La certificación del RGPD se extiende a nivel mundial
Cambio importante en las transferencias internacionales de datos:
La certificación del RGPD se extiende a nivel mundial con Europrivacy
El Comité Europeo de Protección de Datos (EDPB) ha adoptado dos decisiones importantes que facilitarán las transferencias internacionales de datos y, al mismo tiempo, reforzarán la protección de los datos personales. Ha aprobado la ampliación de Europrivacy —el sello europeo de protección de datos en el marco del RGPD— para su uso en países no europeos, y ha respaldado una versión específica de los criterios de Europrivacy como mecanismo para las transferencias internacionales de datos con arreglo al artículo 46 del RGPD.
La certificación del RGPD se extiende a nivel mundial
El EDPB ha publicado dos nuevos dictámenes que afectan a las transferencias internacionales de datos. El primero autoriza el uso de la certificación Europrivacy fuera de Europa. Europrivacy ya había sido aprobada como sello europeo de protección de datos, en virtud del artículo 42 del RGPD, para empresas establecidas en países de la UE y del EEE.
Esta decisión permite ahora a las empresas sujetas al RGPD por el tratamiento de datos personales en todo el mundo beneficiarse de este mecanismo para demostrar el cumplimiento del RGPD en sus actividades de tratamiento de datos.
Un nuevo mecanismo para las transferencias internacionales de datos
En su segunda decisión, el EDPB aprobó una versión específica de los criterios de certificación de Europrivacy. Estos criterios pueden utilizarse, de conformidad con el artículo 46 del RGPD, como parte de las garantías adecuadas para las transferencias internacionales de datos.
Esto supone un paso importante en la puesta en marcha de los mecanismos de certificación en el contexto de los flujos transfronterizos de datos. En la práctica, ayudará a las empresas que actúan como importadoras de datos fuera del EEE a demostrar el cumplimiento de los requisitos del RGPD, siempre que existan compromisos vinculantes y exigibles. Esta novedad refuerza la seguridad jurídica y fomenta la confianza en las transferencias internacionales de datos.
Repercusiones en las transferencias de datos
Las transferencias internacionales de datos están sujetas a un número cada vez mayor de obligaciones y restricciones destinadas a proteger los datos personales. El RGPD incluye 73 referencias a la certificación. Al recurrir a evaluaciones independientes realizadas por terceros y a auditorías periódicas, la certificación del RGPD facilita el cumplimiento normativo y las transferencias de datos.
Según los primeros en adoptar este mecanismo en Europa, les permitió:
- Comprobar y demostrar el cumplimiento
- Reducir los riesgos y reforzar la confianza
- Simplifica el cumplimiento normativo y ahorra en los costes asociados
- Valorar el cumplimiento normativo como ventaja competitiva
- Facilitar las transferencias de datos
Además, Europrivacy permite a las empresas:
- Ampliar la evaluación del cumplimiento normativo a jurisdicciones no pertenecientes a la UE
- Accede a recursos en línea para facilitar el cumplimiento normativo y la certificación
- Aprovecha las ventajas de un ecosistema global de proveedores de servicios
Hacia la certificación internacional en materia de protección de datos
Al hacer que el mecanismo del RGPD sea accesible para otros países, el CEPD está respondiendo a la creciente necesidad de ofrecer un mecanismo fiable para demostrar el cumplimiento de la normativa de protección de datos a nivel transfronterizo.
El año pasado, Interprivacy, el sistema internacional de certificación en materia de protección de datos, ha sido aprobado por el Foro Internacional de Acreditación (IAF) para su uso en todo el mundo.
Testimonios
Los criterios de certificación pueden desempeñar un papel importante a la hora de facilitar el cumplimiento del RGPD. La aprobación por parte del Comité Europeo de Protección de Datos (EDPB) de los criterios de Europrivacy como «Sello Europeo de Protección de Datos» para su uso como herramienta en las transferencias supone un reconocimiento de que los datos personales transferidos a terceros países u organizaciones internacionales con arreglo a dichos criterios están debidamente protegidos, de conformidad con las normas europeas de protección de datos.
Esta evolución refleja una tendencia más amplia hacia herramientas de cumplimiento normativo más innovadoras y operativas en el marco del RGPD. La certificación puede desempeñar un papel clave a la hora de facilitar flujos de datos internacionales fiables, siempre que se aplique con garantías sólidas y una supervisión eficaz.
La decisión del CEPD supone un importante cambio de paradigma que permite que el mecanismo más importante del RGPD para demostrar el cumplimiento de la protección de datos adquiera un alcance mundial. Se trata de una gran noticia tanto para los interesados, que contarán con una protección reforzada, como para el sector, que se beneficiará de menores riesgos, transferencias de datos simplificadas y una reducción de los costes asociados.
Entrevista en vídeo
Mira la grabación del seminario web
¿Te has perdido la sesión en directo? Mira la grabación en YouTube.
Dictámenes del CEPD
- Dictamen n.º 15/2026 del CEPD: edpb.europa.eu/system/files/2026-04/edpb_opinion_202615_europrivacy_en.pdf