La monitorización de chats se extiende en secreto: qué significa la nueva normativa de la UE para tus chats – Imagen: Xpert.Digital
Alta tasa de falsas alarmas: ¿Por qué el nuevo sistema de control de chat de la UE está recibiendo tantas críticas?
Truco procesal en el Parlamento Europeo: Vuelve la vigilancia masiva de mensajes privados
La ley zombi de la UE: Cómo se logró finalmente aprobar el controvertido control del chat
El llamado control de chats de la UE ha vuelto, y con él, uno de los debates más acalorados sobre la protección de nuestra privacidad y la amenaza de la vigilancia estatal masiva. Aunque la propuesta ya ha sido rechazada democráticamente varias veces en el Parlamento Europeo, una controvertida votación acelerada ha allanado el camino para extender la exención hasta abril de 2028. Esto significa que los proveedores de servicios de comunicación no cifrados pueden seguir escaneando automáticamente los mensajes privados en busca de contenido ilegal. Mientras que sus defensores defienden esta medida como un paso esencial para la protección infantil, los defensores de la protección de datos están dando la voz de alarma ante las elevadas tasas de error y las graves vulneraciones de los derechos fundamentales. Los servicios de mensajería con cifrado de extremo a extremo, como WhatsApp y Signal, se salvan por ahora gracias al compromiso actual, pero entre bastidores, ya se está gestando la próxima lucha de poder política por un "control de chats 2.0" permanente. El siguiente artículo examina los principales inconvenientes de la propuesta, las dudosas maniobras procedimentales en el Parlamento y las drásticas consecuencias para nuestras libertades civiles digitales.
Control de chat 1.0: Regreso de la regla de excepción en el contexto de trucos procedimentales y presión sobre los derechos fundamentales
Una amarga lucha de poder en torno a los mensajes privados: Cuando la protección infantil se convierte en un pretexto para la mayor maquinaria de vigilancia de la historia de la UE
La Unión Europea vuelve a estar en el centro de un acalorado debate sobre la vigilancia de las comunicaciones privadas. Tras la expiración, a principios de abril de 2026, de un acuerdo transitorio para la denominada vigilancia de chats, los representantes de los Estados miembros acordaron una excepción temporal a la normativa europea de protección de datos que permitiría de nuevo a los servicios de mensajería buscar automáticamente indicios de abuso sexual infantil en los chats privados. Este acuerdo se produjo tras una votación en el Parlamento Europeo que allanó el camino para la medida, si bien en condiciones que convirtieron todo el proceso en uno de los procedimientos legislativos más controvertidos de la historia reciente de la UE. El gobierno alemán, bajo el canciller Friedrich Merz y el ministro del Interior Alexander Dobrindt, había ejercido una considerable presión para que se restableciera la normativa, criticando la falta de base jurídica tras la expiración de la excepción anterior. Al mismo tiempo, los defensores de la protección de datos llevan años advirtiendo de que la medida equivale, en la práctica, a una vigilancia masiva e indiscriminada de millones de ciudadanos inocentes.
El conflicto en torno a la monitorización de chats va mucho más allá de un detalle técnico de la política de internet. Aborda cuestiones fundamentales sobre la relación entre la seguridad nacional, los intereses económicos de las grandes empresas tecnológicas y el derecho constitucional a la privacidad. Además, la forma en que se alcanzó esta decisión plantea serias dudas sobre la legitimidad democrática de los procesos legislativos europeos.
El contenido sustantivo del nuevo reglamento
La propuesta se centra en autorizar a servicios como WhatsApp, Instagram, Google y Microsoft a escanear automáticamente los mensajes privados en busca de imágenes de abuso sexual infantil e informar a las autoridades sobre el contenido sospechoso. Esta exención se mantendrá vigente hasta abril de 2028, constituyendo así una solución temporal y no un marco legal permanente. Es fundamental destacar que el acuerdo establece una clara distinción: los mensajes cifrados de extremo a extremo, estándar en WhatsApp, Signal y Threema, seguirán protegidos contra el escaneo. El escaneo del lado del cliente, es decir, la comprobación directa en el dispositivo antes del cifrado, tampoco está permitido bajo este modelo transitorio.
Esto afecta principalmente a los servicios que utilizan comunicación no cifrada. Entre ellos se incluyen proveedores de correo electrónico como Gmail y Outlook, redes sociales como Instagram, Discord y Snapchat, plataformas de juegos como la infraestructura de Xbox y servicios en la nube como iCloud. La participación en el análisis sigue siendo voluntaria para las empresas; no existe obligación legal, solo permiso para realizar el análisis a pesar de las políticas de protección de datos vigentes. Google, Meta, Microsoft y Snap ya han anunciado que continuarán con las medidas voluntarias de protección infantil, independientemente del resultado final del proceso legislativo.
Un proceso legislativo con un regusto dudoso
Lo que hace que este compromiso sea particularmente controvertido es el camino que condujo a él. La prórroga de la monitorización de chats ya había fracasado en el Parlamento Europeo, y no solo una vez. El 26 de marzo de 2026, los eurodiputados rechazaron una prórroga por 311 votos contra 228, con 92 abstenciones. Como resultado, la exención vigente expiró el 3 de abril de 2026. En aquel momento, el canciller Merz expresó su profunda decepción por el hecho de que no se pudiera continuar con la monitorización voluntaria de chats.
Tras darse por zanjado el asunto, sorprendentemente volvió a ponerse sobre la mesa. El 7 de julio de 2026, el Parlamento Europeo votó 331 a 304, con 11 abstenciones, a favor de un procedimiento acelerado que permitía una nueva votación. Los críticos califican este procedimiento de cuestionable, ya que una propuesta que ya había sido rechazada democráticamente en dos ocasiones fue reactivada mediante maniobras procesales. Netzpolitik.org describe el proceso como una artimaña procesal mediante la cual la presidenta conservadora del Parlamento, Roberta Metsola, logró, no obstante, aprobar una excepción controvertida.
El verdadero problema radicaba en la lógica de votación elegida. En la votación final del 9 de julio de 2026, se invirtió la carga de la prueba habitual: una moción para detener la creación del marco legal obtuvo una mayoría relativa de los miembros del parlamento, pero no logró la mayoría absoluta requerida de 361 de los 719 escaños. En la práctica, esto significaba que la propuesta se consideraba aprobada automáticamente a menos que un número suficiente de miembros se opusiera activamente. Cualquier ausencia en la sesión plenaria poco antes del receso de verano, por lo tanto, favorecía el proyecto. Una publicación en un blog resumió sucintamente las cifras: 314 votos en contra de la versión 1.0 de monitoreo de chat y 276 a favor, pero aun así se extendió.
Frentes políticos y sus argumentos
Los Verdes y la AfD acusaron a los promotores de intentar imponer por la puerta trasera una normativa previamente rechazada. Esta inusual alianza partidista entre la izquierda y la derecha del parlamento demuestra que la resistencia a la monitorización de chats trasciende el espectro político y no se reduce a la clásica división izquierda-derecha. La CDU y la CSU rechazaron las críticas, argumentando que, sin la exención, se perderían herramientas importantes en la lucha contra el abuso sexual infantil. Esta postura coincide con la del gobierno federal, que consideró problemática la falta de una base legal tras la expiración de la normativa anterior en abril.
Tras la votación, la Fundación Libertad mantuvo un debate con el eurodiputado del FDP, Moritz Körner, uno de los críticos de la reactivación de la normativa. El ex eurodiputado Patrick Breyer, uno de los opositores más destacados a la monitorización de chats, también documentó que, según sus propias declaraciones, las principales plataformas estadounidenses continuaron realizando escaneos sin base legal incluso durante el vacío legal. Este hecho alimenta la sospecha de que, en la práctica, la realidad técnica y la situación legal ya estaban desconectadas meses antes de que la nueva normativa entrara en vigor.
Figuras que invitan a la reflexión
Un análisis de los resultados del monitoreo de chats hasta la fecha pone en perspectiva algunas de las promesas de sus defensores. Datos de la Oficina Federal de Policía Criminal (BKA) muestran que alrededor del 48% de los informes generados automáticamente no tienen relevancia penal. Casi la mitad de los informes resultantes del escaneo automatizado resultan ser falsas alarmas. Esta tasa de error pone en entredicho la proporcionalidad de la medida, ya que detrás de cada informe falso hay potencialmente un ciudadano inocente cuya comunicación privada fue analizada sin motivo alguno.
Los críticos de la Asociación de la Sociedad Digital (Digitalen Gesellschaft e. V.) también señalan cifras aún más alarmantes de evaluaciones anteriores: en general, solo una ínfima fracción de los mensajes escaneados contenía material ilegal, mientras que se documentaron tasas de falsos positivos de hasta el 20 % para las tecnologías de escaneo utilizadas. Incluso la propia Comisión Europea, en su evaluación legalmente obligatoria de las medidas vigentes, no pudo establecer un vínculo claro entre los millones de informes y las condenas reales, ni tampoco proporcionó cifras fiables sobre el número de niños realmente salvados. Cuando se le preguntó específicamente en la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo, el Comisario de Asuntos de Interior de la UE responsable no pudo aportar ninguna prueba de la eficacia de las medidas.
Nuestra experiencia en la UE y Alemania en desarrollo empresarial, ventas y marketing
Nuestra experiencia en la UE y Alemania en desarrollo empresarial, ventas y marketing - Imagen: Xpert.Digital
Áreas de enfoque de la industria: B2B, digitalización (de IA a XR), ingeniería mecánica, logística, energías renovables e industria
Más información aquí:
Un centro temático que ofrece información y experiencia:
- Plataforma de conocimiento que abarca las economías globales y regionales, la innovación y las tendencias específicas de la industria
- Una colección de análisis, perspectivas e información de fondo de nuestras áreas de enfoque clave
- Un lugar para la experiencia y la información sobre los avances actuales en negocios y tecnología
- Un centro para empresas que buscan información sobre los mercados, la digitalización y las innovaciones de la industria
Control del chat hasta 2028: Por qué el debate sobre el cifrado apenas comienza
La cuestión del cifrado es el verdadero núcleo de la disputa
La normativa vigente se aplica exclusivamente a las comunicaciones no cifradas y no afecta a los servicios cifrados de extremo a extremo. Sin embargo, el verdadero conflicto de derechos fundamentales reside en la normativa paralela y permanente que se está negociando, conocida como Control de Chat 2.0 o Reglamento CSA. Esta normativa se ha centrado desde hace tiempo en una posible obligación de realizar escaneos del lado del cliente, es decir, inspeccionar el contenido directamente en el dispositivo del usuario antes del cifrado. Dicha obligación anularía de hecho el efecto protector del cifrado de extremo a extremo, ya que el software de escaneo en el dispositivo crearía simultáneamente una puerta trasera para el abuso, ya sea por parte de agentes estatales, las propias empresas o terceros que podrían explotar dicha vulnerabilidad.
Aunque el componente de escaneo obligatorio del lado del cliente se ha eliminado del borrador actual de la propuesta de regulación permanente, las negociaciones se centran ahora en una solución voluntaria. Alemania ya se había posicionado claramente en contra de la vigilancia obligatoria en octubre de 2025, una postura de considerable importancia dada la relevancia de los servicios cifrados como Signal, Threema y Wire para la seguridad digital de empresas y particulares. Netzpolitik.org publicó documentos internos de negociación clasificados en julio de 2026, que revelaban que los Estados miembros de la UE seguían trabajando para implementar regulaciones más estrictas y permanentes sobre la monitorización de chats, a pesar de la reiterada oposición del Parlamento. El término «proyecto zombi», que circula entre los críticos, describe acertadamente este patrón: una propuesta que se rechaza repetidamente por vía democrática, pero que siempre reaparece con una nueva forma.
La hoja de ruta legislativa futura
La aprobación del Parlamento no concluye definitivamente el proceso. Para que el nuevo reglamento entre en vigor, el Consejo de la Unión Europea debe dar su consentimiento en un plazo de tres meses. En su votación, el Parlamento también solicitó modificaciones a la propuesta original, sobre las cuales el Consejo de los Estados miembros debe pronunciarse. Si el Consejo no aprueba dichas modificaciones, será necesario un nuevo procedimiento de conciliación.
La prórroga acordada hasta abril de 2028 se concibe explícitamente como una solución transitoria. Las negociaciones sobre la normativa definitiva, es decir, la monitorización de chats 2.0, están programadas para comenzar en septiembre de 2026. Esto significa que el acuerdo actual no supone en absoluto el fin del debate, sino que simplemente ofrece un respiro temporal mientras se sigue debatiendo, paralelamente, la cuestión más fundamental y de mayor alcance de la monitorización permanente y potencialmente obligatoria de las comunicaciones privadas.
Una evaluación de los intereses involucrados
Al evaluar el acuerdo, conviene considerar los diversos grupos de interés involucrados en el resultado. El gobierno federal y la Oficina Federal de Policía Criminal (BKA) presionaron para que se restableciera rápidamente la ley, pues consideraban inaceptable la existencia de una laguna legal en la lucha contra el abuso infantil. Esta postura es comprensible, ya que el abuso sexual infantil es uno de los delitos más graves, y cualquier demora en la investigación puede tener graves consecuencias en casos individuales.
Al mismo tiempo, los datos disponibles demuestran que las prácticas actuales presentan deficiencias significativas. Una tasa de error cercana al 50% en los informes generados automáticamente implica que, en la práctica, las fuerzas del orden deben dedicar una parte considerable de sus recursos a revisar pistas irrelevantes, mientras se examinan millones de mensajes privados de ciudadanos inocentes. La falta de una relación causal demostrable entre los millones de informes automatizados y las condenas reales, como incluso la Comisión Europea tuvo que reconocer en su propia evaluación, socava la justificación principal de esta grave vulneración de los derechos fundamentales.
A esto se suma la dimensión tecnológica. Grandes empresas tecnológicas estadounidenses como Meta, Google y Microsoft se benefician económicamente y en términos de reputación al mostrarse activas en la protección infantil; al mismo tiempo, al escanear las comunicaciones no cifradas, se adentran en un terreno que les proporciona información adicional sobre los datos de los usuarios. El hecho de que estas empresas afirmen haber continuado escaneando incluso durante el período sin una base legal válida también demuestra lo limitado que es el control real de las instituciones europeas sobre las prácticas de los grandes operadores de plataformas.
El proceso democrático como verdadero punto de controversia
Más allá de la evaluación sustantiva de la monitorización de chats, el proceso específico para llegar a un acuerdo plantea interrogantes fundamentales sobre la cultura democrática de la legislación europea. Un parlamento que rechaza una propuesta dos veces en pocos meses por clara mayoría, para luego aprobarla mediante un procedimiento acelerado con inversión de la carga de la prueba, sienta un precedente que trasciende la cuestión específica de la monitorización de chats. Si un rechazo deja de aceptarse como una decisión democrática definitiva y se trata como un mero resultado provisional en una lucha política en curso, la confianza en las instituciones democráticas en su conjunto disminuye.
Esta crítica se ve agravada por el hecho de que destacados representantes de la CDU, la CSU y el SPD en Alemania han prometido públicamente en el pasado no apoyar la monitorización indiscriminada de chats. Cuando tales promesas se hacen durante las campañas electorales nacionales pero no se cumplen a nivel europeo, se produce una ruptura de confianza que, más allá del problema en sí, daña la credibilidad de las promesas políticas en general. La cuestión de cuán en serio deben tomarse realmente las promesas electorales en un sistema político de múltiples niveles, que comprende los niveles nacional y europeo, es, por lo tanto, uno de los aspectos a largo plazo más relevantes de este conflicto.
Control del chat en 2028: ¿Medida temporal o precedente político?
El acuerdo actual sobre la monitorización de chats no representa una solución definitiva, sino más bien un aplazamiento temporal del conflicto. Hasta abril de 2028, los proveedores de servicios de comunicación no encriptados podrán seguir buscando voluntariamente indicios de abuso infantil, mientras que los servicios encriptados permanecerán intactos por el momento. Sin embargo, la decisión fundamental sobre una regulación potencialmente permanente y más completa, que entrará en su fase decisiva de negociación ya en septiembre de 2026, aún está pendiente.
Quienes abordan el debate exclusivamente desde la perspectiva de la protección infantil pasan por alto las deficiencias estructurales de las prácticas actuales, documentadas por datos fiables sobre tasas de error y falta de eficacia. Quienes lo abordan únicamente desde la perspectiva de la protección de datos corren el riesgo de subestimar el grave problema real del abuso infantil digital. El verdadero reto para la política europea reside en crear herramientas de investigación eficaces que permitan condenar a los culpables sin someter las comunicaciones de millones de ciudadanos inocentes a un escrutinio algorítmico constante. Hasta que se logre este equilibrio de forma convincente, la monitorización de chats seguirá siendo un tema recurrente en la agenda europea.
