PRIVACY
El EDPB fija criterios sobre anonimización y web scraping para entrenar IA generativa
Redacción Lexdara · Publicado: · Última actualización:
El Comité Europeo de Protección de Datos adoptó el 8 de julio de 2026 directrices sobre anonimización y sobre recopilación de datos de internet para IA generativa. Están en consulta pública hasta el 30 de octubre.
Qué ha pasado
El Comité Europeo de Protección de Datos (EDPB) adoptó el 8 de julio de 2026 unas directrices sobre anonimización y otras sobre web scraping en el contexto de la IA generativa. Ambas están sometidas a consulta pública hasta el 30 de octubre de 2026. En la misma sesión aprobó la versión final de sus directrices sobre tratamiento de datos mediante tecnologías blockchain.
Qué dicen
Anonimización. Los datos son anónimos cuando no se refieren a una persona física identificada o identificable. El EDPB propone dos formas de evaluarlo: un enfoque contextual, con todos los matices jurídicos, y otro simplificado que ofrece mayor seguridad. Usa tres criterios: que no se pueda aislar un registro, que no se puedan vincular datos y que no se puedan hacer inferencias sobre una persona.
Web scraping. El RGPD se aplica cuando la recopilación automatizada de datos en internet incluye datos personales (recogida, almacenamiento, organización o consulta). El EDPB insiste en la limitación de la finalidad y la transparencia, y recomienda validar los datos y registrar la fecha de recogida antes de usarlos para entrenar modelos.
Por qué importa
Las dos cuestiones son la base de cualquier proyecto de IA con datos personales. Si los datos no son realmente anónimos, se aplica todo el RGPD. Y si se recogen de internet, hace falta una base jurídica y respetar los derechos de los interesados.
A quién afecta
A desarrolladores de modelos, empresas que entrenan o ajustan IA con datos propios o de terceros, y a sus asesores jurídicos y DPO.
Qué vigilar
La versión definitiva tras la consulta y su aplicación por la AEPD en procedimientos concretos.
Preguntas frecuentes
¿Es legal el web scraping para entrenar IA?
Si recoge datos personales, se aplica el RGPD: hace falta una base jurídica, respetar la limitación de la finalidad y la transparencia. El EDPB desarrolla estos criterios en sus directrices de julio de 2026.
¿Cuándo son anónimos unos datos según el EDPB?
Cuando no se refieren a una persona identificada o identificable. El EDPB usa tres criterios: que no se pueda aislar un registro, vincular datos ni hacer inferencias sobre una persona.
¿Hasta cuándo está abierta la consulta del EDPB?
Hasta el 30 de octubre de 2026.
Sigue leyendo en Lexdara
- [Entrenar IA con datos de salud: qué bases jurídicas permite el RGPD](/articulo/datos-salud-ia-base-juridica-articulo-9-rgpd)
- [Qué obligaciones tienen los proveedores de modelos de IA de uso general y para qué sirve su código de buenas prácticas](/articulo/modelos-ia-uso-general-obligaciones-codigo-buenas-practicas)
- [Like Company contra Google: el primer caso sobre IA generativa y derechos de autor ante el TJUE](/articulo/like-company-google-c-250-25-ia-derechos-autor-tjue)
Qué cambia en la práctica
- No des por anónimos unos datos solo porque hayas quitado nombres: aplica los tres criterios del EDPB.
- Si tu proyecto usa datos obtenidos de internet, documenta la base jurídica y la finalidad.
- Puedes enviar comentarios al EDPB hasta el 30 de octubre de 2026.
Referencias normativas
- RGPD, arts. 4.1, 5, 6 y 14
- Considerando 26 del RGPD (datos anónimos)