El Reglament de Privacitat europeu: Una reforma encertada?

Abstract

Més de tres anys després de la proposta de la Comissió Europea del que hauria d'esdevenir el nou marc normatiu per a la protecció de la confidencialitat de les comunicacions electròniques a Europa, en substitució de la Directiva vigent de 2002, les negociacions entre els colegisladors europeus es troben encallades. Els grans interessos de la indústria de les telecomunicacions i de la publicitat en línia, d'una banda, i les posicions divergents entre els estats membres respecte a la ponderació entre una major privacitat dels individus i una major flexibilitat per al mercat, de l'altra, estan darrera del gran retard acumulat d'un Reglament que hauria d'haver entrat en vigor paral·lelament al Reglament General de Protecció de Dades (RGPD). Aquest treball examina els punts de convergència i les diferències entre la proposta de Reglament de privacitat europeu (RPCE) i el RGPD, en atenció al contingut dels drets fonamentals diferenciats però relacionats que desenvolupen i als subjectes que protegeixen, i tenint en compte el principi d'especialitat de les normes jurídiques. Partint d'una anàlisi comparada de l'àmbit d'aplicació respectiu de cada norma i també del concurrent, el treball se centra en alguns dels elements de la proposta de RPCE que han estat objecte de majors crítiques per part de la indústria i d'alguns experts legals per raó de duplicitats o inconsistències amb la normativa de protecció de dades. L'objectiu últim d'aquest estudi és avaluar la conveniència de la reforma proposada.

Over three years since the European Commission´s proposal for a new legal framework to protect the confidentiality of electronic communications in Europe, amending the current 2002 Directive, negotiations between co-­legislators are stalled. The long delay in adopting a Regulation that should have entered into force in parallel to the General Data Protection Regulation (GDPR) is due to two main reasons. Firstly, to the high interests at stake from the telecom and the tech ad industries. Secondly, to the discrepancies among Member States regarding the balance between individuals' privacy and a higher flexibility for the market players. This study examines the areas of convergence and the differences between the proposed e-­Privacy Regulation (ePR) and the GDPR, considering the different but related fundamental rights they develop, the subjects they protect and the lex specialis principle implications. Departing from a compared analysis of the respective and shared scope of application of both norms, the study focuses on some of the most controversial aspects of the proposed ePR according to the industry and some legal experts regarding alleged duplications or inconsistencies with the data protection rules. The ultimate purpose of this study is to assess the convenience of the proposed reform.

Más de tres años después de la propuesta de la Comisión Europea del que tendría que acontecer el nuevo marco normativo para la protección de la confidencialidad de las comunicaciones electrónicas a Europa, en sustitución de la Directiva vigente de 2002, las negociaciones entre los colegisladores europeos se encuentran encalladas. Los grandes intereses de la industria de las telecomunicaciones y de la publicidad en línea, por un lado, y las posiciones divergentes entre los estados miembros respecto a la ponderación entre una mayor privacidad de los individuos y una mayor flexibilidad para el mercado, de la otra, están detrás del gran retraso acumulado de un Reglamento que tendría que haber entrado en vigor paralelamente al Reglamento General de Protección de Datos (RGPD). Este trabajo examina los puntos de convergencia y las diferencias entre la propuesta de Reglamento de privacidad europeo (RPCE) y lo RGPD, en atención al contenido de los derechos fundamentales diferenciados pero relacionados que desarrollan y a los sujetos que protegen, y teniendo en cuenta el principio de especialidad de las normas jurídicas. Partiendo de un análisis comparado del ámbito de aplicación respectivo de cada norma y también del concurrente, el trabajo se centra en algunos de los elementos de la propuesta de RPCE que han estado objeto de mayores críticas por parte de la industria y de algunos expertos legales por razón de duplicidades o inconsistencias con la normativa de protección de datos. El objetivo último de este estudio es evaluar la conveniencia de la reforma propuesta.