La reciente actualización de la Política de Privacidad de Spotify vuelve a situar en el centro del debate jurídico una cuestión esencial en la economía digital contemporánea: hasta qué punto las grandes plataformas tecnológicas están transformando los datos personales en un elemento estructural de la experiencia de usuario y del propio modelo de negocio. La compañía ha comunicado que las modificaciones persiguen mejorar la claridad, la transparencia y el control sobre los datos personales utilizados dentro de la plataforma. Desde la perspectiva del Reglamento General de Protección de Datos (RGPD), esta cuestión no es menor. El artículo 12 RGPD exige que la información proporcionada a los usuarios sea transparente, inteligible y…

La reciente sanción impuesta por la Agencia Española de Protección de Datos a un establecimiento comercial por instalar un sistema de videovigilancia que captaba audio de forma continuada constituye un nuevo ejemplo de cómo muchas empresas siguen infravalorando las implicaciones jurídicas reales de los sistemas tecnológicos de control laboral y seguridad. La resolución, que concluye con una multa de 4.000 euros, posee un interés jurídico notable porque vuelve a situar en el centro del debate la difícil tensión entre las facultades de control empresarial, la protección de datos personales y el derecho fundamental a la intimidad de trabajadores y clientes.   El supuesto analizado por la AEPD resulta especialmente relevante porque…

La filtración del denominado “compromise proposal” del Consejo en el marco del Digital Omnibus europeo, que elimina finalmente la propuesta de revisión de la definición de dato personal en el RGPD, constituye un episodio particularmente revelador de la tensión estructural que atraviesa actualmente el Derecho europeo de protección de datos. Más allá de su dimensión coyuntural, lo verdaderamente relevante es que este movimiento legislativo —o, más propiamente, su retirada— pone de manifiesto hasta qué punto la definición de “dato personal” sigue siendo el núcleo dogmático irreductible del sistema. La propuesta inicial de la Comisión pretendía introducir una precisión de notable calado: excluir del concepto de dato personal aquella información respecto…

La reciente reflexión de la Agencia Española de Protección de Datos sobre la denominada “soberanía operativa” en los tratamientos de datos personales introduce, a mi juicio, uno de los desarrollos conceptuales más relevantes en la evolución contemporánea del Derecho de protección de datos. No se trata únicamente de una categoría descriptiva, sino de una auténtica clave hermenéutica que obliga a replantear el entendimiento tradicional del cumplimiento del RGPD en entornos tecnológicos complejos, particularmente en el contexto de infraestructuras cloud y servicios digitalizados de carácter global. El punto de partida de esta construcción es la constatación de una disociación entre localización y control. Durante años, la praxis jurídica —y en buena…

La Agencia Española de Protección de Datos (Agencia Española de Protección de Datos) ha dado un paso cualitativo en la gestión y explotación de la información sobre incidentes de seguridad con la reciente publicación de su nueva herramienta interactiva para consultar notificaciones de brechas de datos personales. Lejos de tratarse de un simple repositorio estadístico, esta iniciativa refleja una evolución significativa en el modelo de supervisión y gobernanza del dato en España, alineada con las tendencias europeas hacia una regulación más basada en datos (data-driven regulation). Hasta ahora, la AEPD venía publicando informes periódicos en formato tradicional, fundamentalmente documentos estáticos con datos agregados. La nueva herramienta rompe con este paradigma…

La reciente publicación definitiva de la Guidance on the use of storage and access technologies (abril 2026) por parte del regulador británico (ICO) marca un punto de inflexión en la regulación del ecosistema digital. Lejos de ser una mera actualización técnica, esta guía redefine el estándar jurídico aplicable al uso de cookies, tracking y tecnologías equivalentes, alineándolo con una visión mucho más exigente en términos de transparencia, control del usuario y responsabilidad empresarial. Lo primero que debe entenderse es que el enfoque del ICO rompe definitivamente con una concepción limitada de las “cookies” como elemento central del cumplimiento. La guía amplía el objeto regulatorio a un concepto mucho más amplio: las denominadas “storage…