En Hartsfield-Jackson la pantalla se quedó en negro
Samuel Tunick aterrizó el 24 de enero de 2025 en el aeropuerto Hartsfield-Jackson de Atlanta, de vuelta de unas vacaciones en la República Dominicana, y fue llevado a inspección secundaria. Los agentes de frontera exigieron acceso a su móvil alegando una sospecha de explotación infantil que, según sus abogados, llegó sin ninguna prueba que la sostuviera. Él introdujo un código. La pantalla se quedó en negro, parpadeó varias veces y el teléfono pareció reiniciarse.
El móvil funcionaba con GrapheneOS, un Android endurecido que sustituye al software de fábrica en los dispositivos Google Pixel. GrapheneOS documenta la función de emergencia con toda claridad: un PIN o una contraseña aparte que, introducidos en cualquier punto donde el dispositivo pida credenciales, borran el aparato de forma irreversible junto con todas las eSIM instaladas. Ocurre de inmediato, sin reinicio, y una vez iniciado no se puede detener. Lo que vieron los agentes fue la función haciendo exactamente aquello para lo que existe.
La norma protege la propiedad, no la privacidad
La acusación es por daños a la propiedad. La fiscalía no construyó el caso sobre privacidad ni sobre mentir a un agente. Recurrió a 18 U.S.C. 2232, que prohíbe destruir o dañar propiedad a sabiendas para impedir que las autoridades la incauten. Según el escrito de acusación, Tunick provocó que el teléfono eliminara su contenido digital antes de ser incautado. Se ha declarado no culpable.
Los investigadores que siguen los litigios sobre registros fronterizos consideran que es la primera acusación federal estadounidense conocida por datos destruidos mediante una contraseña de emergencia integrada en el sistema operativo. Bill Budington, tecnólogo sénior de la Electronic Frontier Foundation, y Runa Sandvik, fundadora de la consultora de seguridad Granitt, afirmaron que no conocen ningún caso comparable. La defensa, en la que figura el abogado de oficio federal Matthew Dodge, ha pedido la exclusión de las pruebas y sostiene que la retención y la incautación fueron ilegales, que se le negó el acceso a un abogado y que el verdadero objeto de la investigación era su vínculo con Defend the Atlanta Forest, el movimiento contra el campus de formación policial conocido como Cop City. El Departamento de Justicia no quiso comentar. El tribunal federal de Atlanta resolverá más adelante en 2026.
Qué hace la regla fronteriza con su plantilla
Pero la frontera es la parte que le afecta. El gobierno argumentó que no hacía falta orden judicial porque Tunick todavía no había sido admitido en Estados Unidos. Eso se apoya en una pretensión estadounidense sostenida durante años: que puede registrar e incautar dispositivos en la frontera, antes de la entrada, sin orden ni resolución judicial. Nada de esa pretensión depende de que el viajero sea activista. Se lee igual para una directora comercial que lleva un portátil a una feria en Chicago.
Para una empresa europea los dos deberes apuntan ahora en direcciones opuestas. Lo que hay en un dispositivo de trabajo son datos personales, y el RGPD le obliga a protegerlos allí donde ese dispositivo viaje. En una frontera estadounidense, la medida que mejor los protege es precisamente la que la fiscalía acaba de calificar de destrucción de propiedad. Y quien se enfrentaría a la acusación es el viajero que sostiene el aparato, no la empresa que redactó la política.
La solución es un dispositivo vacío, no un borrado mejor
La conclusión. La respuesta no es un borrado más ingenioso. Es un dispositivo que no lleve nada. Sandvik expuso la versión práctica sin rodeos: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." Un teléfono de préstamo con un perfil nuevo, correo y archivos descargados solo después de llegar y nada guardado en local elimina el enfrentamiento por completo, porque no hay ningún conjunto de datos que defender ni motivo para recurrir a un segundo código.
Cambie por tanto tres cosas antes del próximo viaje. Elimine por escrito de la política de viajes cualquier instrucción de activar un borrado de emergencia, para que ningún empleado pueda leerla como una obligación. Entregue dispositivos vacíos para los viajes a Estados Unidos y trate la descarga posterior a la llegada como el método normal de trabajo, no como una molestia. Y dé al personal que viaja una instrucción escrita para el momento en que le retengan un dispositivo: entregarlo, identificarse y no decir nada más, y después llamar al abogado de la empresa. Esa instrucción vale más que cualquier ajuste del sistema operativo.
Leer a continuación: Privacidad y antiblanqueo regularán juntos los datos | La página de su empresa no tendrá la nueva insignia
