Una ley controvertida supera el trámite en el Parlamento Europeo
El 9 de julio de 2026, el Parlamento Europeo aprobó una nueva ley de privacidad que los críticos llaman Chat Control 2.0. La medida ha reavivado una lucha de años sobre si los gobiernos pueden exigir a las empresas tecnológicas que analicen las comunicaciones digitales privadas, y ha suscitado nuevas preguntas sobre cómo interactúan esos poderes con la rendición de cuentas democrática y los derechos individuales.
La votación fue breve, pero sus implicaciones no lo son. Como contamos en nuestro informe anterior sobre cómo el Parlamento de la UE renueva la ley de escaneo del control del chat el 9 de julio, los legisladores prorrogaron el régimen regulatorio que permite a las empresas tecnológicas analizar los mensajes privados de los usuarios en busca de material de abuso sexual infantil (CSAM, por sus siglas en inglés). Esa prórroga es la columna vertebral de lo que los comentaristas denominan ahora Chat Control 2.0, una segunda oleada de un debate político que ha dividido durante años a las instituciones de la UE, a los defensores de la privacidad y a las empresas tecnológicas.
Por qué los críticos lo consideran una amenaza estructural a la privacidad
La principal objeción de los defensores de la privacidad no es que los legisladores quieran proteger a los menores en internet. Lo que cuestionan es el mecanismo elegido para hacerlo. Analizar mensajes privados, incluso con el objetivo declarado de detectar CSAM, requiere algún tipo de acceso a contenidos que antes se consideraban confidenciales entre el emisor y el destinatario. Una vez que ese acceso existe a gran escala, se convierte en una característica estructural del sistema de comunicación y no en una herramienta de investigación selectiva, caso por caso.
Este es el núcleo del argumento de la «amenaza estructural» que esgrimen los críticos de la ley. Un régimen de escaneo integrado en la infraestructura de mensajería no distingue entre un sospechoso investigado y un ciudadano común que envía un mensaje rutinario. Todos los mensajes quedan sujetos a revisión automatizada, independientemente de que haya alguna sospecha de actividad ilícita. Los defensores de la privacidad sostienen que esto desplaza la premisa por defecto: las comunicaciones pasan de ser privadas salvo que una orden judicial disponga lo contrario, a ser vigiladas a menos que el usuario decida excluirse o utilice herramientas diseñadas para resistir el escaneo.
La preocupación por la legitimidad democrática corre paralela a la de la privacidad. Una legislación que afecta a la confidencialidad de la comunicación privada de cientos de millones de personas es, por naturaleza, trascendental. Cuando esas normas se prorrogan mediante una votación parlamentaria con un debate público limitado en relación con su alcance, los críticos sostienen que se debilita la conexión entre las personas afectadas por una ley y el proceso que la generó. Esa desconexión, más que cualquier aspecto técnico concreto del sistema de escaneo, es lo que alimenta la actual reacción adversa en toda la UE.
El largo camino hasta esta votación
Las propuestas de Chat Control llevan varios años circulando por Bruselas, estancándose repetidamente por desacuerdos sobre el alcance, el cifrado y los mecanismos de aplicación. Cada versión se ha topado con la oposición de grupos de derechos digitales, algunos Estados miembros y partes del sector tecnológico preocupadas por el precedente del análisis obligatorio de contenidos. La votación del 9 de julio representa el último capítulo de ese tira y afloja, no una política nueva y repentina. Renueva y amplía un marco de escaneo ya existente, en lugar de introducir un sistema totalmente novedoso; por eso algunos observadores lo describen como «2.0», la continuación de una lucha anterior a esta votación concreta.
Lo que hace notable este momento no es solo el contenido de las normas, sino el momento y la forma en que se aprobaron. Una ley que afecta a la mensajería privada y cifrada de todo un bloque económico tiene un peso que va mucho más allá de las fronteras de la UE, ya que muchas plataformas operan a escala mundial y cualquier infraestructura de escaneo creada para cumplir con la normativa europea puede tener efectos secundarios para los usuarios de otros lugares.
Qué significa esto para ti
Si utilizas plataformas de mensajería, correo electrónico o servicios de almacenamiento en la nube que operan en la UE, esta votación podría llegar a afectar a la forma en que esos servicios tratan tus contenidos, aunque no residas en la UE. Las empresas que cumplen la normativa de la UE suelen aplicar los cambios a nivel global, en lugar de mantener sistemas separados para cada región. Esto significa que los efectos prácticos del Chat Control 2.0 podrían extenderse mucho más allá de las fronteras europeas, a medida que las plataformas adapten su infraestructura para cumplir los nuevos requisitos.
Por ahora, no hay indicios de que ninguna plataforma concreta haya anunciado cambios en respuesta directa a esta votación, y es probable que los detalles de implementación se vayan conociendo en los próximos meses. Mantenerse informado a medida que se definan los mecanismos de aplicación será más útil que reaccionar a las especulaciones.
Acciones prácticas que puedes tomar
- Sigue cómo responden las plataformas concretas a las nuevas normas, en lugar de dar por sentado que habrá cambios inmediatos en tus aplicaciones cotidianas.
- Revisa las políticas de privacidad de los servicios de mensajería y correo electrónico en los que confías, ya que los cambios de cumplimiento suelen comunicarse primero allí.
- Valora las herramientas con cifrado de extremo a extremo e infórmate sobre cómo describen sus proveedores el cumplimiento de las obligaciones de escaneo.
- Mantente atento a la evolución de los acontecimientos, pues el Chat Control tiene un historial de enmiendas, impugnaciones legales y revisiones incluso después de su aprobación.
Es poco probable que la votación del 9 de julio sea la última palabra sobre el Chat Control 2.0. Dado el patrón de oposición legal y política que ha seguido a las versiones anteriores de esta política, cabe esperar que continúe el debate sobre cómo equilibra la UE los objetivos de protección de la infancia con las expectativas de privacidad de sus ciudadanos.
