos: En suma, el “Bridge Blueprint” constituye un valioso impulso al debate europeo sobre la integración entre protección de datos e inteligencia artificial. Destaca que la DSGVO…
-
-
La protección de datos en la investigación de competencia: claves del dictamen de la Abogada General Medina
En su Opinión de 20 junio de 2024 (y ampliada el 23 octubre 2025), la Abogada General Medina aborda una cuestión de gran relevancia para el derecho europeo de la competencia y de la protección de datos: ¿puede una autoridad nacional de competencia acceder e incautar correos electrónicos empresariales sin autorización judicial previa? El dictamen, aunque no vinculante, ofrece una orientación importante para la interpretación de los derechos fundamentales y del Regulation (EU) 2016/679 (RGPD) en el marco de investigaciones antitrust. Contexto fáctico y jurídico Claves de la Opinión de la Abogada General Medina Importancia y repercusiones Crítica y cuestiones abiertas En conclusión, el dictamen de la Abogada General Medina…
-
Privacidad, poder y sanciones: el caso Google-Texas y el precio de los datos
La noticia publicada por Reuters el pasado 24 de octubre de 2025 ha vuelto a poner a Google en el centro del debate sobre la privacidad y el poder de las Big Tech. El gigante tecnológico ha acordado pagar 190 millones de dólares en honorarios legales a los bufetes que representaron al Estado de Texas, dentro de un acuerdo de 1.375 millones de dólares para resolver un litigio por prácticas ilícitas de recopilación de datos personales . El caso es paradigmático no solo por su magnitud económica, sino porque refleja la madurez jurídica del conflicto entre innovación tecnológica y derechos fundamentales. Según la demanda presentada por el fiscal general de Texas, Ken Paxton, Google habría recogido datos biométricos (geometría facial y huellas de…
-
Responsabilidad de los administradores societarios: cuando la gestión cruza la línea de la legalidad
n el ámbito del Derecho mercantil, la responsabilidad de los administradores de las sociedades es una cuestión de enorme trascendencia práctica. El reciente caso de la condena al administrador y al encargado de una empresa de dulces por estafar a su proveedor —al adquirir mercancía sin intención de pagarla— pone de manifiesto la delgada frontera entre una mala gestión empresarial y una conducta penalmente relevante. El administrador de una sociedad no es un mero gestor formal: ostenta un deber de diligencia y lealtad frente a la sociedad, los socios y los terceros. Cuando actúa con dolo o negligencia grave, asume un riesgo jurídico personal, que puede traducirse en responsabilidad civil, mercantil o incluso penal. Tres niveles de responsabilidad En esta…
-
Reino Unido marca un nuevo estándar global en ciberseguridad… y España no aparece en la convocatoria
El United Kingdom ha anunciado una serie de acuerdos internacionales para establecer sus estándares de ciberseguridad como referencia global, reforzando la protección a los consumidores, fomentando la innovación y reduciendo los costes regulatorios para las empresas. A pesar de que esta iniciativa se presenta como global y colaborativa, al repasar la lista de países socios destacados no aparece España entre los firmantes o países mencionados en el anuncio oficial. Esto resulta relevante, ya que plantea interrogantes sobre el grado de participación de España en los estándares emergentes de ciberseguridad, y sobre cómo se va a alinear con los marcos internacionales que se están estableciendo. Para España, este escenario plantea dos…
-
La banca ante el fraude digital: BBVA condenado a devolver 8.400 € por phishing
En una sentencia – la nº 350/2025 del Juzgado de Primera Instancia nº 3 de Málaga – se ha condenado a BBVA a restituir 8.400 euros a una clienta víctima de un fraude de tipo phishing. La operación fue declarada no autorizada, al no acreditarse que la entidad bancaria hubiera aplicado la autenticación reforzada exigida, ni que hubiese actuado con la diligencia debida para prevenir la estafa. Los hechos se remontan a octubre de 2021, cuando la clienta, tras recibir un SMS aparentemente legitimado por el banco sobre “actividad inusual” y “bloqueo temporal” de la tarjeta, accedió a un enlace fraudulento y facilitó sus credenciales. Poco después, se incrementó el límite de su tarjeta y se realizó una transferencia de 8.400 € a…
-
Reglas más claras y eficaces para reforzar la aplicación transfronteriza del RGPD
Introducción En un contexto donde la movilidad de datos personales y el uso de plataformas digitales trascienden las fronteras nacionales, la aplicación efectiva de las normas de protección de datos presenta desafíos considerables. La aprobación por parte del Parlamento Europeo de un nuevo reglamento de procedimiento para casos transfronterizos subraya la importancia de dotar al General Data Protection Regulation (GDPR) de un mecanismo operativo más agile y coherente. Principales novedades Importancia y alcance El reglamento representa un avance sustantivo para la efectividad del GDPR en el escenario transfronterizo. Hasta ahora, la aplicación en casos que involucraban a diversas jurisdicciones nacionales se había visto obstaculizada por procedimientos largos, falta de coordinación…
-
El tribunal supremo chino enfatiza la protección de datos personales: nuevas directrices y jurisprudencia en un entorno digital masivo. El asunto DIOR
El pasado 5 de septiembre de 2025, el Supreme People’s Court of the People’s Republic of China (SPC) publicó un primer conjunto de seis casos orientadores relativos a los derechos de datos, incluyendo dos que tratan específicamente de la protección de información personal, en los que el tribunal recuerda que «la información personal está estrechamente ligada a los intereses vitales de las personas, y es también integral para el desarrollo de la economía digital y el interés público». 1. Contexto China enfrenta un crecimiento exponencial del uso de aplicaciones móviles, plataformas de internet y servicios digitales que recopilan datos personales —un fenómeno que plantea retos de privacidad, seguridad y responsabilidad. En ese contexto, la SPC insta a las plataformas online a que «fomenten…
-
Corea del Sur refuerza el control de la IA: nueva obligación de DPIA para el sector público
La Comisión de Protección de Información Personal de Corea del Sur (PIPC) ha aprobado una versión revisada de su Notice on Personal Information Impact Assessment (DPIA) dirigida a las organizaciones públicas que integren herramientas impulsadas por inteligencia artificial (IA). Esta medida subraya el compromiso regulatorio por anticiparse a los riesgos derivados del tratamiento automatizado y garantizar una protección sólida de los datos personales. ¿Qué implica esta revisión? El nuevo aviso establece que deben realizar una evaluación de impacto en protección de datos aquellas organizaciones públicas que: El objetivo es claro: prevenir brechas de seguridad y abusos de la IA mediante el análisis previo de los riesgos que sus sistemas representan para la privacidad. La…
-
Cámaras en los centros escolares: la CNIL fija límites estrictos para proteger la privacidad de alumnos y docentes
La CNIL ha publicado el 12 de septiembre de 2025 una nota dirigida a los responsables de los establecimientos educativos acerca de los criterios de instalación y funcionamiento de dispositivos de vídeo en escuelas, colegios y liceos. Su análisis es particularmente relevante para quienes se ocupan del derecho de la protección de datos, del derecho educativo y de la seguridad en el entorno escolar. 1. Contexto jurídico En los centros educativos se han instalado cámaras para aumentar la seguridad de los accesos, reducir los actos de violencia o de daños y proteger al alumnado y al personal. No obstante, la CNIL recuerda que la videovigilancia en entornos escolares entra dentro del…




























