ACTUALIDAD
La brecha reabierta en la privacidad de las comunicaciones: un caso europeo, un estándar universal
23 de julio de 2026 — Unión Europea / Ginebra (ONU)
El art. 17 del Pacto Internacional de Derechos Civiles y Políticos (PIDCP), ratificado por 173 Estados, establece que nadie puede ser objeto de injerencias arbitrarias en su vida privada o correspondencia. El 27 de abril de 2026, un grupo de expertos de la ONU, entre ellos la Relatora Especial sobre el derecho a la privacidad Ana Brian Nougrères, difundió una advertencia conjunta sobre los riesgos de la interferencia digital sistémica en las libertades cívicas. Es en este marco —no solo europeo— donde se sitúa el caso conocido como «Chat Control»: un caso específico de un fenómeno que concierne a cualquier Estado que disponga de los medios técnicos para hacerlo.
Hechos
En la Unión Europea, el reglamento 2021/1232 (en vigor desde el 3 de agosto de 2021) permite a los proveedores de servicios de comunicación no cifrados —según las fuentes consultadas, entre ellos Gmail, Facebook Messenger, Skype y Snapchat, con Google, Meta, Microsoft y Snap entre los proveedores más citados— escanear voluntariamente las comunicaciones en busca de material de abuso sexual infantil. Quedan explícitamente excluidos los servicios cifrados de extremo a extremo: WhatsApp —aunque propiedad de Meta—, Signal, iMessage.
El 26 de marzo de 2026 el Parlamento Europeo rechaza la renovación de la excepción (311 en contra, 228 a favor, 92 abstenciones); la medida expira el 3 de abril. El 19 de marzo, antes incluso de la expiración, Snap, TikTok, LinkedIn y otras grandes plataformas firman una declaración conjunta pidiendo su prórroga; el 27 de marzo el blog institucional de Google, en un texto que refleja una línea compartida con Meta, Microsoft y Snap, anuncia que las empresas continuarán de todos modos con el escaneo voluntario. Doscientas cuarenta y siete organizaciones de protección de la infancia firman un llamamiento de signo contrario, en apoyo de la prórroga legislativa. El 2 de julio el Consejo vuelve a presentar el mismo texto ya rechazado como acto formalmente nuevo; el 7 de julio el grupo de mayoría relativa del Parlamento (PPE) obtiene un procedimiento de urgencia (331 votos contra 304); el 9 de julio una primera votación para rechazar el texto reúne 314 votos contra 276 —mayoría simple, pero por debajo del umbral de 361 requerido en segunda lectura—, mientras que una enmienda que excluye las comunicaciones cifradas de extremo a extremo se aprueba con margen suficiente. El 23 de julio de 2026 el Consejo da el visto bueno definitivo: la medida está vigente hasta el 3 de abril de 2028.
Lectura jurídica
Numerosas fuentes independientes informan de que el Servicio Jurídico del Consejo, en un dictamen del 10 de junio de 2026, habría calificado el mecanismo —incluso en su forma «voluntaria»— de escaneo generalizado de las comunicaciones interpersonales, incompatible con el art. 7 de la Carta de los Derechos Fundamentales de la UE en ausencia de sospecha razonable y autorización judicial previa. El documento original no ha sido localizado en esta sesión: sigue siendo una laguna declarada, a verificar en la fuente primaria del Consejo antes de cualquier cita definitiva. El mismo principio de necesidad y proporcionalidad es también el estándar del art. 17 del PIDCP, aplicable mucho más allá de las fronteras de la UE. La Comisionada Federal alemana de Protección de Datos, Louisa Specht-Riemenschneider, calificó la medida de vigilancia masiva «sin motivo», que supera el objetivo legítimo declarado.
El caso no es aislado. En el Reino Unido, la Online Safety Act exige desde el 25 de julio de 2025 una verificación de edad «altamente eficaz» sobre los contenidos en línea. En Estados Unidos, la EARN IT Act —reintroducida varias veces en el Congreso— busca responsabilizar a las plataformas por contenidos de abuso sin garantizar un puerto seguro para el cifrado de extremo a extremo. En China y Rusia, mecanismos de control de las comunicaciones digitales mucho más extensos operan sin un debate público comparable ni órganos independientes equivalentes a una autoridad de protección de datos o a un Tribunal de Justicia supranacional. El caso europeo no es una anomalía aislada: es el punto donde el conflicto entre seguridad digital y privacidad de las comunicaciones es más visible y está más documentado públicamente, no el único lugar donde ocurre.
Implicaciones
El mecanismo técnico en discusión —escaneo preventivo de comunicaciones no sospechosas, sin indicio individual— no cambia de naturaleza según el fin declarado. Prueba de simetría: ¿cambiaría el juicio de proporcionalidad si el mismo mecanismo se propusiera para combatir el terrorismo o la desinformación? Si es así, la valoración sigue la compartibilidad del fin, no el criterio jurídico en sí —resultado de la prueba: el mecanismo no resiste el cambio de fin, y esto sigue siendo un dato jurídico, no una opinión moral.
La extensión de instrumentos de vigilancia más allá de su propósito original tiene precedentes concretos, no hipotéticos. La base de datos EURODAC, creada para identificar a solicitantes de asilo, fue empleada posteriormente también en la lucha contra el terrorismo. La directiva de la UE sobre conservación de datos (2006/24/CE), introducida para delitos graves, fue anulada por el Tribunal de Justicia de la UE en 2014 (asuntos C-293/12 y C-594/12, Digital Rights Ireland) precisamente por la ausencia de límites suficientes sobre finalidad y acceso. Estos precedentes no demuestran que Chat Control seguirá el mismo camino —hoy no hay ninguna propuesta en tal sentido en discusión—, pero convierten la objeción sobre la futura extensión de su alcance en una hipótesis fundada en un patrón real, no en un temor aislado.
La posición alemana muestra hasta qué punto la línea de un solo Estado no es unívoca. El gobierno respaldó activamente la prórroga temporal y voluntaria aprobada en julio, mientras que el partido mayoritario en el Bundestag (CDU/CSU) se opone a cualquier forma de escaneo del lado del cliente en servicios cifrados dentro del futuro reglamento permanente. El debate no se libra entre bloques de favorables y contrarios, sino entre instrumento voluntario e instrumento obligatorio —una distinción que conviene tener presente ante cualquier titular que resuma el asunto como «Europa aprueba la vigilancia masiva».
Nota editorial
El reglamento permanente —el que determinará si el escaneo se convertirá en obligación en lugar de opción, también para los servicios cifrados— sigue en negociación tras cinco triálogos fallidos; el sexto está fijado para el 29 de septiembre de 2026 bajo presidencia irlandesa. Ahí empieza la verdadera partida.
Fuentes: OHCHR (27/4/2026) · Consilium, comunicato stampa (23/7/2026) · Ansa, Il Post (9-10/7/2026) · netzpolitik.org (2/7, 9/7/2026) · Next.ink · Cyber Security 360 (17/4/2026) · CJEU, Digital Rights Ireland (2014)