El dilema del ‘Ómnibus Digital’: agilidad frente a seguridad jurídica

Por Santiago  Carretero, Profesor Titular URJC— 5 de diciembre de 2025

Introducción

La propuesta de Reglamento Ómnibus Digital presentada por la Comisión Europea el 19 de noviembre de 2025 constituye un intento de racionalizar y simplificar el marco regulatorio que afecta a la economía digital: datos personales y no personales, inteligencia artificial, ciberseguridad y servicios digitales. Su objetivo es reducir cargas administrativas sin comprometer la protección de derechos ni la seguridad jurídica.

Principales cambios propuestos

1. Reconceptualización del dato personal

La propuesta redefine la noción de dato personal conforme a un criterio de identificabilidad real. No bastará con la mera posibilidad abstracta de identificación; será necesario acreditar que existen medios razonablemente disponibles para reidentificar a la persona. Esta orientación, más técnica y contextual, modifica la operativa del RGPD en aspectos esenciales como anonimización, seudonimización y análisis de riesgos.

2. Ajustes en el régimen de datos sensibles y biométricos

La regulación flexibiliza ciertos tratamientos de datos sensibles, incluidos los biométricos, cuando sean necesarios para verificación de identidad, prevención del fraude o funcionamiento de sistemas de IA, siempre bajo salvaguardas reforzadas. Ello plantea tensiones con el consentimiento explícito como garantía estructural del RGPD.

3. IA y alto riesgo: transitoriedad ampliada

La plena aplicabilidad de las obligaciones más intensas del Reglamento de IA para sistemas de alto riesgo quedará supeditada a la disponibilidad de estándares técnicos armonizados. Este sistema escalonado introduce periodos transitorios de entre seis y doce meses que podrían extenderse hasta 2027–2028.

4. Unificación normativa y ventanilla única

La iniciativa intenta consolidar fragmentos regulatorios dispersos, creando un mecanismo único para notificaciones de brechas, incidentes de ciberseguridad y obligaciones de cumplimiento que ahora se encuentran repartidas en diferentes reglamentos.

Ventajas esperadas

La simplificación normativa promete reducir cargas administrativas y costes de cumplimiento, aportando claridad práctica a empresas y operadores jurídicos. Facilitará la innovación en IA y el desarrollo de servicios digitales mediante reglas más coherentes y menos redundantes.

Riesgos y tensiones jurídicas

1. Inseguridad en la identificabilidad

Depender de la “razonabilidad” de medios técnicos introduce un componente altamente interpretativo. Las técnicas de reidentificación evolucionan constantemente, lo que puede obligar a revisiones continuas de la calificación de un dato como personal o no personal.

2. Fragilización de la garantía del consentimiento

La ampliación de excepciones para tratamientos sin consentimiento, especialmente en el ámbito biométrico e IA, podría erosionar la centralidad del principio de autodeterminación informativa si no se acompaña de controles claros.

3. Periodo interino incierto

La conexión entre la exigibilidad plena del régimen de IA y la disponibilidad de estándares técnicos genera un espacio intermedio donde las obligaciones resultan borrosas, lo que puede dificultar la planificación empresarial y el asesoramiento jurídico.

4. Mayor carga para departamentos internos

La simplificación no elimina la necesidad de análisis jurídico-técnico complejo. Requiere equipos internos con formación avanzada en gobernanza de datos, privacidad e IA para aplicar criterios de riesgo, identificación efectiva y metodologías de anonimización.

Reflexión docente y crítica técnica

El Ómnibus Digital supone un cambio estructural hacia un modelo regulatorio más pragmático y basado en riesgo. Exige una adaptación profunda del operador jurídico, que debe manejar conceptos técnicos con precisión: identificabilidad efectiva, esfuerzo razonable de reidentificación, gobernanza de IA, seguridad por diseño y evaluación dinámica del riesgo.

Desde la docencia, conviene subrayar que la simplificación nunca puede equivaler a relajación: la protección de derechos fundamentales debe mantenerse como pilar rector. La transición normativa solo será segura si se acompaña de estándares claros, guías técnicas y supervisión coherente.

Conclusión

El Ómnibus Digital es una oportunidad para dotar de coherencia al ecosistema digital europeo. Su éxito dependerá de la calidad técnica de las disposiciones finales y de la capacidad de los operadores jurídicos para asumir una gobernanza basada en riesgo sin renunciar a la seguridad jurídica. El reto docente y profesional será comprender esta transición y prepararse para aplicarla con rigor.