El acuerdo de datos UE-EE. UU. acaba de perder a su árbitro. Esto es lo que significa.
Fabian, Fundador de Bitflake July 8, 2026
Europa y Estados Unidos han firmado tres acuerdos de datos. Dos fueron anulados. El tercero acaba de perder a su árbitro, lo que lo deja en terreno inestable.
Antes de nada, ¿le afecta esto?
Si usa cualquier servicio estadounidense, casi con toda seguridad. Los datos personales abarcan cualquier cosa que identifique a una persona: los correos de su bandeja de entrada, los contactos de clientes en su CRM, los registros de empleados, incluso los mensajes de Slack que mencionan a personas. Si su empresa usa Google Workspace, Microsoft 365, Slack o Dropbox, esto afecta a sus datos. Solo las cifras puramente internas y los datos anonimizados quedan al margen.
Entonces, ¿por qué existen siquiera estos acuerdos de datos UE-EE. UU.?
La legislación europea establece que los datos personales solo pueden salir de Europa si reciben en el extranjero el mismo nivel de protección que tienen en casa. Estados Unidos no lo garantiza por defecto. Las agencias de vigilancia estadounidenses pueden acceder a los datos que tienen las empresas de EE. UU., y los europeos apenas tienen una vía legal efectiva para impugnarlo.
Cada pocos años, Estados Unidos hace una serie de promesas: garantías, límites y organismos de supervisión independientes ante los que los clientes europeos pueden reclamar. La Comisión Europea considera esas promesas "suficientemente buenas" y permite que los datos se almacenen legalmente en Estados Unidos. El acuerdo requiere las promesas y que alguien independiente las haga cumplir.
Europa y Estados Unidos ya lo han intentado tres veces
- 2015: Safe Harbour anulado (Schrems I). Las promesas se autocertificaban, apenas se comprobaban.
- 2020: Privacy Shield anulado (Schrems II). La vigilancia seguía sin control, sin un recurso real para los europeos.
- 2023: El Marco de Privacidad de Datos lo sustituye. Nuevas garantías y organismos de supervisión, el mismo problema de fondo.
Qué acaba de cambiar
Cada vez, los tribunales europeos determinaron que las promesas no eran realmente exigibles. Y ahora el tercer acuerdo tiene el mismo problema. El Tribunal Supremo de Estados Unidos ha dictaminado que la Comisión Federal de Comercio (FTC), el árbitro del acuerdo, puede que ya no sea independiente del presidente. La FTC es el organismo que sanciona a las empresas estadounidenses cuando incumplen sus promesas de privacidad: usar sus datos para fines que dijeron que no usarían, ignorar solicitudes de eliminación, venderlos.
El acuerdo de datos UE-EE. UU. cita a la FTC 259 veces. Su capacidad de aplicación es lo que hacía funcionar las promesas del acuerdo. Los organismos de supervisión de la vigilancia ya han quedado vacíos de contenido, y ahora el organismo de control comercial también ha perdido su independencia.
No es solo un problema de la UE
La versión propia del Reino Unido, el puente de datos Reino Unido-EE. UU., se basa en los mismos compromisos y en el mismo mecanismo de aplicación. Si el marco de la UE cae, se apoya en el mismo terreno inestable.
Max Schrems y su organización de defensa de la privacidad noyb piden a la Comisión Europea que retire el acuerdo por completo. Van a presentar una demanda en las próximas semanas para anularlo, como los dos anteriores, lo que probablemente dará inicio a un proceso hacia un "Schrems 3".
Entonces, ¿qué pasa ahora?
Nada cambia mañana. El acuerdo sigue formalmente en vigor hasta que se retire o se anule, algo que lleva tiempo. Pero el patrón importa más que esta única sentencia. En algún momento la pregunta deja de ser "¿es seguro este acuerdo?" y pasa a ser "¿por qué depende mi empresa de este acuerdo, para empezar?".
No tiene por qué depender de él. Hoy existen alternativas europeas y de código abierto para casi todas las herramientas del conjunto habitual, desde el almacenamiento de archivos hasta el chat de equipo.
Para eso estoy construyendo Bitflake. Sus herramientas, funcionando en servidores de su país, bajo leyes que no cambian cada vez que un tribunal estadounidense dicta una sentencia.