El Consejo Europeo ha aprobado una propuesta para reformar el Reglamento General de Protección de Datos (RGPD) que permitiría a las empresas de inteligencia artificial entrenar y operar modelos con datos personales sin necesidad de obtener el consentimiento explícito de cada usuario. Esta iniciativa, presentada en un documento de 179 páginas como parte del paquete Digital Omnibus, busca agilizar el desarrollo de la IA en Europa, un sector estratégico desde la perspectiva geopolítica. La medida se basa en la invocación del 'interés legítimo', una base legal existente en el RGPD, pero con una novedad clave: la creación de un nuevo artículo 88 bis que regula específicamente el tratamiento de datos para la IA, eliminando ciertas salvaguardas previas como el derecho de oposición incondicional para menores o la exigencia de consentimiento en ciertos casos.
La propuesta incluye también una nueva excepción para el tratamiento incidental de datos sensibles que se expongan accidentalmente durante el funcionamiento técnico del sistema, siempre que la empresa no pretendiera recopilarlos. Además, facilita la investigación científica autónoma y propone que los datos pseudonimizados dejen de ser considerados personales si el receptor no puede identificar a la persona. Aunque el texto del Consejo ha sido aprobado, la propuesta aún no es ley y requiere la negociación final con el Parlamento Europeo y la Comisión Europea. El Consejo ha establecido un plazo de seis meses para cerrar todos los paquetes de omnibus pendientes antes de que acabe el año, lo que acelera el proceso legislativo. Es importante distinguir esta reforma del AI Act, la ley europea de IA, que sigue por vías normativas independientes.