No, la UE no ha aprobado (todavía) la polémica ley de ‘chat control’

Esta semana ha circulado la idea de que la Unión Europea había dado luz verde al polémico "chat control", una normativa que permitiría escanear mensajes privados en busca de contenido ilegal. Sin embargo, la realidad es más matizada: lo que se ha aprobado es una prórroga de un régimen temporal ya existente, no la ley definitiva. La confusión es comprensible, dado el complejo entramado de instituciones europeas y sus procesos legislativos, pero conviene aclarar los hechos para evitar alarmas innecesarias.

El origen del debate se remonta a 2021, cuando la UE estableció un marco provisional —conocido como "chat control 1.0"— para combatir la difusión de material de abuso infantil en plataformas digitales. Este sistema, que expiraba en 2024, permitía a las autoridades rastrear ciertos contenidos, aunque con limitaciones. La prórroga aprobada esta semana extiende su vigencia hasta 2028, pero con un cambio clave: excluye expresamente los mensajes cifrados de extremo a extremo, como los de WhatsApp o Signal. Es decir, no se ha abierto la puerta a un escaneo masivo de conversaciones privadas, sino que se ha mantenido —y ajustado— un mecanismo ya en marcha.

¿Qué pasa con la ley definitiva?

La normativa que realmente genera controversia, el Reglamento CSAR (o "chat control 2.0"), sigue en negociación. Propuesto por la Comisión Europea en 2022, este texto pretendía imponer a las plataformas la obligación de detectar y denunciar contenido ilegal, incluso en comunicaciones cifradas. Sin embargo, las posturas están muy divididas: mientras algunos Estados miembros y la Comisión defienden un enfoque más estricto, el Parlamento Europeo se opone frontalmente al escaneo de mensajes privados. Las negociaciones entre instituciones —los llamados "trílogos"— están estancadas, y no hay visos de que se alcance un acuerdo a corto plazo.

El episodio de esta semana refleja la tensión entre seguridad y privacidad en la UE. La prórroga del régimen temporal se aprobó con polémica: el Parlamento Europeo rechazó inicialmente el texto, pero al no lograr una mayoría absoluta en contra, quedó validada la versión del Consejo (que agrupa a los Estados miembros). Este vaivén legislativo subraya la dificultad para conciliar la lucha contra delitos graves con la protección de derechos fundamentales, un equilibrio que seguirá en el centro del debate en los próximos años.

Qué significa para tu negocio

Para una pyme o profesional, esta noticia puede parecer lejana, pero tiene implicaciones prácticas. Si usas herramientas digitales para comunicarte con clientes o equipos —como correo electrónico, mensajería instantánea o plataformas de almacenamiento en la nube—, es clave entender que, de momento, tus conversaciones cifradas (como las de WhatsApp) no serán escaneadas. Sin embargo, el debate en Bruselas podría derivar en cambios futuros, especialmente si la ley definitiva amplía las obligaciones de las plataformas. Mantente informado y revisa periódicamente las políticas de privacidad de las herramientas que utilizas, ya que cualquier modificación en la normativa europea podría afectar a cómo gestionas la información sensible de tu negocio. Por ahora, no hay motivo para alarmarse, pero sí para estar atento.