GDPR
El EDPB pone orden en la anonimización: si tus datos aún permiten aislar, enlazar o inferir, siguen siendo datos personales
El EDPB abre consulta sobre anonimización y deja un mensaje incómodo: muchas bases supuestamente anónimas siguen siendo datos personales bajo GDPR.
12 de julio de 202620 min
GDPR
El EDPB pone precio al scraping para IA: si entrenas con datos de la web, ya estás en terreno GDPR de alto riesgo
Las nuevas directrices del EDPB convierten el scraping para IA generativa en un problema serio de base jurídica, minimización y gobernanza. Ya no vale mirar hacia otro lado.
12 de julio de 202618 min
GDPR
ESMA amplía sus Q&A en ESGR, MiCA y MiFIR: poca fanfarria, mucho trabajo pendiente para cumplimiento y producto
ESMA ha publicado nuevas Q&A el 10 de julio de 2026 sobre ESG ratings, MiCA y MiFIR. Parecen aclaraciones menores; en realidad, aprietan procesos, contratos y gobernanza.
12 de julio de 202623 min
GDPR
Shadow AI: cómo recuperar el control de la IA no autorizada con DLP y gobierno del dato
La IA ya está dentro de tu empresa aunque no la hayas aprobado. El problema no es solo el uso: es qué datos salen, quién los ve y cómo lo demuestras al auditor.
11 de julio de 202618 min
GDPR
El mayor riesgo de la IA en WhatsApp no es que se equivoque: es todo lo que le regalas
Meta AI en WhatsApp promete comodidad, pero el verdadero coste puede ser invisible: datos personales, contexto íntimo y nuevos frentes para GDPR y seguridad.
9 de julio de 202619 min
GDPR
Bruselas abre la batalla por la soberanía del dato: qué busca realmente la consulta de la AI Office y por qué cloud, IA y compliance deberían tomar nota ya
La AI Office abre hasta el 8 de septiembre una consulta sobre soberanía del dato. No va solo de privacidad: apunta a cloud, IA, transferencias y dependencia tecnológica.
8 de julio de 202617 min
GDPR
La Comisión estrena la plataforma única del AI Act: útil, sí; suficiente para cumplir, ni de lejos
La Comisión Europea ya tiene portal único del AI Act. Sirve para orientarse, pero no sustituye el trabajo duro: inventario, clasificación, gobernanza y evidencias.
2 de julio de 202619 min
GDPR
La Q&A de EIOPA no es burocracia menor: así se está decidiendo de verdad cómo se aplica DORA en seguros
La base de preguntas y respuestas de EIOPA parece anodina. No lo es. Ahí se está fijando, línea a línea, cómo aterriza DORA en aseguradoras y mediadores.
1 de julio de 202620 min
GDPR
La identidad de los agentes de IA ya es un problema de IAM. Y de auditoría
Los agentes de IA ya piden permisos, llaman APIs y toman acciones. Si siguen tratados como simples tokens, el fallo no sera tecnico: sera de control interno.
1 de julio de 202625 min
GDPR
Nagel pone fecha al euro digital y lanza una advertencia a la banca: la política monetaria puede cambiar más de lo que parece
Joachim Nagel sitúa 2029 como horizonte para el euro digital y avisa: stablecoins y depósitos tokenizados pueden alterar el canal bancario de la política monetaria.
28 de junio de 202622 min
GDPR
La Comisión aclara a quién alcanza NIS2 cuando una entidad pública hace negocio: menos teoría, más perímetro regulatorio
Bruselas publica guías sobre el artículo 4 de NIS2 y aprieta una zona gris crítica: cuándo una entidad pública queda dentro del perímetro por su actividad económica.
27 de junio de 202619 min
GDPR
El 66% de las firmas financieras ya detecta IA no autorizada: no es una anécdota, es un problema de control interno
Dos de cada tres entidades financieras ya ven IA no autorizada en manos de empleados. El problema no es la moda: es control interno, datos y responsabilidad.
26 de junio de 202620 min
Mostrando 13–24 de 32 análisis en GDPR.