Glosario · Regulación de datos de la UE

Reglamento de Gobernanza de Datos (Data Governance Act) (Reglamento (UE) 2022/868 — Reglamento de Gobernanza de Datos (DGA))

Reglamento de la UE, en vigor desde septiembre de 2023, que establece el marco para la reutilización fiable de los datos del sector público, los servicios de intermediación de datos y el altruismo de datos. Distinto del (y anterior al) Reglamento de Datos (Data Act). Crea una nueva categoría regulada —los proveedores de servicios de intermediación de datos— y establece el Comité Europeo de Innovación en materia de Datos.

## Qué es realmente el Reglamento de Gobernanza de Datos El Reglamento de Gobernanza de Datos (DGA, Reglamento UE 2022/868) es el marco de la UE para *hacer que los datos fluyan* dentro de una estructura de gobernanza consciente de la soberanía. Adoptado en mayo de 2022 y aplicable desde el 24 de septiembre de 2023, precede al más famoso Reglamento de Datos (2024) y aborda un problema distinto. Donde el RGPD trata de *proteger* los datos personales y el Reglamento de Datos trata de *quién puede usar* los datos generados por dispositivos IoT, el DGA se centra específicamente en *permitir la reutilización* de datos que ya existen —en particular los del sector público y los compartidos a través de nuevas estructuras de "intermediación de datos"— preservando al mismo tiempo la soberanía, el consentimiento y la confianza. ## Los tres pilares del DGA El DGA estructura sus normas en torno a tres áreas operativas. ### 1. Reutilización de datos del sector público Los Estados miembros deben designar organismos competentes para permitir la reutilización controlada de datos del sector público que contengan: - **Datos personales** (con las salvaguardas técnicas y jurídicas adecuadas) - **Datos comercialmente confidenciales** - **Datos protegidos por propiedad intelectual** - **Datos estadísticamente confidenciales** La reutilización se permite bajo condiciones: normalmente, entornos de procesamiento seguros, requisitos de anonimización y (para categorías sensibles) acceso protegido. Los Estados miembros no pueden otorgar derechos exclusivos de reutilización a una sola parte. Esto desbloquea volúmenes significativos de datos de alto valor —salud, movilidad, medio ambiente, investigación— para una reutilización legítima por parte del sector privado y la academia. ### 2. Servicios de intermediación de datos El DGA crea una *nueva categoría regulada* de negocio: los **proveedores de servicios de intermediación de datos**. Son entidades que ofrecen servicios que: - Establecen relaciones comerciales entre los titulares y los usuarios de los datos - Permiten el intercambio de datos bajo marcos técnicos y jurídicos - Operan como intermediarios neutrales (no como partes que adquieren los datos para sí mismas) Los servicios de intermediación de datos deben **notificarse a una autoridad nacional competente**, deben operar bajo requisitos específicos de neutralidad, deben conservar los datos únicamente con fines de intermediación, no deben combinar los datos con sus propios servicios y deben implementar medidas de seguridad adecuadas. Esta es la base jurídica para los [espacios de datos](/es/glossary/data-spaces/) europeos y para el mercado emergente de "intermediarios de datos de confianza". ### 3. Altruismo de datos Las organizaciones pueden registrarse como **organizaciones reconocidas de altruismo de datos (RDAO)** para facilitar la compartición voluntaria de datos con fines de interés general: - Investigación científica - Salud pública - Protección del medio ambiente - Mejora de los servicios públicos Las RDAO operan bajo requisitos específicos de transparencia, seguridad y consentimiento. No pueden recompensar a los interesados de formas que incentiven el comportamiento, deben publicar informes anuales de transparencia y deben utilizar un formulario europeo común de consentimiento para el altruismo de datos. ## El Comité Europeo de Innovación en materia de Datos El DGA establece el **Comité Europeo de Innovación en materia de Datos (EDIB)**, un grupo formal de expertos que reúne a las autoridades competentes de los Estados miembros, el Supervisor Europeo de Protección de Datos, ENISA, la Comisión y representantes de las partes interesadas. El EDIB asesora sobre: - Intermediación de datos transfronteriza - Buenas prácticas en altruismo de datos - Interoperabilidad entre espacios de datos sectoriales - Coordinación con la aplicación del [RGPD](/es/glossary/gdpr/) ## Cómo se relaciona el DGA con el resto del derecho de datos de la UE El DGA es la capa *de marco*. El Reglamento de Datos, los espacios de datos sectoriales (salud, movilidad, medio ambiente, etc.) y el RGPD son las capas operativas construidas sobre él o junto a él. | Reglamento | Materia | Estado | |------------|---------|--------| | **DGA** | Infraestructura de compartición de datos (intermediación, altruismo, reutilización del sector público) | En vigor desde 2023 | | **RGPD** | Protección de datos personales | En vigor desde 2018 | | **Reglamento de Datos** | Datos de IoT/dispositivos conectados, equidad contractual | En vigor desde 2024 | | **Espacios de datos sectoriales** | Normas de compartición de datos por sector | En desarrollo | | **Reglamento de IA** | Normas sobre sistemas de IA, incluidas disposiciones sobre datos de entrenamiento | En vigor desde 2024 | El DGA no anula ni sustituye al RGPD. Los datos personales compartidos a través de mecanismos del DGA siguen sujetos al RGPD: el DGA añade *infraestructura de gobernanza* por encima. ## Qué significa en la práctica ### Para las empresas de intermediación de datos Si operas o estás lanzando un servicio que conecta a titulares de datos con usuarios de datos —ya sea para investigación, publicidad, entrenamiento de IA, analítica de negocio o cualquier otro fin— puedes estar regulado como proveedor de servicios de intermediación de datos. El proceso de notificación a tu autoridad nacional competente es obligatorio antes de operar en la UE. ### Para los compradores del sector público y los titulares de datos Se está desplegando en los Estados miembros infraestructura conforme al DGA para la reutilización segura de datos del sector público. Esto supone una oportunidad de contratación pública significativa para los proveedores europeos de nube y las plataformas de datos. ### Para los interesados y el altruismo de datos Si quieres aportar datos personales con fines de investigación o de interés público, el DGA te ofrece un marco formal —incluido un formulario de consentimiento estandarizado— para hacerlo. Las organizaciones reconocidas de altruismo de datos figuran en los registros nacionales. ### Para las empresas de datos con sede en EE. UU. Los requisitos de neutralidad del DGA para los servicios de intermediación de datos son complicados para los proveedores que combinan la intermediación con sus propias plataformas (publicidad, analítica, entrenamiento de IA). Las empresas estadounidenses de ad-tech y datos de consumidores se enfrentan a problemas estructurales de encaje con el requisito de neutralidad del DGA. ## Estado de implementación (2026) - **23 de los 27 Estados miembros** han designado autoridades competentes para la intermediación de datos - **El EDIB opera** desde 2024 y ha publicado varios dictámenes sobre intermediación transfronteriza - **Los primeros proveedores de servicios de intermediación de datos notificados** en 2024-2025; madurez del mercado desigual - **Múltiples espacios de datos sectoriales** en desarrollo (Espacio Europeo de Datos de Salud, Espacio Común Europeo de Datos de Movilidad, etc.) - **Organizaciones reconocidas de altruismo de datos**: número reducido registrado hasta la fecha; adopción más lenta de lo esperado inicialmente ## DGA vs Reglamento de Datos vs espacios de datos sectoriales | Aspecto | DGA | Reglamento de Datos | Espacios de datos sectoriales | |---------|-----|---------------------|--------------------------------| | Materia | Infraestructura de compartición de datos | Datos IoT, términos contractuales | Normas sectoriales específicas | | Alcance | Horizontal | Horizontal | Vertical (por sector) | | Datos personales | Añade gobernanza | Mayoritariamente no personales | Ambos | | Nuevas entidades | Proveedores de intermediación de datos, RDAO | Definiciones de contratos inteligentes | Operadores específicos de sector | | En vigor | 24 sept 2023 | 12 sept 2025 | Según el reglamento sectorial | Los tres reglamentos juntos crean la arquitectura de compartición de datos de la UE para el resto de la década. ## Implicaciones prácticas - **Para empresas europeas**: comprende si tus servicios califican como intermediación de datos, lo que requiere notificación regulatoria - **Para compradores públicos de la UE**: la infraestructura de datos conforme al DGA se está convirtiendo en una categoría de contratación pública - **Para sectores intensivos en datos** (sanidad, movilidad, finanzas, retail): los espacios de datos sectoriales determinarán cada vez más qué datos están disponibles y cómo deben consultarse - **Para empresas de datos con sede en EE. UU.**: los requisitos de neutralidad del DGA crean retos estructurales de cumplimiento que pueden exigir entidades operativas específicas en la UE - **Para investigadores y sociedad civil**: el altruismo de datos proporciona un nuevo marco jurídico para la contribución voluntaria de datos El DGA, menos famoso que el RGPD o el Reglamento de Datos, es la capa fundacional de gobernanza para la estrategia europea de datos. Cabe esperar que su huella operativa crezca significativamente a medida que los espacios de datos sectoriales se pongan en marcha a lo largo de 2026-2027.
← Volver al glosario