La Unión Europea reduce la escala de la GDPR y las reglas de la IA bajo presión de la industria
Puntos clave
- La Unión Europea propone simplificar el consentimiento de cookies de la GDPR y permitir un intercambio de datos más amplio.
- Las fechas límite de la Ley de la IA se extienden hasta que estén listos los estándares de apoyo.
- Las empresas más pequeñas reciben requisitos de documentación y notificación más fáciles.
- La supervisión de la IA se centralizará en una Oficina de la IA de la UE.
- La Comisión presenta las reformas como una simplificación, no como un debilitamiento de los derechos.
- La propuesta se dirige al Parlamento y a las votaciones de los estados miembros, lo que probablemente generará debate.
- Los grupos de derechos civiles y algunos políticos critican el retroceso.
- Los líderes de la industria argumentan que los cambios impulsarán la innovación y el crecimiento económico.
La Unión Europea propone revisiones importantes a su ley de privacidad emblemática, la GDPR, y a la Ley de la IA. Bajo presión de las empresas tecnológicas y los Estados Unidos, Bruselas planea simplificar el consentimiento de cookies, facilitar las restricciones para compartir datos anonimizados y retrasar las regulaciones de alto riesgo de la IA hasta que estén en lugar los estándares de apoyo. Los cambios tienen como objetivo reducir la burocracia, impulsar el crecimiento económico y hacer que el cumplimiento sea más fácil para las empresas más pequeñas, mientras que los funcionarios dicen que los derechos fundamentales de los usuarios seguirán protegidos.
Antecedentes y motivación
Después de años de posicionarse como líder global en la regulación de la tecnología, la Unión Europea está revisando elementos clave de sus marcos de privacidad y inteligencia artificial. La Comisión Europea dice que las revisiones responden a la intensa presión de la industria y los Estados Unidos, y tienen como objetivo simplificar el cumplimiento, reducir las cargas burocráticas y revivir el lento crecimiento económico.
Cambios clave en la GDPR
La propuesta de la Comisión altera las disposiciones básicas del Reglamento General de Protección de Datos. Facilita que las empresas compartan conjuntos de datos personales anonimizados y pseudonimizados y permite que las empresas de IA utilicen datos personales para entrenar modelos, siempre y cuando cumplan con otros requisitos de la GDPR. Otro cambio notable implica el consentimiento de cookies: muchos "cookies de bajo riesgo" ya no activarían banners emergentes, y los usuarios podrían gestionar los cookies restantes a través de controles centralizados del navegador en lugar de prompts individuales del sitio.
Ajustes en la Ley de la IA
La Ley de la IA, que introdujo una implementación por fases de reglas para sistemas de IA de alto riesgo, también se está suavizando. El período de gracia para las reglas que debían entrar en vigor el próximo verano se extiende, con la nueva línea de tiempo vinculada a la disponibilidad de los estándares y herramientas de apoyo necesarios. Las empresas más pequeñas se beneficiarían de requisitos de documentación simplificados, y se introduce una interfaz unificada para informar incidentes de ciberseguridad.
Gobernanza y supervisión
La supervisión de las actividades de la IA se centralizará en una Oficina de la IA recién enfatizada. La Comisión presenta estos movimientos como "simplificar las leyes de la UE, no debilitarlas", enfatizando que los derechos fundamentales de los usuarios seguirán protegidos.
Reacción política
La propuesta ahora se dirige al Parlamento Europeo y a los 27 estados miembros, donde necesitará una mayoría cualificada para aprobarse. Los críticos, incluyendo grupos de derechos civiles y algunos políticos, argumentan que los cambios debilitan las salvaguardias esenciales y ceden a la presión de Big Tech. El borrador ya ha generado críticas de figuras como el ex primer ministro italiano Mario Draghi, quien instó al bloque a aliviar lo que describió como regulación onerosa.
Perspectiva de la industria
Henna Virkkunen, vicepresidenta ejecutiva de soberanía tecnológica en la Comisión, explicó que reducir la burocracia dará espacio para la innovación, el acceso a datos abiertos y herramientas como una Billetera Empresarial Europea común, mientras sigue protegiendo los derechos fundamentales.
Implicaciones
Si se adoptan, las revisiones podrían cambiar el paisaje regulatorio de la tecnología en Europa, haciéndolo más atractivo para las startups y las empresas más pequeñas, mientras potencialmente reduce la reputación de la UE como guardián estricto de la privacidad. Los cambios también llegan en un momento en que la carrera global de la IA está dominada por empresas estadounidenses y chinas como Google, OpenAI y DeepSeek, dejando a Europa sin una ventaja competitiva clara.