DOUE: Alertas legislativas (18/06/2026 a 19/06/2026)
Análisis generado por IA: puede contener errores y no es asesoramiento jurídico. Consulta el texto oficial · Más información
Ciberdelincuencia, sanciones y correcciones europeas
La Convención de la ONU contra la Ciberdelincuencia, ratificada por la UE mediante la Decisión (UE) 2026/1347, no se limita a perseguir hackers: su ámbito subjetivo alcanza a cualquier persona investigada por un 'delito grave' (pena máxima de al menos cuatro años) cometido mediante sistemas TIC, lo que en la práctica cubre una amplísima gama de conductas. No se restringe a personas condenadas ni siquiera a imputadas formalmente: basta con que sean objeto de una investigación penal en cualquier Estado parte, incluidos países con sistemas judiciales sin independencia garantizada.
Los datos que pueden ser objeto de intercambio transfronterizo son: identidad del suscriptor, dirección postal o ubicación geográfica, número de teléfono u otro número de acceso, datos de facturación y pago, tipo de servicio utilizado, período de servicio, lugar de instalación del equipo, datos de tráfico (origen, destino, itinerario, hora, fecha, tamaño, duración y tipo de servicio de cada comunicación) y datos de contenido (imágenes, mensajes de texto y de voz, grabaciones de audio y vídeo). Todos estos campos están definidos literalmente en el artículo 2 de la Convención. El ciudadano afectado no tiene garantía de notificación previa ni mecanismo de oposición efectivo antes de que sus datos sean transferidos.
La Convención prevé una cláusula de 'emergencia' (artículo 2, letra o) que habilita actuaciones aceleradas ante 'riesgo significativo e inminente para la vida o seguridad de una persona física', sin que el texto publicado especifique controles previos ni plazos máximos para esa vía de urgencia. Esto abre una puerta a la transferencia de datos sin las salvaguardias ordinarias. Además, la ausencia de Irlanda y Dinamarca en la Decisión del Consejo fragmenta la aplicación dentro de la propia UE, generando asimetrías en la protección de los ciudadanos según su Estado de residencia.
El riesgo estructural de fondo es que la Convención construye un canal permanente de intercambio masivo de datos digitales con Estados terceros cuyo nivel de protección de derechos fundamentales no está sujeto a una evaluación de adecuación equivalente a la exigida por el RGPD o la jurisprudencia del TJUE (Schrems II, C-311/18). Las salvaguardias de derechos humanos incluidas en la Convención (artículos 6, 21, 24, 36, 37 y 40) son cláusulas de principio no reservables, pero su aplicación efectiva depende de la voluntad y capacidad de cada Estado parte receptor, sin mecanismo de supervisión independiente supranacional vinculante.
Resumen general
El boletín está dominado por la ratificación de la Convención de la ONU contra la Ciberdelincuencia por parte de la UE, que establece un marco global de cooperación policial y judicial con amplias facultades de acceso a datos electrónicos y pruebas digitales. El resto de disposiciones son correcciones de errores materiales en normas ya vigentes sobre sanciones a Rusia/Ucrania, medicamentos veterinarios y la misión militar en Mozambique, sin cambio sustantivo de derechos. La Convención contra la Ciberdelincuencia es la única norma con impacto ciudadano relevante, al habilitar el intercambio transfronterizo de datos personales, datos de tráfico y contenidos digitales con Estados fuera de la UE que pueden tener estándares de protección inferiores.
Efectos prácticos
- La UE queda vinculada a compartir pruebas electrónicas —incluyendo datos de tráfico, contenidos de comunicaciones e información de suscriptores— con cualquier Estado parte de la Convención, incluidos países con sistemas judiciales sin garantías equivalentes a las europeas.
- Los proveedores de servicios de internet y telecomunicaciones establecidos en la UE podrán recibir órdenes de conservación y entrega de datos de usuarios a raíz de solicitudes de cooperación internacional, sin que el usuario afectado sea necesariamente notificado.
- La definición de 'delito grave' en la Convención abarca cualquier conducta punible con al menos cuatro años de prisión, lo que amplía el ámbito de intercambio de pruebas electrónicas más allá de los ciberdelitos estrictos a cualquier delito de esa gravedad.
- En situaciones calificadas como 'emergencia' (riesgo significativo e inminente para la vida o seguridad de una persona), la Convención permite actuaciones aceleradas cuyo alcance concreto y controles previos no quedan precisados en el texto publicado.
- Irlanda y Dinamarca quedan fuera de la Decisión del Consejo que aprueba la Convención en nombre de la UE, creando una aplicación asimétrica dentro del espacio europeo de libertad, seguridad y justicia.
- Las correcciones de errores en las listas de sanciones a Rusia rectifican fechas de inclusión y datos de identificación de entidades sancionadas, lo que puede afectar a la validez retroactiva de medidas de bloqueo de activos ya aplicadas.
- La corrección sobre vacunación de bovinos cambia 'fecha de envío' por 'fecha de recogida', un cambio técnico que puede alterar el cómputo del período de inmunidad exigido y, por tanto, la legalidad de desplazamientos de ganado ya realizados bajo la redacción errónea.
Disposiciones detectadas
Corrección de errores del Reglamento Delegado (UE) 2026/1073 de la Comisión, de 6 de marzo de 2026, que modifica y corrige el Reglamento Delegado (UE) 2023/361 en lo referente a las normas de uso de ciertos medicamentos veterinarios a efectos de prevención y control de determinadas enfermedades de la lista
Corrige un error material en el anexo IX del Reglamento Delegado (UE) 2023/361 relativo a la vacunación contra la dermatosis nodular contagiosa en bovinos. El texto erróneo fijaba el plazo de veintiocho días antes de la 'fecha de envío'; el texto correcto lo fija antes de la 'fecha de recogida'. Afecta a ganaderos y operadores que desplazan bovinos vacunados: el momento de referencia para computar el período de inmunidad cambia del envío a la recogida del animal, lo que puede alterar la legalidad de desplazamientos ya realizados o planificados bajo la redacción incorrecta.
La corrección no empeora derechos, pero al cambiar el hito temporal de cómputo del período de inmunidad, los desplazamientos de bovinos realizados conforme a la redacción errónea (usando 'fecha de envío') podrían quedar en situación de incumplimiento retroactivo respecto a la norma ahora corregida.
Corrección de errores de la Decisión (PESC) 2026/696 del Consejo, de 14 de marzo de 2026, por la que se modifica la Decisión 2014/145/PESC relativa a medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania
Corrige un error en la fecha de inclusión en la lista de sanciones de la entrada 457 del anexo de la Decisión 2014/145/PESC. Donde decía '14.6.2024' debe decir '24.6.2024'. Se trata de una corrección de un dato de identificación en la lista de personas y entidades sujetas a medidas restrictivas (congelación de activos y prohibición de entrada) relacionadas con Ucrania.
La corrección de la fecha de inclusión puede tener relevancia jurídica para la entidad o persona afectada por la entrada 457, ya que la fecha exacta de inclusión en la lista determina desde cuándo son exigibles las medidas restrictivas. Un error de diez días en esa fecha podría haber generado aplicación indebida o defectuosa de las sanciones durante ese período.
Corrección de errores del Reglamento de Ejecución (UE) 2026/695 del Consejo, de 14 de marzo de 2026, por el que se aplica el Reglamento (UE) nº 269/2014 relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania
Corrección paralela a la anterior (DOUE-L-2026-80932) pero en el instrumento reglamentario de ejecución: rectifica la fecha de inclusión en la lista de la entrada 457 del anexo del Reglamento (UE) nº 269/2014, cambiando '14.6.2024' por '24.6.2024'. Tiene el mismo efecto práctico que la corrección de la Decisión PESC correspondiente, dado que ambos instrumentos operan conjuntamente para aplicar las sanciones.
Igual que en la corrección de la Decisión PESC paralela: la fecha incorrecta podía haber generado incertidumbre jurídica sobre el momento exacto de efectividad de las medidas restrictivas para la entidad de la entrada 457.
Corrección de errores del Reglamento de Ejecución (UE) 2024/849 del Consejo, de 12 de marzo de 2024, por el que se aplica el Reglamento (UE) nº 269/2014 relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania
Corrige la entrada 235 del anexo del Reglamento de Ejecución (UE) 2024/849, relativa a la entidad Poisk-IT LLC (número de identificación fiscal 9715384055, domicilio en Moscú). El error consistía en que la columna 'Fecha de inclusión en la lista' aparecía en blanco; la corrección añade la fecha '23.6.2023'. Poisk-IT LLC es una empresa rusa titular de licencia del FSB que desarrolla sistemas de gestión de bases de datos personales para los servicios de seguridad rusos, incluyendo herramientas de rastreo de redes sociales.
La ausencia de fecha de inclusión en la lista original dejaba sin precisar desde cuándo son exigibles las medidas de congelación de activos sobre esta entidad. La corrección fija retroactivamente el 23.6.2023 como fecha efectiva, lo que puede tener consecuencias jurídicas sobre transacciones realizadas entre esa fecha y la publicación de la corrección.
Corrección de errores de la Decisión (PESC) 2024/847 del Consejo, de 12 de marzo de 2024, por la que se modifica la Decisión 2014/145/PESC relativa a medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania
Corrección paralela a la anterior (DOUE-L-2026-80930) en el instrumento de Decisión PESC: añade la fecha '23.6.2023' en la columna 'Fecha de inclusión en la lista' de la entrada 235 (Poisk-IT LLC) del anexo de la Decisión 2014/145/PESC, que también aparecía en blanco en la versión original. Opera conjuntamente con el Reglamento de Ejecución corregido para completar el régimen de sanciones sobre esta entidad.
Mismo efecto que la corrección del Reglamento de Ejecución paralelo: la falta de fecha de inclusión en la versión original generaba inseguridad jurídica sobre la efectividad temporal de las medidas restrictivas frente a Poisk-IT LLC.
Corrección de errores de la Decisión (PESC) 2026/1084 del Consejo, de 12 de mayo de 2026, por la que se modifica la Decisión (PESC) 2021/1143 relativa a una Misión de Asistencia Militar de la Unión Europea en Mozambique (EUMAM Mozambique)
Corrección puramente formal de una nota a pie de página en la Decisión (PESC) 2026/1084: donde figuraba solo la referencia al Diario Oficial ('DO L 247, 13.7.2021, p. 93'), debe figurar la cita completa incluyendo el nombre oficial de la Decisión (PESC) 2021/1143 y su enlace ELI. No modifica ningún contenido sustantivo de la misión militar en Mozambique ni de sus mandatos o financiación.
No hay cambio sustantivo. Es una corrección de referencia bibliográfica que no altera derechos, obligaciones ni el contenido operativo de la misión.
Convención de las Naciones Unidas contra la Ciberdelincuencia; Fortalecimiento de la cooperación internacional para la lucha contra determinados delitos cometidos mediante sistemas de tecnología de la información y las comunicaciones y para la transmisión de pruebas en forma electrónica de delitos graves
Publicación del texto íntegro de la Convención de la ONU contra la Ciberdelincuencia (43 páginas). Establece un marco global que obliga a los Estados parte a tipificar delitos informáticos (acceso ilícito, interceptación ilícita, interferencia con datos, entre otros), a dotarse de facultades procesales para la obtención y conservación de pruebas electrónicas, y a cooperar internacionalmente en investigaciones penales. Define con precisión los datos sujetos a intercambio: información de suscriptores (identidad, dirección postal o geográfica, número de teléfono, datos de facturación y pago, tipo de servicio, período de servicio, lugar del equipo), datos de tráfico (origen, destino, itinerario, hora, fecha, tamaño, duración, tipo de servicio) y datos de contenido (imágenes, mensajes de texto y de voz, grabaciones de audio y vídeo). El ámbito de aplicación se extiende no solo a ciberdelitos sino a la transmisión de pruebas electrónicas de cualquier 'delito grave' (pena máxima de al menos cuatro años). Incluye salvaguardias de derechos humanos en los artículos 6, 21, 24, 36, 37 y 40, declaradas no reservables por la Decisión del Consejo.
Antes de esta Convención, la cooperación internacional en materia de pruebas electrónicas se canalizaba principalmente a través de tratados bilaterales de asistencia judicial mutua o el Convenio de Budapest del Consejo de Europa, con un ámbito geográfico más limitado. Esta Convención amplía el círculo de Estados con los que la UE y sus miembros quedan obligados a cooperar a escala global, incluyendo países sin estándares de protección de datos equivalentes al RGPD, sin que exista un mecanismo de evaluación de adecuación previo equivalente al exigido por el TJUE para transferencias internacionales de datos personales.
Decisión (UE) 2026/1347 del Consejo, de 4 de junio de 2026, sobre la celebración, en nombre de la Unión Europea, de la Convención de las Naciones Unidas contra la Ciberdelincuencia
Decisión del Consejo por la que la UE ratifica formalmente la Convención de la ONU contra la Ciberdelincuencia, firmada en Hanoi el 25 de octubre de 2025. Aprueba también la Declaración de Competencia de la UE y las reservas acordadas. La Decisión se basa en los artículos 82(1), 82(2), 83(1) y 87(2) TFUE (cooperación judicial y policial en materia penal). Irlanda y Dinamarca quedan excluidas por sus protocolos específicos. La Decisión entró en vigor el día de su adopción, el 4 de junio de 2026. Las salvaguardias de derechos humanos de los artículos 6, 21, 24, 36, 37 y 40 de la Convención se declaran no reservables por la UE y sus Estados miembros, y la UE se compromete a oponerse a reservas de terceros Estados que sean incompatibles con el objeto y finalidad de la Convención.
La UE pasa de ser observadora o parte negociadora a ser parte vinculada por la Convención. Esto activa obligaciones concretas de cooperación con todos los Estados parte, incluidos terceros países sin nivel de protección de datos equivalente al europeo, sin que la Decisión establezca un mecanismo de suspensión de la cooperación ante incumplimientos de derechos fundamentales por parte del Estado receptor equivalente al que existe en el RGPD para transferencias internacionales de datos.
Base del análisis
Análisis basado principalmente en documentos oficiales enlazados del BOE y contraste con el índice del correo.
Procesada en
viernes, 19 de junio de 2026, 14:10