Bruselas, 17 de noviembre de 2025 - El Consejo de la UE ha adoptado una nueva ley europea para acelerar la gestión de las quejas transfronterizas sobre la protección de datos (GDPR), un paquete legislativo que tiene como objetivo mejorar la cooperación entre las autoridades nacionales de supervisión. Las medidas adoptadas tienen el papel de eficientizar la aplicación del GDPR en casos transfronterizos mediante la simplificación de los procedimientos administrativos y el establecimiento de plazos claros.
Desde la entrada en vigor del GDPR, los casos transfronterizos (por ejemplo, cuando un demandante reside en un país diferente al de la empresa en cuestión) han requerido una cooperación compleja entre la autoridad de supervisión principal y otras autoridades nacionales, lo que a menudo ha llevado a retrasos significativos. La nueva ley introduce varios elementos clave para resolver estos bloqueos.
Las nuevas medidas armonizarán las reglas de admisibilidad de las quejas, asegurando que sean evaluadas sobre la base de los mismos criterios, independientemente del lugar de la UE donde se presenten. Además, la ley establece reglas comunes claras para los derechos de las partes implicadas, clarificando la participación del demandante en el procedimiento y el derecho de la empresa investigada a ser escuchada y a responder a los hallazgos preliminares. Para reducir la burocracia, las autoridades de protección de datos podrán utilizar un procedimiento de cooperación simplificado para los casos simples.
El elemento más importante es la introducción de plazos claros: una investigación no debería durar más de 15 meses. Para los casos más complejos, este plazo puede extenderse por otros 12 meses. En el caso de un procedimiento de cooperación simplificado, la investigación debería finalizar en 12 meses.
La adopción por parte del Consejo representa el paso legislativo final. El reglamento entrará en vigor 20 días después de su publicación en el Diario Oficial de la UE y será aplicable 15 meses después de su entrada en vigor.