Leonardo Cervera, secretario general del Supervisor Europeo de Protección de Datos (SEPD), está defendiendo la causa de normas europeas de protección de datos más sencillas. En una entrevista con el medio DEMÓCRATA, sostiene que una mayor simplificación regulatoria puede ayudar a impulsar la competitividad tecnológica europea. También afirma que las grandes plataformas deben asumir sus obligaciones y advierte que el actual sistema de supervisión podría no ser suficiente. Para los usuarios de internet del día a día, el debate sobre la simplificación del RGPD y los derechos de privacidad de los usuarios plantea una pregunta práctica: si las normas se vuelven más sencillas, ¿qué pasa con las protecciones en las que usted confía?

El artículo de origen es un breve resumen de la entrevista, por lo que muchos detalles de las propuestas específicas de Cervera no son públicos en el material disponible para nosotros. Esta publicación se ciñe a lo que él ha dicho y explica el contexto más amplio para los lectores.

Qué propone Cervera y por qué ahora

Según el resumen de la entrevista, el mensaje central de Cervera es que la protección de datos debe permitir satisfacer las necesidades de las empresas. Defiende una mayor simplificación regulatoria como forma de reforzar la competitividad tecnológica europea. Se trata de un enfoque notable viniendo de una figura de alto rango del supervisor de protección de datos de la UE, una institución cuya función es supervisar cómo los organismos de la UE tratan los datos personales y asesorar sobre política de privacidad.

A ese mensaje le añade otros dos puntos. Primero, pide a las grandes plataformas que asuman sus obligaciones. Segundo, advierte que el actual sistema de supervisión podría no ser suficiente. En otras palabras, el argumento no es simplemente "menos normas". Se acerca más a "normas más claras, aplicadas con mayor eficacia, especialmente a los actores más grandes".

El texto completo de la entrevista no estaba disponible para nosotros, por lo que no podemos decir qué disposiciones cree él que deberían simplificarse ni cómo debería cambiar el sistema de supervisión.

De qué le protege hoy el RGPD

El Reglamento General de Protección de Datos otorga a las personas en la UE un conjunto de derechos sobre su información personal. Los más relevantes para los usuarios cotidianos incluyen:

  • Derecho de acceso: puede preguntar a una empresa qué datos personales tiene sobre usted.
  • Derecho de supresión: en muchos casos puede solicitar que se eliminen sus datos.
  • Derecho de oposición: puede oponerse a determinados tipos de tratamiento, como algunos usos de sus datos para marketing.

Estos derechos son más importantes en sus relaciones con las grandes plataformas, que recopilan y tratan enormes cantidades de información. También conllevan obligaciones para las organizaciones: necesitan una base jurídica para tratar los datos y deben poder explicar qué hacen con ellos.

Para muchas empresas más pequeñas, cumplir esas obligaciones puede implicar papeleo, costes legales e incertidumbre. Esa carga de cumplimiento es el tipo de fricción al que aluden los defensores de la simplificación cuando hablan de competitividad.

Dónde podría la simplificación ayudar o debilitar las protecciones

La simplificación no es automáticamente buena ni mala para la privacidad. El resultado depende de qué se simplifique y quién se beneficie.

Dónde podría ayudar. Unas normas más claras y coherentes pueden facilitar el cumplimiento a las empresas más pequeñas, lo que puede conducir a una mejor observancia en la práctica. Unos requisitos redactados en lenguaje sencillo también pueden hacer que los avisos de privacidad y los flujos de consentimiento sean más fáciles de entender para los usuarios. El llamamiento de Cervera a que las grandes plataformas cumplan sus obligaciones sugiere que la presión de aplicación podría dirigirse hacia donde los volúmenes de datos son mayores.

Dónde podría debilitar las protecciones. Si la simplificación significa flexibilizar definiciones, reducir los derechos de los usuarios o disminuir la documentación que permite a los reguladores verificar el cumplimiento, las personas podrían acabar con menos visibilidad y menos formas de impugnar el uso indebido de sus datos. Su advertencia de que la supervisión podría no ser suficiente es también un recordatorio de que las normas solo importan si alguien puede aplicarlas. Un texto más sencillo sobre el papel sirve de poco si los reguladores carecen de recursos o herramientas para actuar.

Como los detalles de cualquier cambio propuesto no están en el material que tenemos, es demasiado pronto para decir cuál de estos resultados es más probable. Lo que está claro es que el debate gira en torno al equilibrio: la competitividad por un lado, y los derechos individuales y una supervisión eficaz por el otro.

Qué significa esto para usted

Nada en el resumen de la entrevista cambia sus derechos legales hoy. El RGPD sigue en vigor tal como está redactado, y cualquier revisión tendría que pasar por el proceso político de la UE. Pero la dirección de la conversación merece atención, porque podría determinar cuánto control tiene usted sobre sus datos en los próximos años.

En términos prácticos, el debate pone de relieve dos cosas. Sus derechos solo son tan fuertes como su disposición a ejercerlos, y las mayores plataformas son las que más datos tienen sobre usted. Las lagunas de supervisión, si existen, significan que las personas podrían necesitar ser más proactivas en lugar de suponer que los reguladores detectarán todos los problemas.

Qué pueden hacer los usuarios mientras se debate sobre las normas

  • Revise su configuración de privacidad. Compruebe los ajustes de cuenta y de personalización de anuncios en las principales plataformas que utiliza, y desactive lo que no necesite.
  • Presente una solicitud de acceso. Pregunte a un servicio qué datos tiene sobre usted. Hacerlo le muestra qué se recopila y pone a prueba la capacidad de respuesta de la empresa.
  • Ejerza su derecho de supresión. Si ya no utiliza una cuenta, solicite que se eliminen los datos en lugar de simplemente abandonarla.
  • Ejerza su derecho de oposición. Cuando una empresa trate sus datos con fines de marketing o similares, puede negarse.
  • Siga el debate político. Preste atención a cómo las propuestas de simplificación describen los derechos de los usuarios, la aplicación y las obligaciones de las grandes plataformas.

Conclusión

El argumento de Cervera es que Europa puede perseguir la competitividad y la protección de datos al mismo tiempo, siempre que las normas sean más sencillas, las grandes plataformas cumplan sus deberes y la supervisión mantenga el ritmo. Si la simplificación del RGPD refuerza o erosiona los derechos de privacidad de los usuarios dependerá de los detalles que aún no han salido a la luz. Mientras tanto, dedique unos minutos a revisar su configuración y a poner en práctica sus derechos de acceso, supresión y oposición. Son las herramientas más directas de que dispone, sea cual sea la forma que adopten las normas en el futuro.