por Diego Fierro Rodríguez
Letrado de la Administración de Justicia
Ministerio de Justicia de España
I. Introducción al conflicto entre protección de menores y privacidad digital
Imaginen por un momento que viven en una casa con paredes de cristal. Donde cada conversación, cada susurro, cada confidencia puede ser observada desde fuera. Ahora imaginen que les dicen que esta transparencia total es necesaria para proteger a los niños. Este es el dilema desgarrador que la Unión Europea tiene ante sí con la propuesta legislativa conocida como «Chat Control». No es una discusión técnica más en los pasillos de Bruselas; es una encrucijada que nos obliga a preguntarnos: ¿en qué tipo de sociedad queremos vivir?
La Unión Europea, en su loable empeño por crear un entorno digital seguro, ha reabierto una herida que nunca llegó a cicatrizar completamente. Se enfrentan dos principios fundamentales que deberían complementarse, no enfrentarse: la protección de la infancia frente a los depredadores digitales y el derecho a la privacidad que sustenta nuestra libertad. La propuesta presentada por la Comisión Europea en mayo de 2022 busca combatir el material de abuso sexual infantil obligando a proveedores como WhatsApp o Signal a escanear contenidos, incluso aquellos protegidos por cifrado de extremo a extremo. El objetivo es noble, indiscutiblemente noble. ¿Quién no querría erradicar ese horror? Pero el camino propuesto nos lleva por un terreno pantanoso donde las buenas intenciones podrían pavimentar el infierno de la vigilancia masiva.
Recuerdo cuando, hace años, le explicaba a mi hija pequeña que no debía hablar con extraños por internet. Hoy, la solución que se plantea es diferente: en lugar de enseñar a nadar a los niños, vaciamos el océano. La evolución tecnológica nos ha traído una interconexión global maravillosa, pero también ha abierto puertas traseras a peligros antiguos con ropajes nuevos: el grooming, la explotación, la difusión de material que debería erizarnos el vello de la indignación. La Unión Europea, consciente de esta realidad urgente, ha priorizado la protección de los menores hasta el punto de chocar frontalmente con otro derecho fundamental: nuestra privacidad.
El debate resurge ahora en 2025, bajo presidencia danesa, con una urgencia renovada. No es un tema nuevo, pero su reaparición en este momento crucial revela hasta qué punto nos cuesta encontrar el punto de equilibrio. La propuesta de «Chat Control» quiere establecer un precedente que redefinirá durante generaciones la relación entre seguridad y libertad en el espacio digital. La pregunta que late bajo toda esta discusión es desgarradoramente simple: ¿realmente debemos sacrificar la privacidad de todos para proteger a los más vulnerables? La respuesta exige mirar más allá del titular fácil y adentrarnos en las complejidades de lo que significa vivir en una democracia digital.
II. Marco normativo y antecedentes de la propuesta legislativa
Para entender la magnitud de lo que se está jugando en Bruselas, debemos remontarnos a los cimientos jurídicos que sostienen nuestra convivencia europea. La propuesta de «Chat Control» no surge en el vacío; se inserta en un esfuerzo legislativo monumental por domeñar las fuerzas disruptivas de la era digital. En 2022, con la aprobación del Reglamento de Servicios Digitales, Europa dio un paso histórico hacia la regulación de las plataformas digitales. Era como trazar el primer mapa de un territorio salvaje, estableciendo reglas de juego para la moderación de contenidos, la transparencia y la responsabilidad. Pero lo que se propone ahora con el escaneo de comunicaciones cifradas es de otra naturaleza: es como decidir que, para evitar que se cuele contrabando en las cartas, vamos a abrir y leer cada sobre que circule por el correo postal.
El fundamento jurídico se apoya en un principio incuestionable: la protección de los menores. El artículo 24 de la Carta de los Derechos Fundamentales de la Unión Europea lo establece con claridad meridiana: el interés superior del niño debe ser una consideración primordial. Quien pudiera oponerse a esto no entendería los fundamentos mismos de nuestra civilización. Pero aquí viene el problema: este principio choca frontalmente con el derecho a la protección de datos y al respeto de la vida privada, igualmente consagrados en nuestro ordenamiento jurídico. Es como si dos medicamentos vitales fueran incompatibles entre sí, y tuviéramos que elegir cuál administrar.
La jurisprudencia del Tribunal de Justicia de la Unión Europea ha sido consistente y clara en este punto. En casos como Digital Rights Ireland o Schrems, los jueces de Luxemburgo han dejado bien sentado que cualquier medida que restrinja derechos fundamentales debe ser necesaria, proporcionada y adecuada. No vale el «todo vale» aunque la causa sea noble. La intervención en comunicaciones cifradas, al implicar un acceso generalizado a datos personales, se acerca peligrosamente a traspasar esos límites que nos protegen del abuso del poder.
Los antecedentes recientes nos dan pistas valiosas sobre lo complicado de este terreno. En 2021, Apple anunció con gran fanfarria un sistema para escanear imágenes en los iPhone en busca de material de abuso infantil. La reacción fue inmediata y brutal. Expertos en privacidad, organizaciones de derechos digitales y usuarios de a pie se alzaron en una protesta coordinada que hizo a la compañía de la manzana dar marcha atrás en cuestión de meses. Fue una lección en tiempo real: la vigilancia masiva, incluso con fines loables, genera un rechazo visceral en sociedades acostumbradas a la libertad. La propuesta de la Comisión Europea bebe de esa misma fuente, pero con una ambición más amplia y, por tanto, con riesgos mayores.
La consulta pública de 2022 ya mostró el malestar social: más del 80% de los participantes rechazaban controlar mensajes cifrados. La Comisión intentó suavizar la propuesta en 2024, limitando el escaneo a fotos, vídeos y enlaces, e introduciendo el requisito del consentimiento del usuario. Pero el diablo está en los detalles: ¿realmente podemos hablar de consentimiento libre cuando la alternativa es no poder usar aplicaciones esenciales para la comunicación moderna? Es como «consentir» a un registro corporal para poder subir a un avión: técnicamente es voluntario, pero en la práctica no hay elección real.
III. Implicaciones jurídicas de la intervención en comunicaciones cifradas
Ahora entremos en el meollo de la cuestión, en lo que estos cambios significarían para nuestros derechos más básicos. La intervención en comunicaciones cifradas de extremo a extremo no es una medida técnica menor; es una puerta que, una vez abierta, será muy difícil cerrar. Representa una injerencia directa en el secreto de las comunicaciones, un derecho que en España tenemos grabado a fuego en el artículo 18 de nuestra Constitución. Nuestra Carta Magna es muy clara: el secreto de las comunicaciones solo puede ser levantado mediante autorización judicial. Es un filtro esencial, un control que evita que cualquiera con poder pueda husmear en nuestras vidas privadas.
La propuesta europea, tal como está planteada, parece olvidar esta salvaguarda fundamental. Al no prever un control judicial previo para el escaneo de comunicaciones, se sitúa en un terreno pantanoso no solo respecto a nuestra Constitución, sino también frente a la jurisprudencia del Tribunal Europeo de Derechos Humanos. En el caso Klass contra Alemania, los jueces de Estrasburgo dejaron bien claro hace décadas que cualquier medida de vigilancia debe contar con garantías judiciales robustas. Parece que algunas lecciones de la historia tenemos que reaprenderlas en cada generación.
El principio de proporcionalidad es otro de los grandes perjudicados en esta ecuación. La Corte de Justicia de la Unión Europea ha sido insistente: en casos como Tele2 Sverige, estableció que la retención generalizada e indiscriminada de datos equivale a una injerencia grave en derechos fundamentales. Lo que se plantea con «Chat Control» es aún más intrusivo: no se trata solo de retener metadatos, sino de escanear el contenido mismo de nuestras conversaciones privadas. Es la diferencia entre anotar a quién llamas y escuchar literalmente lo que dices en cada llamada. La Corte, en su jurisprudencia más reciente, ha subrayado que las medidas de vigilancia masiva deben estar sometidas a controles estrictos para evitar abusos. Me temo que la propuesta actual no alcanza este listón.
Pero quizás el aspecto más preocupante sea el técnico. El cifrado de extremo a extremo no es un capricho tecnológico; es el equivalente digital a un sobre cerrado. Garantiza que solo el remitente y el destinatario puedan acceder al contenido. Cuando debilitamos este sistema, aunque sea con la mejor de las intenciones, estamos creando una puerta trasera que no solo podrán usar las autoridades legítimas. Los ciberdelincuentes, los gobiernos autoritarios, los actores malintencionados de todo pelaje estarán frotándose las manos. Expertos de la talla de Matthew Green llevan años advirtiendo: cualquier vulneración del cifrado pone en riesgo la seguridad de todos los usuarios, no solo de los potencialmente sospechosos. Es como debilitar los cimientos de un rascacielos para instalar un sistema antiincendios más eficaz: el remedio podría ser peor que la enfermedad.
En el plano nacional, el choque es inevitable. La Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales refuerza las garantías constitucionales, exigiendo intervención judicial para cualquier limitación al secreto de las comunicaciones. La propuesta de «Chat Control», al imponer una obligación general de escaneo sin esta supervisión, se encamina directa hacia un conflicto jurídico de primer orden. Preveo recursos ante los tribunales, incertidumbre normativa y, lo que es peor, una erosión de la confianza ciudadana en las instituciones.
IV. La polarización en el seno de la Unión Europea
Si miran el mapa político de Europa respecto a esta cuestión, verán una fractura que dice mucho sobre nuestras diferentes sensibilidades históricas. Por un lado, países como España, Francia, Italia y la mayoría del sur y este europeo apoyan la medida. El ministro del Interior español, Fernando Grande-Marlaska, ha sido claro en su defensa: necesitamos herramientas efectivas para combatir los delitos contra menores. Es una postura comprensible, especialmente cuando cada día llegan noticias de nuevos casos de explotación infantil en la red. El instinto de protección nos une a todos, y estos países priorizan, con razón, la seguridad de los más vulnerables.
Pero frente a ellos se alza un bloque igualmente firme: Austria, Bélgica, Alemania, Países Bajos y otros países del norte y centro de Europa se oponen con determinación a cualquier medida que obligue a romper el cifrado. Alemania, con su experiencia histórica de vivir bajo regímenes de vigilancia masiva, entiende mejor que nadie los peligros de transitar este camino. Su postura no es una frivolidad, sino el fruto de una memoria histórica que les enseña que los derechos, una vez cedidos, rara vez se recuperan.
Entre estos dos bloques se sitúan los países indecisos: Grecia, Rumanía, Estonia y Eslovenia, entre otros. Su voto será determinante, y están sometidos a presiones intensas de ambos lados. Las dos ocasiones en que la propuesta fue bloqueada en 2024 muestran lo reñido de esta batalla. Cada país pesa no solo consideraciones de seguridad, sino también económicas -¿cómo afectará esto a sus empresas tecnológicas?- y de identidad -¿qué tipo de sociedad queremos ser?
Esta división refleja un desafío más profundo para el proyecto europeo: cómo armonizar políticas sensibles cuando existen tradiciones jurídicas y sensibilidades sociales tan diversas. No se trata simplemente de que unos países «valoren más la privacidad» que otros. Es una cuestión de cómo diferentes experiencias históricas han moldeado la relación entre ciudadanos y Estado. Los países que han vivido bajo regímenes autoritarios entienden la privacidad como una primera línea de defensa contra la tiranía. Los que han tenido experiencias más estables pueden priorizar más fácilmente la seguridad inmediata.
La reactivación del expediente bajo presidencia danesa ha intensificado el pulso. Las reuniones de embajadores y la posible votación en el Consejo de Ministros de octubre serán momentos decisivos. He participado en enough negociaciones europeas para saber que, en estos casos, el resultado suele depender de matices, de concesiones de última hora, de la habilidad para encontrar fórmulas que permitan a todos salvar sus principios esenciales. El arte de la política, en su expresión más fina.
V. Riesgos técnicos y éticos de la vigilancia masiva
Más allá de los debates jurídicos y políticos, hay dimensiones de este problema que nos llevan al corazón mismo de qué significa ser humano en la era digital. Empecemos por lo técnico: la inteligencia artificial que se propone usar para detectar contenido ilegal está lejos de ser infalible. He visto estudios que muestran tasas de falsos positivos alarmantes. Imaginen que un algoritmo etiqueta erróneamente una foto de sus hijos en la bañera como contenido abusivo. El daño emocional, la vergüenza, la posible investigación injustificada… El precio de un error es demasiado alto cuando hablamos de la vida privada de las personas.
Pero es que además, estos sistemas operan como «cajas negras». Ni siquiera sus creadores pueden explicar completamente por qué toman ciertas decisiones. ¿Realmente queremos que algoritmos inescrutables sean los jueces que deciden qué es legítimo y qué no en nuestras comunicaciones más privadas? Es como entregar las llaves de nuestra intimidad a un vigilante ciego que no puede explicar sus razones.
El tema de las puertas traseras es particularmente espinoso. Los expertos en ciberseguridad llevan años advirtiendo: no existe una puerta trasera que solo puedan usar «los buenos». Es una ficción peligrosa. Cuando creamos una vulnerabilidad en los sistemas de cifrado, esta estará disponible para todos los actores con suficiente talento y recursos: desde ciberdelincuentes hasta gobiernos autoritarios que podrían usar estas herramientas para perseguir disidentes. Meredith Whittaker, presidenta de Signal, lo ha dicho con crudeza: cualquier sistema de escaneo previo es vigilancia encubierta. Y tiene razón: si pueden escanear en busca de material de abuso infantil, ¿qué impedirá que amplíen la búsqueda a contenido político, a opiniones disidentes, a cualquier cosa que moleste al poder de turno?
El dilema ético que plantea todo esto es profundo. Nos enfrentamos a la pregunta de si el fin justifica los medios, incluso cuando los medios pueden socavar los cimientos mismos de una sociedad libre. La vigilancia masiva, una vez normalizada, tiene un efecto corruptor. Cambia la relación entre ciudadano y Estado, transformando al primero en sospechoso permanente y al segundo en vigilante omnipresente. Las sociedades que han transitado este camino suelen arrepentirse demasiado tarde.
Recuerdo una conversación con un colega alemán que me decía: «Mis padres crecieron en la RDA, donde el Estado lo veía todo. Para ellos, la privacidad no es un lujo, es la primera línea de defensa de la dignidad humana». Esa perspectiva, forjada en el dolor de la experiencia histórica, debería hacernos reflexionar profundamente antes de embarcarnos en aventuras de vigilancia generalizada.
Y luego está el efecto en la confianza digital. Si la gente pierde la fe en que sus comunicaciones son verdaderamente privadas, comenzarán a autocensurarse. Dejarán de compartir ideas, de organizarse, de ser ellos mismos en los espacios digitales. El ecosistema de innovación europeo, que tanto nos ha costado construir, se resentiría. ¿Qué empresa confiaría sus secretos comerciales a plataformas con puertas traseras? ¿Qué periodista investigativo compartiría información sensible a través de estos canales? El costo indirecto de esta medida podría ser una sociedad menos vibrante, menos innovadora y, en última instancia, menos libre.
VI. Conclusión sobre un equilibrio delicado entre seguridad y derechos fundamentales
Al final de este largo análisis, la sensación que queda es la de estar ante una encrucijada histórica. El debate sobre «Chat Control» condensa los desafíos más profundos de nuestra era digital: cómo aprovechar las oportunidades de la tecnología sin sacrificar los valores que nos hacen humanos; cómo proteger a los vulnerables sin convertirnos en una sociedad de vigilancia; cómo encontrar ese punto de equilibrio entre seguridad y libertad que ha sido el santo grial de las democracias desde sus inicios.
La propuesta, aunque motivada por el loable objetivo de proteger a la infancia, adolece de defectos graves: falta de salvaguardas judiciales, riesgos técnicos considerables, y una aproximación que podría ser contraproducente incluso para su propio fin. Si la gente migra a plataformas menos seguras o fuera del alcance europeo para evitar la vigilancia, ¿no estaríamos empujando el problema hacia la oscuridad, donde es más difícil combatirlo?
Los próximos meses serán decisivos. La reunión de embajadores del 12 de septiembre y la posible votación en octubre marcarán el rumbo de Europa para las próximas décadas. No se trata solo de una medida técnica; es una decisión sobre qué tipo de civilización queremos ser. Una que prioriza la seguridad sobre todas las cosas, o una que entiende que la libertad conlleva riesgos, pero que estos son el precio de una sociedad abierta.
He trabajado el tiempo suficiente en el ámbito jurídico para saber que las soluciones fáciles rara vez son buenas, y las buenas soluciones rara vez son fáciles. Quizás el camino no esté en elegir entre protección infantil y privacidad, sino en buscar enfoques más inteligentes: más educación digital, mejores herramientas para las familias, cooperación policial más eficaz, tecnologías que detecten patrones de comportamiento sin violar la intimidad del contenido.
Lo que está claro es que, como sociedad, no podemos permitirnos el lujo de tomar estas decisiones a la ligera. Cada derecho que cedemos en nombre de la seguridad es un pedazo de libertad que quizás no recuperemos jamás. La protección de los niños es un imperativo moral absoluto, pero la preservación de nuestras libertades fundamentales también lo es. Encontrar la forma de honrar ambos principios no es solo un desafío técnico o jurídico; es el test definitivo de la madurez de nuestra democracia digital.
Al final, quizás la respuesta no esté en elegir entre proteger a los niños o proteger nuestra privacidad, sino en insistir en que somos capaces de hacer ambas cosas sin traicionar ninguno de los valores que nos hacen ser quienes somos. La Europa que superó guerras y totalitarismos merece aspirar a algo mejor que elegir entre dos bienes esenciales. Merece encontrar el modo de conservar ambos.