Parlamento Europeo permite rastreo de mensajes hasta 2028

¿Qué ha ocurrido?

El 9 de julio de 2026, el Parlamento Europeo votó sobre la prórroga de la llamada 'excepción ePrivacy', una norma temporal que permite a las plataformas de mensajería escanear voluntariamente chats, correos y redes sociales para detectar contenido de abuso sexual infantil ya identificado. Aunque más eurodiputados votaron en contra que a favor, no se alcanzó la mayoría absoluta de 361 votos necesaria para tumbar la propuesta, por lo que la excepción se extiende hasta abril de 2028. La normativa se aprobó en segunda lectura, un proceso en el que el 'no' debe ser explícito y mayoritario para bloquearla; de lo contrario, la propuesta sale adelante por defecto. Esta votación es la culminación de un largo debate que comenzó en 2022 con la propuesta original de 'Chat Control' de la Comisión Europea, que buscaba obligar a las plataformas a escanear todas las comunicaciones. Tras intensas críticas de grupos de derechos civiles y empresas tecnológicas, la Comisión suavizó su postura y propuso una excepción voluntaria y temporal, que ahora se ha prorrogado.

¿Por qué es importante?

Esta decisión tiene implicaciones profundas para la privacidad digital en la Unión Europea. La excepción ePrivacy, originalmente creada como medida temporal, permite a empresas como Meta, Google y Microsoft analizar comunicaciones cifradas de extremo a extremo sin el consentimiento explícito de los usuarios, bajo el argumento de combatir el abuso infantil. Sin embargo, organizaciones de derechos digitales y expertos en ciberseguridad advierten que sienta un precedente peligroso: normaliza la vigilancia masiva de comunicaciones privadas y debilita el cifrado, lo que podría ser explotado por gobiernos autoritarios o actores maliciosos. Además, la falta de mayoría absoluta revela una fractura política en el Parlamento Europeo entre quienes priorizan la protección infantil y quienes defienden la privacidad como derecho fundamental. El contexto histórico es relevante: en 2021, la Comisión Europea propuso un reglamento similar que fue rechazado tras una campaña masiva de activistas. Ahora, la prórroga de la excepción hasta 2028 acerca la posibilidad de que se convierta en permanente. Según datos de la propia Comisión, en 2025 se reportaron más de 30 millones de casos de abuso sexual infantil en línea, lo que ha sido usado como justificación para la medida. Sin embargo, críticos señalan que el escaneo automatizado genera falsos positivos y puede violar la privacidad de millones de usuarios inocentes.

¿Qué consecuencias tendrá?

En el corto plazo, las plataformas de mensajería podrán seguir implementando sistemas de escaneo automatizado de contenido, como PhotoDNA (Microsoft) o herramientas similares de Google y Meta. Esto afecta a servicios como WhatsApp, Messenger, Gmail y Outlook, entre otros. La medida podría acelerar la adopción de técnicas de 'client-side scanning', donde el análisis se realiza en el dispositivo del usuario antes del cifrado, lo que ha sido criticado por crear puertas traseras en los sistemas de seguridad. A largo plazo, se teme que esta excepción se convierta en permanente, erosionando la confianza en el cifrado de extremo a extremo y abriendo la puerta a futuras regulaciones que obliguen a escanear todas las comunicaciones. Empresas tecnológicas ya han expresado su preocupación, y algunas amenazan con retirar servicios de la UE si las normas de privacidad se debilitan aún más. Por ejemplo, Signal ha declarado que preferiría abandonar el mercado europeo antes que implementar escaneo del lado del cliente. El impacto en el mercado es significativo: según un estudio de la Universidad de Oxford, la implementación de escaneo obligatorio podría costar a las empresas tecnológicas hasta 1.200 millones de euros en cumplimiento normativo, además de pérdidas de usuarios que migren a plataformas más seguras. En términos de usuarios, se estima que más de 400 millones de europeos utilizan servicios de mensajería cifrada, y muchos podrían ver comprometida su privacidad.

¿Qué deben saber los lectores?

Es importante entender que la excepción no obliga a las empresas a escanear mensajes, solo lo permite. Sin embargo, la presión política y social para combatir el abuso infantil hace probable que muchas continúen haciéndolo voluntariamente. Los usuarios preocupados por su privacidad pueden optar por servicios con cifrado de extremo a extremo que no realicen escaneo, como Signal, o utilizar herramientas de cifrado adicionales. También deben estar atentos a las actualizaciones de términos de servicio y políticas de privacidad de las plataformas que usan. La batalla por la privacidad digital no termina aquí: organizaciones como EFF y EDRI ya han anunciado que recurrirán la decisión ante el Tribunal de Justicia de la Unión Europea. Además, la sociedad civil está organizando campañas para presionar a los gobiernos nacionales a oponerse a la medida. Es recomendable que los usuarios se informen sobre las herramientas de cifrado disponibles y consideren el uso de redes descentralizadas o servicios de código abierto. La decisión del Parlamento Europeo no es definitiva: el Consejo de la UE aún debe aprobar formalmente la prórroga, y se espera un intenso debate en los próximos meses. Mientras tanto, la vigilancia de las comunicaciones privadas sigue siendo un tema candente que define el futuro de los derechos digitales en Europa.

'La privacidad no puede ser sacrificada en nombre de la seguridad. Esta decisión es un paso atrás para los derechos digitales en Europa.' — Analista de TheVortiq