La Unión Europea continúa avanzando con determinación en la construcción de su ecosistema de identidad digital, uno de los pilares estratégicos de la soberanía tecnológica europea. En este contexto, el Reglamento de Ejecución (UE) 2026/798 de la Comisión, de 7 de abril de 2026, constituye una pieza técnica esencial para hacer operativa la futura cartera europea de identidad digital (European Digital Identity Wallet). Nos encontramos ante una norma que, lejos de ser meramente instrumental, tiene implicaciones jurídicas, tecnológicas y de cumplimiento normativo de gran calado para empresas, proveedores de servicios digitales y administraciones públicas. Desde el punto de vista temporal, el Reglamento se enmarca dentro del desarrollo del Reglamento (UE) nº…

La progresiva implantación de sistemas de inteligencia artificial capaces de transcribir voz en texto en tiempo real o diferido plantea un escenario jurídico de notable complejidad, en el que convergen, de forma particularmente intensa, los principios estructurales del Derecho de protección de datos con las exigencias emergentes del ecosistema digital europeo. La reciente posición de la Agencia Española de Protección de Datos (AEPD), en su análisis sobre la transcripción de voz mediante IA, constituye un punto de referencia imprescindible para comprender este fenómeno desde una perspectiva jurídico-dogmática y práctica. Desde un punto de partida esencial, debe recordarse que la voz no es un mero dato técnico o accesorio, sino un auténtico dato…

La reciente iniciativa de la CNIL sobre los píxeles de seguimiento en correos electrónicos constituye uno de los movimientos regulatorios más relevantes en materia de privacidad digital de los últimos años. Bajo la apariencia de una recomendación técnica, lo que realmente se está produciendo es una redefinición profunda del equilibrio entre marketing digital, analítica de comportamiento y derechos fundamentales, especialmente en lo relativo al consentimiento y a la transparencia. Los denominados “tracking pixels” —pequeñas imágenes invisibles insertadas en correos electrónicos— permiten a los remitentes conocer si un mensaje ha sido abierto, cuándo, desde qué dispositivo o incluso desde qué ubicación aproximada. Se trata de una tecnología ampliamente extendida en el email marketing…

La reciente adopción por parte del European Data Protection Board (EDPB) de un nuevo template armonizado para la evaluación de impacto en protección de datos (DPIA) marca un punto de inflexión en la evolución del compliance europeo. No se trata simplemente de un formulario más detallado o de una herramienta técnica adicional, sino de un verdadero cambio de paradigma: el paso de un enfoque documental a uno estructural, donde la protección de datos se integra desde el diseño mismo de los sistemas, procesos y decisiones empresariales. El nuevo modelo, adoptado el 10 de marzo de 2026, introduce una arquitectura exhaustiva que obliga a los responsables del tratamiento a describir con…

La reciente sentencia del Tribunal de Justicia de la Unión Europea de 19 de marzo de 2026 (asunto C-526/24) constituye un hito relevante en la evolución del sistema europeo de protección de datos, en la medida en que aborda, de forma directa y técnicamente sofisticada, tres cuestiones que están en el centro de la litigación actual en materia de RGPD: el abuso del derecho de acceso, el alcance del derecho a indemnización y la configuración del daño moral. La resolución parte de un supuesto paradigmático de lo que podría denominarse “litigación estratégica en protección de datos”: un interesado que, tras facilitar voluntariamente sus datos, ejerce el derecho de acceso con…