La justicia europea juzga ilegal la norma de conservación de datos

Retener los detalles de todas las comunicaciones electrónicas de los ciudadanos europeos hasta un máximo de dos años atenta contra los derechos fundamentales. El Tribunal de Justicia europeo ha tumbado la directiva comunitaria que desde 2006 obliga a las telefónicas y otras empresas de comunicaciones electrónicas a almacenar los datos personales de los ciudadanos por motivos de seguridad. La Comisión Europea ve así anulado el texto porque constituye “una injerencia de gran magnitud y especial gravedad en los derechos fundamentales” que no se limita “a lo estrictamente necesario”.

El tribunal con sede en Luxemburgo emplea una dura argumentación jurídica para desmontar una norma considerada abusiva desde su creación. Al calor de los atentados terroristas del 11 de marzo de 2004 en Madrid –y posteriormente los de julio de 2005 en Londres-, Bruselas legisló para que esas compañías conservaran los datos de las comunicaciones y los pusieran a disposición de las autoridades nacionales para que rastrearan eventuales amenazas terroristas.

Pese a la rotundidad del juicio, las consecuencias resultan muy ambiguas y, en cierta forma, contradictorias con el espíritu del pronunciamiento de Luxemburgo. Fuentes comunitarias aclaran que la sentencia invalida la directiva europea, pero no las leyes nacionales que se elaboraron para aplicarla. Es decir, los Estados miembros pueden seguir manteniendo su esquema legal de almacenamiento de datos hasta que la Comisión Europea decida hacer otra directiva ajustada al derecho comunitario o hasta que los juzgados de cada país declaren ilegales las normas internas a la luz del fallo del tribunal.

El primer supuesto es improbable a poco más de un mes de las elecciones europeas y con una Comisión sin capacidad ya para plantear nuevas iniciativas. La segunda requiere que ciudadanos o empresas se dirijan a la justicia de sus países para desterrar los marcos nacionales. Esta es la opción más fácil, pues muchas empresas de telecomunicaciones estarán interesadas en revocar la ley para librarse de los costes que supone conservar durante tanto tiempo los detalles de las llamadas. También las asociaciones de consumidores.

La sentencia europea plantea objeciones a todos los elementos de esa norma. El documento señala que los datos almacenados (emisor y receptor de la llamada, localización, duración, fecha y hora, equipo utilizado…) ofrecen indicaciones muy precisas sobre la vida de los ciudadanos. “La directiva se inmiscuye de manera especialmente grave en los derechos fundamentales al respeto de la vida privada y a la protección de datos de carácter personal”.

Bruselas aprobó la norma al calor del 11-M y los atentados de Londres

El tribunal rechaza también que esa obligación abarque todas las comunicaciones, “sin que se establezca ninguna diferenciación, limitación o excepción en función del objetivo de lucha contra los delitos graves”. Y critica la falta de definición de las causas que pueden llevar a las autoridades nacionales a acceder a los datos, que además no están sometidos al control previo de un organismo autónomo.

Tampoco es conforme a derecho el plazo fijado por la directiva para retener los detalles de esas comunicaciones. Se fija una horquilla entre seis y 24 meses, sin que haya una distinción por tipo de delito ni otros “criterios objetivos” que garanticen que esa conservación se limita a lo estrictamente necesario.

Más allá de la ambigüedad en la regulación, el tribunal se queja de que la directiva no previene los riesgos de abuso en el acceso a esos datos ni contra la utilización por parte de terceros. Ni siquiera se garantiza la destrucción de los datos cuando culmina el periodo legal de retención. Por último, la sentencia censura que no sea obligatorio conservar los detalles de esas comunicaciones en territorio de la Unión Europea. Es decir, resulta más fácil que el almacenamiento escape al derecho comunitario si se realiza en servidores, por ejemplo, estadounidenses.

La sentencia refleja el celo que existe en la Unión Europea a la privacidad de las comunicaciones, una postura recientemente reflejada en la controversia por la revelación de los papeles de Edward Snowden. Inspiradas en las normas antiterroristas que surgieron en Estados Unidos tras los atentados del 11-S, Europa decidió endurecer sus normas sobre el control de las comunicaciones cuando sufrió el golpe de los atentados de radicales islamistas. Numerosas voces han clamado desde entonces contra unas reglas que violaban el derecho a la privacidad, aunque hasta ahora Bruselas no ha accedido a cambiarlas.

El tribunal también se queja de que la norma no previene el riesgo de abuso

El pronunciamiento del tribunal europeo se produce a raíz de una consulta que le plantearon los tribunal superiores de justicia irlandés y austriaco para saber si las medidas de sus respectivos países respetaban el derecho a la vida privada. Ambos organismos decidieron preguntar a Luxemburgo, que con su sentencia invalida ahora un marco que ha estado vigente ocho años.

Digital Rights, la asociación que denunció la norma irlandesa ante la justicia de ese país, se felicita del fallo. “Después de ocho años, esta afrenta a los derechos fundamentales de los ciudadanos europeos ha sido finalmente declarada ilegal. Ocho años de abusos de datos personales y ocho años de reafirmación de los Estados miembros y de la Comisión diciendo que la medida era legal”, asegura Joe McNamee, director de esta organización de defensa del consumidor en el mundo digital.