Los países de la UE exigen una retención masiva de datos: WhatsApp, Signal y Co. afectados

Esto es grosero: Los países de la UE piden una nueva ley para Conservación de datos, Va mucho más allá de cualquier cosa que hayamos conocido. Un proyecto de documento interno de la UE muestra: Práctico todos los servicios de Internet debe almacenar datos de sus usuarios sin causa Mensajeros como WhatsApp y Signal. ¿El período de almacenamiento? ¡Al menos un año!

¿Por qué es esto un gran problema?

La retención de datos sin eventos ya se ha llevado a cabo varias veces por Tribunal Constitucional Federal y de Tribunal de Justicia de la Unión Europea (TJUE) como desproporcionado e ilegal inclinado. La justificación era clara: Todas las personas y todos los medios de comunicación están cubiertos, sin diferenciación, limitación o excepción.

Ahora los Estados miembros de la UE están intentando un nuevo comienzo y esta vez debería ser aún más completo.

¿Qué contiene el documento interno de la UE?

El documento de la Presidencia (publicado por netzpolitik.org) muestra detalles aterradores:

Prácticamente todos los servicios de Internet afectados

En Alemania, la mayor parte del tiempo, sólo Direcciones IP de los proveedores de acceso a Internet En otras palabras, los países de la UE van mucho más allá. La mayoría de los estados requieren uno. «un ámbito de aplicación lo más amplio posible» para los servicios de Internet.

La lista de servicios afectados es larga:

  • mensajero como WhatsApp y Signal (denominados explícitamente «servicios over-the-top»)
  • Registradores de dominios
  • Proveedor de hosting
  • Servicios de almacenamiento en la nube y uso compartido de archivos
  • Proveedores de servicios de pago
  • Servicios de VPN
  • Comerciantes de criptomonedas
  • El comercio electrónico y las plataformas financieras
  • Servicios de taxi y entrega de alimentos
  • Plataformas de juego
  • Fabricantes de automóviles

Razones para Messenger: Solo 3 más% de los mensajes móviles se envían a través de SMS, 97% Se trata de mensajeros. Por lo tanto, estos datos también deben almacenarse.

¿Qué datos deben almacenarse?

Mientras que los defensores alemanes siempre enfatizan que se trata "solo de direcciones IP", los estados de la UE exigen mucho más:

Categoría mínima de datos:

  • Datos para identificar a un usuario
  • Datos de los participantes y direcciones IP
  • Números de puerto
  • Números de serie de dispositivos de Internet

Datos de conexión de comunicación: Algunos estados quieren capturar, "quien se comunicaba con quién, cuándo, dónde y cómo" para cada llamada, cada mensaje de texto, cada correo electrónico y cada llamada a Internet.

Datos de ubicación: Algunos países de la UE piden una «retención general e indiscriminada» de los datos de localización. ¡Las redes móviles siempre saben dónde está su teléfono inteligente! Estos datos son extremadamente significativos y sensibles.

Datos biométricos: La lista también menciona la cara, huellas dactilares, ADN y patrones de iris.

Metadatos de las fotos: También se recopilarán las direcciones IP y los metadatos de las fotos enviadas electrónicamente.

Período de almacenamiento: Al menos un año

Las antiguas leyes tenían un período de almacenamiento de seis meses. La Policía Criminal Federal dijo: "de dos a tres semanas sería suficiente sobre una base regular". Sin embargo, la nueva ley alemana prescribirá tres meses.

Los Estados miembros de la UE quieren mucho más tiempo:

  • La mayoría de los estados exigen «un período de un año y, en cualquier caso, no inferior a seis meses»
  • Algunos estados todavía están abogando «períodos de conservación más largos para investigaciones complejas o infracciones penales muy graves»
  • Algunas personas solo quieren plazos. Período mínimo (no como un período máximo) para que los estados puedan almacenar aún más tiempo si es necesario

No solo por delitos graves

Inicialmente, la retención de datos después del 11 de septiembre se basó en la lucha contra el terrorismo internacional. Mientras tanto, el abuso sexual de niños a menudo se cita como justificación.

Pero: Los países de la UE hacen hincapié en que: «que los metadatos podrían ser pertinentes para la investigación de prácticamente todas las infracciones penales».

Específicamente, se mencionan los siguientes:

  • Delitos graves (definición de estar en manos de los Estados-nación)
  • Todos los delitos cometidos en el ciberespacio o utilizando TI
  • Delitos que se cometen principalmente en línea, como: Delitos de acecho o de odio, Incluso si la penalización es moderada
  • Aspectos de la seguridad nacional (sin control de la UE)

¿Cómo se supone que esto funcione legalmente?

El propio documento del Consejo resume por qué la antigua conservación de datos era ilegal: Abarcaba a todas las personas y todos los medios electrónicos de comunicación, así como todos los datos de tráfico, sin distinción, limitación o excepción.

El nuevo sistema de retención de datos tiene por objeto: Más proveedores almacenan más datos por más tiempo, los investigadores para más propósitos se permite su uso. La forma en que esto debe hacerse de conformidad con la ley sigue abierta.

La solución de algunos estados: Reinterpretación de la jurisprudencia. Quieren «reevaluar la necesidad y la proporcionalidad a la luz de los avances tecnológicos y los cambios en las formas de cometer delitos».

En otras palabras: Los tribunales han anulado la antigua retención de datos, pero esta vez lo estamos haciendo aún más completo y esperamos que los tribunales lo aprueben de todos modos.

¿Qué pasa con la «congelación rápida» como alternativa?

Quick Freeze es una alternativa menos invasiva: En lugar de almacenar todos los datos de todas las personas sin causa, los datos solo se aseguran cuando hay una sospecha concreta.

Pero los países de la UE lo encuentran No es suficiente. Exposición de motivos: La herramienta es reactiva, no preventiva. El crimen ya debe haber tenido lugar. Sin una obligación general de almacenamiento, los datos a menudo ya se eliminan a petición.

Se supone que Quick Freeze almacena datos suplemento, no sustituya.

Calendario: Propuesta legislativa 2026

La Comisión Europea ya está trabajando en la nueva ley:

Desde junio de 2025: Examen completado
Desde septiembre de 2025: Consulta cerrada
Hasta el primer trimestre de 2026: Evaluación de impacto
Final H1 2026: Posible propuesta legislativa

Esto significa: En unos meses, la propuesta podría estar sobre la mesa.

¿Quién está detrás de esto?

El documento muestra las contribuciones de 15 Estados miembros de la UE y del Coordinador de la lucha contra el terrorismo de la UE. El La mayoría de los países de la UE apoyan una nueva legislación de la UE sobre la conservación de datos.

Al mismo tiempo, Alemania está trabajando en su propia retención de datos. Según el acuerdo de coalición, los proveedores de acceso a internet deben almacenar «direcciones IP y números de puerto» durante tres meses.

¿Qué significa esto para ti?

Si se aplican estos planes:

Se registra su comunicación digital completa

  • ¿Quién se comunicó con quién cuándo?
  • ¿Dónde estabas? (datos de localización)
  • ¿Qué servicios utilizaste?

Monitorización de masa no alineada

  • No hay sospechas en tu contra
  • Sin embargo, sus datos se almacenarán durante un año
  • Acceso a "prácticamente todos los delitos"

Los mensajeros cifrados también se ven afectados.

  • WhatsApp, Signal & Co. tendría que almacenar
  • No el contenido, sino los metadatos (quién con quién)
  • Los servicios VPN también se ven afectados

Incluso los fabricantes de automóviles

  • Los coches modernos están rodando computadoras
  • Sus datos también podrían ser recogidos

¿Qué puedes hacer?

  • Infórmese a sí mismo sobre el desarrollo
  • Contactado Sus Miembros y Preocupaciones
  • Apoyado Organizaciones de protección de datos como netzpolitik.org, Digitalcourage o la Electronic Frontier Foundation
  • Divide esta información, muchos no saben lo que está previsto

TL:DR

La conservación de datos prevista es la vigilancia masiva más completa de la UE hasta la fecha. Mientras que las leyes anteriores han sido anuladas por el TJCE como ilegales, los estados de la UE ahora simplemente están tratando de hacer aún más monitoreo.
El argumento «necesitamos reevaluar la jurisprudencia» es una hoja de higuera delgada para la vigilancia masiva. ¡Manténgase alerta, esto nos afecta a todos!