GDPR

RGPD: Así puede la Unión Europea multar a tu Plataforma Digital

¿Qué es el RGPD?

El Reglamento General de Protección de Datos (RGPD) fue adoptado en 2018. Es la normatividad más avanzada y estricta a nivel global. Esta es aplicable a plataformas digitales como sitios web.

Desde su entrada en vigor, ha multado a múltiples compañías, entre las que se encuentran Google, Facebook o Tik Tok. Puedes conocer más del tema aquí. Tu Startup puede ser sujeta también a multas que como las contempla el Reglamento, son de US$20 millones o el 4% de sus ingresos anuales globales, aquel que sea mayor.

¿Es obligatorio para países fuera de la UE? ¿Cómo me puede multar?

Dentro del Derecho Internacional, existen principios que permiten a los Estados (países) ejercer su jurisdicción fuera de sus territorios en caso de que sus intereses nacionales se encuentren involucrados. 

La UE es el conjunto de una serie de Estados, y cuenta con personalidad en el plano internacional. Adicionalmente, cuenta con un marco legal en el que establece sus principios, entre los cuales se encuentran la seguridad y el respeto a los derechos de los ciudadanos de países pertenecientes a la Unión. 

Con el uso de las telecomunicaciones, una empresa puede proporcionar servicios a ciudadanos europeos sin estar establecidos en el territorio de la EU. Más específicamente, tu sitio web o plataforma pueden tener usuarios nacionales de un país de la Unión y estar al mismo tiempo establecido en México. 

Esta situación, con el fin de brindar seguridad en el uso de los datos de sus ciudadanos, brinda a la Unión con las facultades legales de perseguir y hacer cumplir su normatividad. Incluso si para eso debe de realizar multas.

Extraterritorialidad del RGPD ¿Es obligatorio para países fuera de la UE?

Dentro del Derecho Internacional, existen principios que permiten a los Estados (países) ejercer su jurisdicción fuera de sus territorios en caso de que sus intereses nacionales se encuentren involucrados. 

La UE es el conjunto de una serie de Estados, y cuenta con personalidad en el plano internacional. Adicionalmente, cuenta con un marco legal en el que establece sus principios, entre los cuales se encuentran la seguridad y el respeto a los derechos de los ciudadanos de países pertenecientes a la Unión. 

Con el uso de las telecomunicaciones, una empresa puede proporcionar servicios a ciudadanos europeos sin estar establecidos en el territorio de la EU. Más específicamente, tu sitio web o plataforma pueden tener usuarios nacionales de un país de la Unión y estar al mismo tiempo establecido en México. 

Esta situación, con el fin de brindar seguridad en el uso de los datos de sus ciudadanos, brinda a la Unión con las facultades legales de perseguir y hacer cumplir su normatividad. Incluso si para eso debe de realizar multas.

Extraterritorialidad en el RGPD

En este contexto, el Artículo 3 de la Regulación hace referencia al procesamiento de datos por controladores no establecidos en la regulación pero en un lugar en el que la ley de un Estado Miembro aplica en virtud del derecho internacional público.

Esta Regulación aplica al procesamiento de datos personales de sujetos que están en la UE por un controlador o procesador no establecido en la Unión, si las actividades de procesamiento se relacionan a:

  • Si la oferta de bienes o servicios, independientemente si se requiere algún pago del sujeto de datos.
  • El monitoreo de la conducta de los usuarios, siempre que su conducta sea dentro de la Unión.

Por lo tanto, la UE como un Estado Miembro pueden perseguir una violación a sus normatividades del uso de datos. Recordemos que los Miembros se encuentran en procesos constantes de homologación legal con la normatividad de la Unión. Paralelamente, en caso de que la ley de la Unión y la ley de un Miembro se contradigan, aplican principios como los de poderes conferidos o el de primicia, que dan superioridad al marco jurídico de la UE.

¿Cómo cumplir con el RGPD?

En grandes términos, los pasos más importantes son la transparencia con el usuario y mecanismos de seguridad de procesamiento de datos dentro de la organización tu startup. Para cumplir con la transparencia frente al usuario, te recomendamos tener un Aviso de Privacidad, Política de Cookies y Aviso Legal optimizado en el marco del Reglamento. 

Para conocer más sobre los requerimientos que debe cumplir tu startup te invitamos a ponerte en contacto con nosotros.

¡Aquí puedes descargar los documentos básicos para comenzar a cumplir con el RGPD!

Fuentes:

EUR-Lex: GDPR

Martin Dixon: Book on International Law

Sobre el autor

Óscar Iván Pérez Silva es especialista en inversión extranjera, asuntos públicos y comercio internacional en América Latina. Es director de exoap, donde trabaja en la estructuración de proyectos de inversión, análisis regulatorio y estrategia de entrada para empresas internacionales.

Oscar Perez

View Comments

Recent Posts

¿Qué pasa cuando la inversión extranjera se convierte en un asunto de seguridad nacional?

Durante décadas, la inversión extranjera directa (IED) fue entendida principalmente como un mecanismo para atraer…

3 days ago

The New Geography of World Trade: The Routes That Drive the Global Economy

Underpinning the movement of goods, energy, and raw materials is a complex network of maritime…

6 days ago

La nueva geografía del comercio mundial: las rutas que mueven la economía global

 Detrás del movimiento de bienes, energía y materias primas existe una compleja red de corredores…

1 week ago

Why Do Some Countries Attract Investment… While Others Are Left Off the Map?

Before setting up a plant, launching operations, or venturing into a new market, companies meticulously…

1 month ago

¿Por qué algunos países atraen inversión… y otros se quedan fuera del mapa?

La estrategia es parte primordial para la Inversión Extranjera Directa Antes de instalar una planta,…

1 month ago

Reino Unido se incorpora al TIPAT

El pasado 22 de junio de 2026 se dio a conocer la adhesión por parte…

2 months ago