El Tribunal de Justicia de la UE critica las leyes abusivas de recopilación de datos

El 6 de octubre de 2020, el El Tribunal de Justicia de la UE emitió un comunicado de prensa con respecto a las leyes de la Ley de Comunicaciones Electrónicas, considerándolas no aptas para su implementación.

El documento está dirigido a los países de la UE con leyes y regulaciones sobre la retención de datos de tráfico y la recopilación de datos de identificación personal.

Según el comunicado de prensa, tanto las regulaciones de comunicaciones electrónicas propuestas como las existentes carecen de garantías de implementación.

¿Qué es la Ley de Comunicaciones Electrónicas?

La Ley de comunicaciones electrónicas es un conjunto de leyes destinadas a regular las redes y servicios de comunicaciones electrónicas (CE). Como nota al margen, la mayoría de los países tienen leyes y reglamentos relacionados con las comunicaciones electrónicas.

Estados Unidos, por ejemplo, lo llama el Ley de privacidad de comunicaciones electrónicas.

Esta legislación afecta no solo a los usuarios de Internet, sino también a muchos otros medios que podrían entrar en la categoría de la CE. Por ejemplo, la ley regula el uso de radiofrecuencia, la vigilancia, protección de la privacidad, y datos de tráfico.

Todos estos pueden ser muy preocupantes, considerando el reciente crecimiento en la incidencia de violaciones de privacidad, filtraciones de datos y escándalos de vigilancia.

Decisión del Tribunal de Justicia de la UE sobre las leyes de la CE

La decisión del TJCE también apuntó a algunas de las leyes existentes en la Ley, además de los proyectos de ley que no se han incluido en la legislación.

Según el comunicado de prensa, tanto las leyes propuestas como las existentes carecen de garantías de implementación y están formuladas de manera vaga.

Aquí hay una breve presentación del comunicado de prensa del TJCE:

• Los ISP pueden retener Direcciones IP en determinadas situaciones, pero esta operación debe ser de extrema necesidad y se puede hacer por un período de tiempo limitado. El TJCE dictaminó en contra el registro indiscriminado de direcciones IP que están vinculadas a una fuente de comunicación específica.
• En el caso de una amenaza real a la seguridad nacional que esté presente o sea previsible, Se pueden emitir órdenes de recopilación de datos por tiempo limitado.. Sin embargo, estas órdenes deben ser revisadas por un organismo administrativo independiente o un tribunal para que sean válidas. Además, el límite de tiempo puede extenderse según sea necesario, pero solo si la amenaza persiste y después de que la solicitud de una extensión de tiempo se revise cuidadosamente.
• Es prohibido recopilar datos de tráfico y ubicación de manera general e indiscriminada.
• Si se detecta alguna violación de la decisión del TJCE, la información recopilada ilegalmente será invalidado y prohibidode ser utilizado como prueba en la corte.
• Todas las leyes que el Tribunal de Justicia de la UE consideró que carecen de garantías de implementación deben ser reformulado y reenviado.

¿La VPN se ve afectada por la Ley de Comunicaciones Electrónicas?

Para decirlo brevemente, un VPN técnicamente puede considerarse como un servicio de comunicación electrónica. Sin embargo, dado que el servicio carece de la capacidad de enviar o recibir comunicaciones sin una conexión a Internet preexistente, no lo es.

Actualmente, las leyes de comunicación electrónica no hacen cumplir las leyes de retención de datos sobre los servicios de anonimización como las VPN.

La razón exacta no está del todo clara, pero podría significar que VPN los servicios no deben considerarse servicios de comunicación enriquecida (RCS) o servicios de comunicación electrónica (ECS).