Todas las noticias
EDPB / SEPD 17 de julio de 2026 6 min

CEPD desde Dublín: hace falta una base jurídica para que las autoridades compartan información entre sectores distintos

Reunión de alto nivel de los días 16 y 17 de julio de 2026: el Comité pide a la Comisión una base jurídica para el intercambio de información entre reguladores, también confidencial, y admite que las reclamaciones crecen más que los recursos

TL;DR para el DPD

Dos cosas para llevarse. Primera: las autoridades están construyendo canales para compartir información con reguladores de ámbitos próximos, de modo que una investigación iniciada en otro sitio puede acabar en la mesa de tu autoridad. Segunda: los procedimientos siguen siendo largos porque faltan recursos, y eso no es una buena razón para relajarse: las operaciones conjuntas existen precisamente para compensarlo.

Qué pidió el Comité

En la reunión de alto nivel celebrada en Dublín los días 16 y 17 de julio de 2026, el CEPD pidió a la Comisión Europea que proponga una base jurídica para el intercambio de información entre reguladores con competencias distintas, incluida la información confidencial relevante para la actividad de control de cada uno. La presidenta Anu Talus vinculó la petición a la experiencia directa de cooperación con los demás reguladores digitales europeos, a nivel nacional y europeo: hace falta una legislación más sólida para eliminar barreras y mejorar los resultados de la aplicación y la coherencia entre sectores.

El problema dicho en voz alta: las reclamaciones crecen, los recursos no

El Comité recordó los avances en la aplicación transfronteriza, mencionados también en el segundo informe de la Comisión Europea sobre el RGPD. Al mismo tiempo, las autoridades afrontan un aumento considerable del número y la complejidad de las reclamaciones, entre otras razones por el mayor uso de la IA, lo que presiona unos recursos ya limitados y reduce su capacidad de cumplir todas las funciones previstas en el Reglamento. Las autoridades subrayaron la necesidad de soluciones prácticas y, cuando sea necesario, legislativas, sobre todo en casos que afectan a un gran número de personas.

Las soluciones sobre la mesa

  • Mayor uso de operaciones conjuntas entre autoridades, para poner recursos en común
  • La posibilidad de que la autoridad que recibe la reclamación ponga recursos a disposición de la autoridad principal, cuando resulte útil
  • Una serie de talleres sobre procedimientos de aplicación y sobre el intercambio de información acerca de las prácticas nacionales, también de cara al futuro Reglamento de procedimiento
  • Un diálogo más amplio con otros actores del ecosistema, porque la coherencia depende también de las leyes nacionales y de la jurisprudencia, que el CEPD no gobierna

Qué cambia para el DPD

  • Si un cliente está sujeto también a otros reguladores (competencia, servicios digitales, finanzas, IA), trata la documentación como potencialmente compartida entre autoridades: la coherencia entre lo que declaras a una y a otra pasa a ser un tema
  • En los casos transfronterizos, espera investigaciones más largas pero más coordinadas: más autoridades mirando el mismo expediente, no menos
  • El Reglamento de procedimiento codificará prácticas que muchas autoridades ya aplican: si tienes un procedimiento interno de respuesta a la autoridad, es el momento de redactarlo bien
Fuente oficial:EDPB - Comunicato della riunione di Dublino del 17 luglio 2026Fuente oficial:Commissione europea - Secondo rapporto sul GDPRFuente oficial:EDPB - Helsinki Statement on enhanced clarity, support and engagement

¿Buscas una herramienta para tu trabajo de DPD?

DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.

Empieza gratis

Artículos relacionados

EDPB / SEPD
EDPBprimera declaración sobre gafas inteligentes

Gafas inteligentes: el CEPD fija posición — quien las usa puede ser responsable, y quien es grabado debe poder notarlo

Parecen gafas normales, pero tienen cámara, micrófono y conexión. El CEPD publica su primera declaración sobre gafas inteligentes: cuándo el usuario se convierte en responsable, por qué fabricantes y proveedores de apps no pueden trasladarle sus obligaciones y qué significa, en la práctica, hacer visible una grabación.

13 oct 2026Nuevo 5 min
EDPB / SEPD
25las autoridades que este año miran tu información, no tus registros

El año en que las autoridades leen la información: la CEF 2026 sobre transparencia

El 19 de marzo de 2026 el CEPD puso en marcha la acción coordinada de ejecución del año sobre las obligaciones de transparencia e información de los arts. 12, 13 y 14 del RGPD. Participan veinticinco autoridades, cada una libre en el método: inspecciones, cuestionarios a los responsables, lectura de las informaciones publicadas en los sitios web, verificaciones sectoriales. Los resultados nacionales se agregarán en la segunda mitad de 2026 y el CEPD publicará un informe de síntesis con recomendaciones. Para quien se ocupa del cumplimiento, la cuestión es que este año el control parte de un texto que ya es público.

09 oct 2026Nuevo 7 min
EDPB / SEPD
13 novúltimo día para enviar observaciones a la consulta

Cuándo se sanciona y cuándo no: el CEPD pone por escrito la parte que faltaba

El 21 de septiembre de 2026 el Comité Europeo de Protección de Datos adoptó las directrices 04/2026 sobre el ejercicio de la potestad sancionadora en relación con los demás poderes correctivos, abiertas a consulta pública hasta el 13 de noviembre de 2026. Sustituyen a las antiguas directrices del Grupo del artículo 29 y completan las de 2022 sobre el cálculo del importe. La diferencia es sustancial: aquellas decían cuánto, estas dicen si. Y en el cuarto paso hay una presunción que desplaza la carga de la defensa.

21 sept 2026Nuevo 6 min