Qué cambió el 18 de agosto
El Reglamento (UE) 2023/1543 es de aplicación directa en toda la Unión Europea desde el 18 de agosto de 2026 y crea un instrumento jurídico conocido como la Orden Europea de Entrega. Una autoridad judicial de un estado miembro puede ahora obligar a un proveedor de servicios establecido en otro estado miembro a entregar datos de abonado, de tráfico o de contenido, sin canalizar antes la solicitud a través del gobierno de origen del proveedor.
Ese último punto es el cambio estructural. Bajo el marco de asistencia judicial mutua que este reglamento sustituye, un fiscal francés que quisiera datos de una empresa constituida en Irlanda tenía que pedir a las autoridades irlandesas que actuaran en su nombre, un proceso que podía durar meses. Con la Orden Europea de Entrega, la autoridad francesa puede enviar la orden directamente al proveedor irlandés, que está legalmente obligado a responder de forma directa. La directiva que acompaña al reglamento, la 2023/1544, debía transponerse al derecho nacional de cada estado miembro antes del 18 de febrero de 2026, seis meses antes de que el propio reglamento entrara en vigor, para que los tribunales y proveedores nacionales contaran con un mecanismo operativo el día en que el reglamento empezara a aplicarse.
El plazo de 8 horas, explicado
Se aplican dos plazos, y la distancia entre ambos constituye todo el reto operativo. En el procedimiento estándar, un proveedor de servicios que recibe una Orden Europea de Entrega dispone de 10 días para cumplirla. En el procedimiento de urgencia, reservado a los casos con una amenaza inminente para la vida, la integridad física o las infraestructuras críticas, ese margen se reduce a 8 horas.
| Elemento | Detalle |
|---|---|
| Plazo estándar de respuesta | 10 días |
| Plazo de urgencia | 8 horas |
| Sanción máxima por incumplimiento | Hasta el 2 por ciento de la facturación anual mundial |
| Estados listos para usar o recibir órdenes en el lanzamiento | 4 de 27 (Croacia, Italia, Lituania, Eslovaquia) |
| Estados en procedimiento de infracción | 22 |
Un plazo de 8 horas no deja tiempo para convocar a asesores externos, escalar la cuestión a través de un departamento jurídico con varios niveles, ni esperar a que un responsable de cumplimiento regrese del fin de semana. Un proveedor necesita un representante legal designado y una vía de escalado ya preparada antes de que llegue la orden, porque construir esa vía después de que el reloj empiece a correr consume el propio plazo. La sanción de hasta el 2 por ciento de la facturación mundial se aplica al proveedor con independencia de su tamaño, de modo que la exposición crece con los ingresos, no con la madurez de su función jurídica.
Por qué la mayor parte de la UE no está preparada
Solo cuatro estados miembros, Croacia, Italia, Lituania y Eslovaquia, habían adoptado la legislación nacional de aplicación necesaria para emitir o recibir realmente Órdenes Europeas de Entrega en la fecha de aplicación del reglamento. Los otros 23 se dividen en dos grupos: Dinamarca, que queda totalmente al margen de este marco por su exclusión permanente de las medidas del Espacio de Libertad, Seguridad y Justicia de la UE, y el resto de los estados miembros, que simplemente no habían terminado de transponer la Directiva 2023/1544 antes de su plazo del 18 de febrero de 2026.
La Comisión Europea abrió procedimientos de infracción contra 22 estados miembros el 27 de marzo de 2026 por no transponer la directiva a tiempo. No se trata de un detalle técnico enterrado en un expediente; significa que los tribunales y las autoridades policiales de esos 22 estados carecen de un procedimiento nacional claro para emitir una Orden Europea de Entrega a un proveedor situado en otro punto de la UE, y que los proveedores establecidos en esos estados carecen de un procedimiento nacional claro para recibirla y responder a ella. El propio reglamento es de aplicación directa y no espera a la implementación nacional para producir efectos jurídicos, de modo que la obligación ya existe mientras la mayoría de los estados miembros todavía está construyendo el aparato administrativo necesario para ejecutarla.
Qué significa esto para la relación con un proveedor establecido en la UE
Una suposición que conviene abandonar es que alojar los datos dentro de la UE, o contratar únicamente con proveedores de la UE, elimina la exposición a solicitudes jurídicas transfronterizas. Bajo este marco ocurre justo lo contrario. Como cualquier autoridad judicial de la UE puede ahora emitir una Orden Europea de Entrega a cualquier proveedor establecido en la UE, una empresa cuya plataforma SaaS, alojamiento en la nube, gestor de nóminas o herramienta de comunicaciones esté constituida en un estado miembro distinto del propio ha sumado una nueva categoría de superficie de exposición jurídica, una que en los casos de urgencia llega con un plazo de 8 horas y una sanción del 2 por ciento de la facturación para el proveedor que no lo cumpla.
La respuesta práctica consiste en saber de antemano dónde está establecido legalmente cada proveedor, si ese proveedor cuenta con un punto de contacto designado para las Órdenes Europeas de Entrega, y cómo es su propio plan de escalado de 8 horas, porque un cliente que depende de los datos de un proveedor tiene un interés directo en la rapidez y el cuidado con que ese proveedor puede responder. Dado que 22 de los 27 estados miembros siguen inmersos en procedimientos de infracción por su propia transposición, plantear estas preguntas a un proveedor ahora, en lugar de después de que llegue una orden, marca la diferencia entre un plan de respuesta a incidentes documentado y uno improvisado.
Leer a continuación: El aviso de rastreo de Apple corre ya contra el reloj | Un algoritmo despidió a conductores. Uber paga 825 millones.
