GDPR y Digital Ómnibus: qué cambia para entrenar IA
El Digital Ómnibus habilitaría entrenar IA bajo interés legítimo y flexibilizar cookies. Qué cambia en el GDPR y qué mirar desde los equipos legales.
Bruselas pisa el acelerador digital
El Digital Ómnibus que la Comisión presentó el 19 de noviembre de 2025 busca “desburocratizar” el ecosistema regulatorio europeo: alinear GDPR, e-Privacy y AI Act, y eliminar fricciones que —según la industria— frenan la innovación.
El eje más disruptivo: habilitar que empresas procesen datos personales para entrenar modelos de IA bajo interés legítimo, evitando el consentimiento expreso en ciertos supuestos.
Para los equipos legales, esto implica un rediseño del mapa de cumplimiento: Evaluación de Impacto en la Protección de Datos (EIPD) más densos, documentación defensiva y una ponderación de derechos mucho más exigente.
La grieta digital europea
Organizaciones como NOYB (European Center for Digital Rights) hablan de “muerte por mil cortes” al GDPR. La crítica es clara: la reforma abre la puerta a expandir la recolección y el procesamiento de datos (incluso sensibles o inferidos) sin el nivel clásico de control del usuario. EDRi, por su parte, advierte que flexibilizar el acceso a dispositivos bajo excusas como detección de fraude puede diluir el espacio privado digital europeo.
El tablero institucional también está dividido: Francia, Austria y Eslovenia rechazan la revisión; Alemania y Finlandia piden más margen para IA. El consenso está lejos.
Datos seudonimizados: el nuevo campo de batalla
Uno de los puntos más técnicos —y más sensibles— es redefinir cómo se tratan los datos seudonimizados. Si dejan de tener siempre protección reforzada, podrían utilizarse para entrenar IA en categorías de alto impacto como salud, creencias y preferencias políticas. El riesgo: reidentificación, sesgos y responsabilidades ampliadas para desarrolladores.
Aquí el compliance se vuelve quirúrgico: gobernanza de datos, controles de acceso, pruebas de robustez y trazabilidad de flujo de información pasan de recomendación a obligación operativa.
IA, competitividad y presión global
El giro de Bruselas no ocurre en una burbuja. EE. UU. y las big tech acusan a la UE de frenar la innovación con marcos rígidos. En paralelo, China escala la adopción con inversiones masivas. En ese clima, ejecutivos como Kent Walker (Google) plantean que Europa “corre el riesgo de enredarse en su propia red burocrática”.
La narrativa pro-innovación empuja hacia una regulación más enfocada en outputs (impactos reales) y menos en inputs (procesos).
Implicancias para despachos y empresas
Para abogados y equipos de datos, esta transición exige acción anticipada:
- Reauditar bases legales: Entender cuándo “interés legítimo” podría aplicarse y dónde sigue siendo indispensable el consentimiento.
- EIPD reescritas: Análisis de riesgo específicos para entrenamiento de modelos, reidentificación y decisiones automatizadas.
- Contratos más robustos: Cláusulas de segregación, auditoría y responsabilidades compartidas con proveedores de IA y cloud.
- Transparencia & UX: Rediseño de políticas, avisos y lógicas de interacción para evitar grietas probatorias.
- Gobernanza de datos: Políticas de minimización, versiones, retención y acceso granular.
Qué mirar en los próximos meses
Si el paquete se aprueba sin grandes enmiendas, la UE enfrentará un escenario de fuerte litigiosidad: autoridades de protección de datos revisando límites y actores civiles cuestionando la constitucionalidad de ciertos usos. Si el Parlamento y el Consejo moderan la propuesta, es probable que se preserve la estructura del GDPR, pero con nuevos puentes hacia la innovación en IA.
Un punto de inflexión para el “modelo europeo”
El debate ya no es estrictamente técnico. La UE está discutiendo su propia narrativa digital: si sigue anclada al GDPR como emblema de derechos fuertes o si adopta un modelo más dinámico para competir en IA sin fricciones excesivas.
Para quienes operan en derecho digital, el mensaje es directo: se viene una etapa de interpretación fina, ajustes continuos y litigios estratégicos que van a definir el estándar europeo de la próxima década. Prepararse ahora es más valioso que reaccionar después.
Seguí leyendo
- IA y GobernanzaSecreto profesional y herramientas digitales en el estudio jurídicoSecreto profesional y herramientas digitales: qué datos pueden subirse a la nube, qué exige la ley argentina y cómo preservar la confidencialidad.
- IA y GobernanzaShadow IA en estudios jurídicos: riesgos del uso sin controlEl uso de IA sin autorización ni políticas internas expone a estudios y abogados: qué riesgos abre, cómo detectarlo y qué controles mínimos conviene fijar.
- LexgateIA generativa para abogados: cómo empezar a usarla bienQué tareas acelera de verdad la IA generativa en el trabajo jurídico, qué conviene revisar siempre antes de presentar y cómo empezar a usarla con método.
- Productividad legalIA para abogados en Argentina: qué cambió y qué noIA para abogados en Argentina: qué cambió en la práctica legal, qué herramientas existen hoy y dónde están los límites reales de la tecnología.
La herramienta que resuelve esto
Anonimizá el escrito antes de pegarlo en una IA
Subí el PDF o el DOCX y el Anonimizador detecta nombres, DNI, CUIT y domicilios en tu navegador: el documento no se sube a ningún servidor. Es gratis y no pide cuenta.