Empezaremos con una amalgama de noticias que queremos destacar, sin ánimo exhaustivo -que ya se nos ha pasao el arroz-, y luego ya vamos con la sección actualidad.

IAB Europe decidió por fin explicarle en el TCF 5.0.b) al usuario lo que es el fingerprinting (la "Special Feature 2" deja de llamarse "escanear activamente características del dispositivo" para pasar a "identificar dispositivos con base en información solicitada activamente"). Apple perjudica notoriamente la redacción del wording del ATT bajo presión del Bundeskartellamt (el órgano, no la famosa sentencia del TJUE). Uber se comió 825 millonacos por desactivar cuentas de drivers automatizadamente sin informar y sin supervisión humana.

Lusha fue sancionada por el Garante con dos millones por casi exactamente lo mismo que la CNIL calificó como “fuera del ámbito de aplicación del RGPD”. Los asistentes a mi formación conocen bien esta última resolución.

El Supremo francés se cepilló la prohibición de redes a menores de 15 años. La Audiencia Nacional ratificó la suspensión cautelar de actividad ordenada por la AEPD sobre Worldcoin (ahora World, o más bien “Bú” harhar porque se ha quedado así como interruptus). Menudo verano lleva Sam Altman.

Curioso post de Natzir sobre una curiosísima cosa: la marca de agua de Claude sobre su texto sintético. Te explica qué es y cómo romperlo. Yo escribí esto otro con uno de mis gifs favoritos ilustrándolo.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

🗞️Noticias del Mundodato 🌍

.- Parece que la presidencia irlandesa del Consejo está intentando que se rebaje el tema para los grandes la IA (más todavía), por la vía de facilitar el interés legítimo de aspirar datos para la mejora/desarrollo y funcionamiento + brocha gorda en la consideración de dato seudónimos como no personal si no se puede identificar a la persona (eludiendo matizar con medida técnica). Noyb lo cuenta y critica en detalle en un post de esta semanita:

.- La DPC irlandesa, le mete 403 millones a Google por tratar como ya sabemos todos los datos de ubicación/lo que hacemos por sus servicios: «Actividad en la web y en las aplicaciones», «Historial de ubicaciones» y «Precisión de la ubicación». Lo acojonante es que se declare que son hechos denunciados por el BEUC y asociaciones de consumidores en 2020. Lo normal de los 6 años haciendo investigación.

No está publicada todavía la resolución, pero la DPC aporta en la nota una infografía muy clarita. Es algo que le podrían copiar el resto de autoridades.

.- A la lista del rastro de información y trasparencia algorítmica de aquella guía del Ministerio de Trabajo o la previsión en el Estatuto de los Trabajadores de la información obligatoria a la RLT, se viene una adicional que no cambia mucho lo anterior: garantizar la información al propio empleado del tema en el contrato laboral o de manera alternativa con prueba para la empresa. Real Decreto 723/2026

Desde el 5 de octubre en que entra en vigor, habrá que dar o publicar información accesible sobre los distintos sistemas algorítmicos o automatizados de toma de decisiones que se apliquen,, muy en la línea del RGPD de si es algo que no llega estructamdnte al 22, o de algo más detallado si sí:

“La existencia de sistemas algorítmicos o automatizados de toma de decisiones. Lo anterior incluirá las pautas, criterios y reglas de funcionamiento de los citados sistemas cuando se empleen para la toma de decisiones relativas a la determinación, la fijación, variación o modificación de condiciones de trabajo, tales como la duración y distribución de la jornada, la asignación de tareas, la determinación de los salarios, de la progresión profesional, del lugar de trabajo o de la extinción del contrato”

Para una análisis más en detalle, recomendamos la siguiente nota vista por LinkedIn.

.- Ya tenemos la propuesta de Reglamento que va a utilizar esa app mágica de verificación de edad que todavía tiene dudas de zero-knowdlegde proof como obligatoria. Es propuesta ante el Parlamento, pero ya está por aquí: EU Kids Act.

Curiosamente, se podrá solapar en todo lo tocante con la parte de evitamiento de presión patrones y transparencia con la también futura Digitial Fairness Act.

👦 El interés principal es la prohibición de acceso a redes sociales y plataformas de compartición de contenido de los menores de 13 años, pero sorprende mencionando al videojuego y a otras tantas del día a día a las que va aplicar. Y justo del videojuego se está intentando ver si el Parlamento mete algo en la Digital para Stop Killing Games.

• Tiendas de aplicaciones de software;

• Sistemas operativos;

• Asistentes de inteligencia artificial: “sistema de inteligencia artificial, incluidos los sistemas de IA de uso general, que ofrece una interacción o compañía continuada y personalizada que simula o facilita una relación social, emocional o interpersonal con un usuario”; y

• Chatbots conversacionales generales.

👧 Cerrojazo completo a menores de 13, limitado bajo tutela a los de 13 a 15 y con cuenta con propia y menos restricciones de 15 a 18, pero exclusivamente en redes sociales y de compartición de contenido. Aquí es dónde obliga a utilizar el EU Identity Wallet/app desde proveedor validado como única opción.

👦 Alternativa de soluciones de verificación de terceros en los demás casos de limitación en la tienda y ese “seguro por defecto” de no tener habilitado nada dañino. Siempre que sean completamente zero-knowledge proof y cumpla lo misma que la oficial. Lo divertido es ¿qué servicio de tercero de los que se han visto cumple de verdad de la buena si ni la oficial está garantizada?

👧 En lo tocante a protección de datos sobre este mismo tema de verificación de edad, mete un artículo 28 concreto que exige que cualquier sistema de este tipo no identifique, localice, rastreo, ni cruce ni perfile ni nada comercial. No mucha sorpresa, si mojarse tanto.

👨‍👩‍👧 Se daría un plazo de 6 meses para la comprobación de los usuarios actuales, pero es divertido el punto de que el proveedor que tenga claro ya si es mayor o tiene esos 15 para cuenta propia, ya computé como comprobado sin más. Nunca olviden que la Discord que se volvió atrás en el tema, reconocida bien claro que con el perfilado actual que hacían de los usuarios ya podían inferir de manera bastante ajustada la edad.

Y que se puede guardar la “señal de edad” para evitar futura comprobación.

.- No se olvide nadie de que Brasil ya es tercer país seguro con decisión de adecuación firmada. Se habló más del período previo de negociación que del cierre y firma (fechada a enero de este 2026). Y parece que sin anexo o atornillamiento adicional más allá de la Comisión Europea rezando muy fuerte para que se sostenga el castillo de naipes.

📖 Documentos dateros muy cafeteros ☕️

.- Directrices del EDPB sobre imposición de multas por las autoridades, que luego vemos extraños casos de que alguna millonaria se viene abajo por no haber cumplido estrictamente con este tema.

Algún recordatorio importante:

• Incompatibilidad absoluta entre advertencias (warnings) y multas:

• Que el deber de colaboración en el procedimiento empieza a poder ser atenuante si se puede demostrar que el infractor cumple más allá del literal del RGPD o la orden de la DPA.

• Que la evitación de coste o beneficio indirecto como resultado de saltarse a la torera el RGPD debe considerase ya no menor e imponer multa para reequilibrar el karma y la cuenta de resultados.

Y el siguiente test de 5 pasos. Destacando que se debe interpretar correctamente si la infracción es culpable o negligente. En el segundo caso, rebajando el tono:

“The intentional or negligent character of the infringement (Article 83(2)(b) GDPR) should be assessed taking into account the objective elements of conduct gathered from the facts of the case. The EDPB highlighted that it is generally admitted that intentional infringements, “demonstrating contempt for the provisions of the law, are more severe than unintentional ones”25. In case of an intentional infringement, the supervisory authority is likely to attribute more weight to this factor. Depending on the circumstances of the case, the supervisory authority may also attach weight to the degree of negligence. At best, negligence could be regarded as neutral.”

.- Triplete de la CNIL:

• La famosa de hace unas semanas de los 825 millones euros de sanción conjunta con la autoridad neerlandesa para Amazon. Salió cara la decisión totalmente automatizada con efectos significativa de la desactivación temporal por posible fraude o baja calificación de sus conductores. El efecto nada relevante de que esta desactivación suponía un impedimento de pleno a poder trabajar/ingresar, y la nula supervisión humana por ningún sitio.

• 500.000 euros para un hospital que tenía la seguridad que le interesa al 32 al nivel de la del Louvre. Al no tener doble factor de autenticación ni limitación de perfiles de acceso para que únicamente vean los médicos asignados, les metió alguien hasta la cocina con acceso a los historiales de todos los pacientes del hospital. Y para rematar la brecha, no informaron de la misma a las 200.000 personas que los pacientes designaron como terceros de confianza (sus datos personales estaban en lo accedido).

• 300.000 para una empresa de IT que no creía mucho en satisfacer los derechos de supresión ejercicidos por candidatos o antiguos empleados, en su mayor. Sin obviar que seguro que había marejada de fondo, aquí no se informa de si se había gestionado o se da respuesta fuera de plazo.

💀Death by Meme🤣

📃El paper de la semana

.- Paper interesante que juega con la analogía de Kafka para recordar la problemática del ajuste legal en la IA. Esa “apariencia de buen derecho” en un primer vistazo que luegos e convierte en fallar como escopeta de feria en detalle. KafkaGPT: On algorithmic bureaucracy and keeping law’s promise. Una vez más, la importancia de que el control humano sea dirimente y que en la propia génesis del sistema de IA tiene que estar lo legal para evitar resoluciones con aprendizaje automático que ignoren los matices fundamentales del derecho.

“Failure looks different across the three modes of doing law. In text-driven systems, the danger is indeterminacy and the quiet expansion of discretion off the page. In code-driven systems, the danger is over-specification: the flattening of legal meaning to what the programmer thought the words must mean, with context squeezed out. In data-driven systems, the danger is under-specification: targets that proxy the wrong thing, labels that embed past error, shifts in population or policy that make last year’s regularities misleading, and an explanatory surface that offers importance weights where the law demands reasons. Code- and data-driven systems also present novel problems of automaticity and cadence that can render systems inhuman, in a very real sense.”

.- “A relative mess“: la identificabilidad relativa y gaps de responsabilidad legal en la aplicación de SRB/ Scania a entornos multiparte;

Lo de la IA

🛠️Herramientas útiles

.- Hace bastante tiempo que el EDPS sacó la herramienta de inspección de cookies original (WEC), aunque luego hicieron una más limitada “fácil” de usar. Lo de fácil se entiende que venía para alguien no jurista acostumbrado a bichear en GitHub. Para los demás era un lío que solucionar con tiempo y preguntitas seleccionadas a Claude.

Por lo que sea, conseguimos instalarlo y hacerlo funcionar sobre navegador, así que os lo compartimos. En formato de artefacto con toda la información, y con enlace a zip de descarga para probar. Está reducido a lo mínimo que debería haber puesto encima de la mesa el EDPS: un instalador llave en mano que no haga nada extraño, y uno que inicie cada vez el análisis pidiendo introducir la web a inspeccionar.

Por pura prudencia, aunque viene exclusivamente del GitHub del EDPS y a Claude le hemos hecho interrogatorio de la KGB para que revise que nada llama a ningún servidor y haca nada fuera de guardar el resultado en local, lo suyo es probarlo en entorno de prueba.

Si alguien quiere un instalador de windows que funciona, que lo pida y lo subiremos a Github.

Y como herramientas útiles y recomendadas de este verano: Antares, TurboVec, LocalAI de Marlon Paz, Marlon Paz y Hoang Van Hao.

Last but not least: ojito con Open Router.

🙄 El chorradón final

Que golpee el teclado el que no haya ido a Claude con un prompt discutible, pero que luego entendía mejor de lo que hasta pensabas tú. La versión 2.0 de ir a pedirle a Google la canción dándole cualquier cosa inventada que hayas entendido.

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

We will start with an amalgamation of news that we want to highlight, without being exhaustive—since we’ve already missed the boat on that—and then we’ll move on to the current events section.

IAB Europe finally decided to explain to the user in TCF 5.0.b) what fingerprinting is (”Special Feature 2” is no longer called “actively scan device characteristics” and is now “link devices based on actively collected information”). Apple notoriously damages the wording of the ATT under pressure from the Bundeskartellamt (the body, not the famous CJEU ruling). Uber was hit with 825 million for deactivating driver accounts automatically without notice and without human oversight.

Lusha was sanctioned by the Garante with two million for almost exactly the same thing that the CNIL qualified as “outside the scope of the GDPR”. Attendees of my training are well aware of this latest resolution.

The French Supreme Court threw out the ban on social media for children under 15. The The Audiencia Nacional ratified the precautionary suspension of activity ordered by the AEPD regarding Worldcoin (now World, or rather “Boo” harhar because it’s been left all interruptus). What a summer Sam Altman is having.

Interesting post from Natzir about a most curious thing: Claude’s watermark on its synthetic text. It explains what it is and how to break it. I wrote this other piece with one of my favorite gifs illustrating it.

You are reading ZERO PARTY DATA. The newsletter on current affairs and technology law by Jorge García Herrero and Darío López Rincón.

In the spare time this newsletter leaves us, we solve complicated issues related to personal data protection regulations and artificial intelligence. If you have any of those, give us a wave. Or contact us by email at jgh(arroba)jorgegarciaherrero.com

🗞️Data World News 🌍

.- It seems the Irish Presidency of the Council is trying to water down the issue for major AI players (even more so) by facilitating legitimate interest for scraping data for improvement/development and operation + a broad-brush approach to considering pseudonymized data as non-personal if the person cannot be identified (avoiding any nuance regarding technical measures). Noyb reports and criticizes this in detail in a post from this week:

.- The Irish DPC hits Google with 403 million for processing, as we all know, location data/what we do across its services: “Web & App Activity,” “Location History,” and “Location Precision.” The mind-boggling thing is that these are stated to be facts reported by the BEUC and consumer associations in 2020. The usual 6 years of investigation.

The resolution is not yet published, but the DPC provides a very clear infographic in the note. It is something the rest of the authorities could copy.

.- To the list of algorithmic information and transparency traces from that Ministry of Labor guide or the provision in the Workers’ Statute on mandatory information to the workers’ legal representatives (RLT), an additional one is coming that does not change much of the above: guaranteeing the information to the employee themselves on the subject in the employment contract or alternatively with proof for the company. Royal Decree 723/2026

From October 5th, when it enters into force, it will be necessary to provide or publish accessible information on the different algorithmic or automated decision-making systems applied, very much in line with the GDPR if it is something that does not structurally reach article 22, or something more detailed if it does:

“The existence of algorithmic or automated decision-making systems. The foregoing shall include the guidelines, criteria, and operating rules of said systems when used for decision-making regarding the determination, establishment, variation, or modification of working conditions, such as the duration and distribution of working hours, the assignment of tasks, the determination of salaries, professional progression, the workplace, or the termination of the contract”

For a more detailed analysis, we recommend the following note seen on LinkedIn.

.- We now have the draft Regulation that will make that magical age verification app, which still has zero-knowledge proof doubts, mandatory. It is proposed before Parliament, but it is already here: EU Kids Act.

Curiously, it will be able to overlap in everything concerning the avoidance of dark patterns and transparency with the also future Digital Fairness Act.

👦 The main interest is the prohibition of access to social networks and content-sharing platforms for children under 13, but it is surprising that it mentions video games and many other daily applications. And regarding video games, it is being looked into whether Parliament will include something in the Digital for Stop Killing Games.

• Software application stores;

• Operating systems;

• Artificial intelligence assistants: “an artificial intelligence system, including general-purpose AI systems, that offers continuous and personalized interaction or companionship that simulates or facilitates a social, emotional, or interpersonal relationship with a user”; and

• General conversational chatbots.

👧 Complete ban for those under 13, limited under guardianship for those 13 to 15, and with their own account and fewer restrictions from 15 to 18, but exclusively for social media and content sharing platforms. This is where it mandates the use of the EU Identity Wallet/app from a validated provider as the only option.

👦 Alternative third-party verification solutions in other cases of store limitations and that “secure by default” state of not having anything harmful enabled. As long as they are completely zero-knowledge proof and meet the same requirements as the official one. The funny thing is: which third-party service seen so far truly delivers on this, if not even the official one is guaranteed?

👧 Regarding data protection on this same topic of age verification, it introduces a specific Article 28 that requires any system of this type not to identify, locate, track, cross-reference, profile, or perform any commercial activity. Not much of a surprise, but it is taking a stand.

👨‍👩‍👧 A 6-month period would be granted for checking existing users, but it is interesting that a provider who is already clear on whether a user is an adult or old enough to have an account on their own can simply count them as verified. Never forget that Discord, which backtracked on the issue, clearly acknowledged that with the current profiling they performed on users, they could already infer their age quite accurately.

And that the “age signal” can be saved to avoid future verification.

.- Let no one forget that Brazil is already a safe third country with signed adequacy decision. More was said about the negotiation period leading up to it than about the closing and signing (dated January 2026). And it seems to be without any annex or additional bolstering, beyond the European Commission praying very hard that this house of cards holds up.

̷̷ Coffee-obsessed data documents ☕️

.- EDPB guidelines on the imposition of fines by authorities, since we then see strange cases where some millionaire company collapses for not having strictly complied with this issue.

Some important reminders:

• Absolute incompatibility between warnings and fines:

• That the duty of cooperation in the procedure begins to be a mitigating factor if it can be demonstrated that the offender complies beyond the letter of the GDPR or the DPA order.

• That the avoidance of cost or indirect benefit as a result of blatantly ignoring the GDPR must no longer be considered minor and should incur a fine to rebalance karma and the bottom line.

And the following 5-step test. Highlighting that one must correctly interpret whether the infringement is intentional or negligent. In the latter case, softening the tone:

“The intentional or negligent character of the infringement (Article 83(2)(b) GDPR) should be assessed taking into account the objective elements of conduct gathered from the facts of the case. The EDPB highlighted that it is generally admitted that intentional infringements, “demonstrating contempt for the provisions of the law, are more severe than unintentional ones”25. In case of an intentional infringement, the supervisory authority is likely to attribute more weight to this factor. Depending on the circumstances of the case, the supervisory authority may also attach weight to the degree of negligence. At best, negligence could be regarded as neutral.”

.- CNIL hat-trick:

• The famous one from a few weeks ago of the 825 million euro joint fine with the Dutch authority for Amazon. The fully automated decision with significant effects of the temporary deactivation due to possible fraud or low rating of its drivers turned out to be expensive. The completely irrelevant effect that this deactivation meant a full impediment to being able to work/earn income, and the complete lack of human supervision anywhere.

• 500,000 euros for a hospital which had security of the level that the 32 is interested in, at the level of the Louvre’s. By not having two-factor authentication or access profile limitations so that only assigned doctors can see them, someone got right into their kitchen with access to the medical records of all the hospital’s patients. And to top off the breach, they did not inform the 200,000 people the patients designated as trusted third parties (their personal data was among what was accessed).

• 300,000 for an IT company that did not believe much in satisfying the rights of erasure exercised by candidates or former employees, for the most part. Without ignoring that there was surely an underlying swell, it is not reported here whether it had been managed or if a response was given out of time.

💀Death by Meme🤣

📃The paper of the week

.- Interesting paper that plays with the Kafka analogy to recall the problem of legal compliance in AI. That “appearance of good law” at first glance that later turns into failing like a shotgun in detail. KafkaGPT: On algorithmic bureaucracy and keeping law’s promise. Once again, the importance of human control being decisive and that the legal aspect must be in the very genesis of the AI system to avoid decisions with machine learning that ignore the fundamental nuances of the law.

“Failure looks different across the three modes of doing law. In text-driven systems, the danger is indeterminacy and the quiet expansion of discretion off the page. In code-driven systems, the danger is over-specification: the flattening of legal meaning to what the programmer thought the words must mean, with context squeezed out. In data-driven systems, the danger is under-specification: targets that proxy the wrong thing, labels that embed past error, shifts in population or policy that make last year’s regularities misleading, and an explanatory surface that offers importance weights where the law demands reasons. Code- and data-driven systems also present novel problems of automaticity and cadence that can render systems inhuman, in a very real sense.”

.- “A relative mess”: relative identifiability and legal liability gaps in the application of SRB/ Scania to multi-party environments;

The AI stuff

🛠️Useful tools

.- It has been quite a while since the EDPS released the original cookie inspection tool (WEC), although they later made a more limited ‘easy’ to use one. The ‘easy’ part was clearly intended for someone who wasn’t a legal expert but was accustomed to poking around on GitHub. For everyone else, it was a mess to be solved with time and carefully selected questions for Claude.

For whatever reason, we managed to install it and get it working in the browser, so we’re sharing it with you. In artifact format with all the information, and with a link to a zip file for testing. It has been reduced to the bare minimum that the EDPS should have put on the table: a turn-key installer that doesn’t do anything strange, and one that starts the analysis each time by asking you to enter the website to be inspected.

Out of pure caution, although it comes exclusively from the EDPS GitHub and we subjected Claude to a KGB-style interrogation to check that nothing calls any server and does nothing other than save the result locally, the right thing to do is test it in a test environment.

If anyone wants a Windows installer that works, just ask and we’ll upload it to Github.

And as useful and recommended tools for this summer: Antares, TurboVec, LocalAI by Marlon Paz, Marlon Paz and Hoang Van Hao.

Last but not least: keep an eye on Open Router.

🙄 The final nonsense

Let whoever hasn’t gone to Claude with a questionable prompt, but one that it later understood better than even you thought it would, hit the keyboard. It’s the 2.0 version of asking Google for a song by giving it any invented thing you might have heard.

Compartir

If you miss any doc, comment, or bit of nonsense that manifestly should have been in this week’s Zero Party Data, write to us or leave a comment and we’ll consider it for the next one.

Thanks for reading Zero Party Data! Subscribe for free to receive new posts and support my work.

Pero tengo pruebas de que es hoy, ya, nuestro confesor cotilla.

Cuando chateas con chatGPT o Claude y compañía, crees estar en una sala segura hablando privadamente con “tu” IA.

En realidad, estás en una habitación de interrogatorio con doble espejo, como las de las películas: y al otro lado del espejo no está el País de las Maravillas: están los mismos vampiros de datos que te vigilan en internet.

Los nueve asistentes de IA más famosos filtran tus datos a Google, Meta, y varios de los principales data brokers.

Da casi igual que no aceptes cookies.

Da igual que pagues o no.

Da igual que uses Brave y adblockers. TikTok recibe hasta pantallazos de tus chats en Grok.

Los cracks de IMDEA Networks lo han demostrado en un estudio sobre ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Copilot, Le Chat de Mistral y Meta AI con un navegador y un teléfono muy especiales, que les permiten estudiar y documentar la información que sale de tu navegador y de tus apps móviles en Android, y a dónde va.

El paper resultante es “Prompt like a Butterfly, Sting like a Tracker“, dirigido por Narseo Vallina-Rodríguez y su equipo, en el que he participado como jurista, ha sido aceptado en PoPETs 2027, el foro académico de referencia en tecnologías de privacidad, con revisión por pares.

Enlace al paper.

Enlace a una infografía resumen. (Aviso: se ve mucho mejor en escritorio que en móvil).

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Bottomline: Es mucho peor que lo que anticipamos en mayo

En mayo publicamos un adelanto, limitado a sólo cuatro servicios y a sus versiones web.

La versión definitiva del paper examina nueve asistentes (ChatGPT, Claude, Gemini, Copilot, Grok, Perplexity, Mistral, DeepSeek y Meta AI) en web y en Android, en versión gratuita y de pago, aceptando y rechazando cookies.

Destacadamente, ahora sabemos algo que en mayo sólo podíamos imaginar: que texto, capturas y documentos de tus chats son transmitidos a y leídos por terceros.

Lo sé, lo sé: es otra raya en el tigre, y llueve sobre mojado y todo eso

Todos estamos saturados de titulares sobre abusos de las grandes tecnológicas sobre nuestros datos, autoestima, salud mental y democracias y la respuesta natural es encogerse de hombros: “otra raya en el tigre”.

Permítanme tres razones para cuestionar lo de “otra más”:

Primera.- Las cookies “sólo” filtraban metadatos a terceros …

El tracking clásico sabía dónde estabas, con quién, qué páginas visitabas, cuánto tiempo, desde qué dispositivo.

Acababas de tomar café con tu amigo que volvía de Islandia y te había contado las vacaciones.

Y de esos metadatos, inferían una posibilidad de venta y te disparaban un anuncio de vacaciones en Islandia.

Y tú pensabas que “Instagram te había escuchado la conversación”.

… la IA filtra directamente el “contenido”

Hoy, tu asistente de IA filtra directamente el resumen y/o el enlace a tu chat: tus síntomas, tu sueldo, tu rollete, tu divorcio, el cashflow de tu empresa.

La propia IA resume el chat automáticamente en un “título” que varios de los servicios analizados envían a Meta, TikTok, Google o X junto con la URL del chat y otros identificadores persistentes.

En el estudio, se formuló esta pregunta: “gano 85.000 dólares, ¿qué hipoteca me puedo permitir en Nueva York?”.

La IA lo resume en el título “Salario 85k NYC: hipoteca de 280-350k”.

Este título, en manos de un anunciante con tu cookie sincronizada, es un credit score, perfil crediticio listo para usar.

· Las versiones web de 3 de los 9 asistentes estudiados filtran el título de tus chats a terceros, incluyendo Meta, TikTok y DoubleClick (Google).

· Grok presenta URLs de conversación públicas por defecto, así que quien recibe la URL (el enlace al chat) puede leer la conversación entera.

· TikTok recibe capturas de pantalla del chat de Grok cuando alguien lo comparte.

Segunda: aquí suelen venir los “consejos útiles para protegerte”. Pero lo siento: apenas puedes hacer nada. Ese es el tuit.

No tengo una sección “cinco consejos para ser más listo que ellos”. Sorry:

· Rechazar cookies deja activos el 80,8% de los rastreadores observados.

· En el móvil ni siquiera te preguntan (aceptas términos y condiciones al instalar la app).

· Pagar el servicio premium apenas reduce el número de terceros que acceden a tu información.

· Envían tu información de servidor a servidor para que ni el navegador Brave ni ningún adblocker pueda impedir ese envío: Claude reenvía eventos a once plataformas publicitarias, Grok habla desde sus servidores con Meta y TikTok.

Por supuesto, todo esto es ilegal: no cuentan ni con el conocimiento ni con el consentimiento (u otra base legal) de los usuarios. Y no me vengan con que los datos transmitidos son anónimos.

El análisis también está en el paper (y en el resumen).

¿Quién puede hacer algo? Los proveedores… o las autoridades.

Este ha sido el timeline:

· Notificamos los primeros hallazgos a las autoridades europeas de protección de datos en abril.

· La AEPD llevó el asunto al pleno del Comité Europeo de Protección de Datos en junio.

· OpenAI cambió su política de privacidad en agosto para mencionar expresamente los rastreadores.

· Los enlaces a chats de Grok siguen siendo públicos a día de hoy.

Por lo demás… ¿Han sabido ustedes algo más del tema?

Yo sólo he oído… cri-cri cri-cri cri-cri [sonido de grillos en la noche].

Hasta aquí lo probado y documentado. Ahora advierto de que entro en terreno especulativo.

Tercera: El riesgo evidente: La infraestructura está lista para otro salto cualitativo.

La lectura optimista de este estudio es que la IA simplemente ha heredado los vicios y pecados de tracking inconsentido que son el día a día de la web.

Pero no hace falta ser Spielberg para ver el riesgo de una evolución lineal.

La IA ha fagocitado esta infraestructura y está en condiciones de cerrar, por primera vez, el círculo tradicional en tiempo real:

1.- Captura de señal directamente en lo que el usuario escribe,

2.-Transmisión a los intermediarios publicitarios con identificadores que permiten atribuir la señal al usuario,

3.- Subasta entre empresas interesadas en presentar su producto/servicio a precisamente ese usuario precisamente en ese instante

4.- Recomendación patrocinada incrustada en la respuesta del asistente, con la naturalidad de un consejo desinteresado.

Quien confíe en que se informaría de esta mecánica al usuario, que se pregunte si ha sido informado de la mecánica de filtrado de datos descrita en este paper...

Este verano nos contaron que la “marca de agua” que identifica el texto generado por IA es el propio texto (no una marca, etiqueta o señal distinta que lo delate).

No parece imposible que la publicidad quede entreverada en las respuestas de la IA, indetectable al ojo humano.

Muy buena semana. Y ojo con lo que le cuentan a su asistente de IA.

Jorge García Herrero

Abogado y Delegado de protección de datos

But I have evidence that it is today, already, our nosy confessor.

When you chat with ChatGPT or Claude and company, you think you are in a safe room talking privately with “your” AI.

In reality, you are in an interrogation room with a two-way mirror, like those in the movies: and on the other side of the mirror there is not Wonderland: there are the same data vampires that monitor you on the internet.

The nine most famous AI assistants filter your data to Google, Meta, and several of the main data brokers.

It makes little difference if you do not accept cookies.

It does not matter whether you pay or not.

It does not matter if you use Brave and adblockers. TikTok receives screenshots of your chats in Grok.

The experts at IMDEA Networks have demonstrated this in a study on ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Copilot, Le Chat de Mistral and Meta AI with a browser and a very special phone that allows them to study and document the information that leaves your browser and your Android mobile apps, and where it goes.

The resulting paper is “Prompt like a Butterfly, Sting like a Tracker”, led by Narseo Vallina-Rodríguez and his team, in which I participated as a lawyer, has been accepted in PoPETs 2027, the academic forum of reference in privacy technologies, with peer review.

Link to the paper.

Link to an infographic summary of the paper (Substack does not allow this kind of stuff).

You are reading ZERO PARTY DATA. The newsletter on current affairs and technology law by Jorge García Herrero and Darío López Rincón.

In the free time that this newsletter leaves us, we solve complicated issues related to personal data protection regulations and artificial intelligence. If you have any of these, make a sign with your hand. Or contact us by email at jgh(arroba)jorgegarciaherrero.com

Bottomline: It is much worse than what we anticipated in May.

In May, we published a preview, limited to just four services and their web versions.

The final version of the paper examines nine assistants (ChatGPT, Claude, Gemini, Copilot, Grok, Perplexity, Mistral, DeepSeek and Meta AI) on the web and on Android, in free and paid versions, accepting and rejecting cookies.

Notably, we now know something that in May we could only imagine: that text, screenshots and documents from your chats are transmitted to and read by third parties.

I know, I know: it’s another stripe on the tiger, and it rains on wet ground and all that

We are all saturated with headlines about abuses by big tech companies over our data, self-esteem, mental health and democracies and the natural response is to shrug: “another stripe on the tiger”.

Allow me three reasons to question the “one more”:

First.- Cookies “only” filtered metadata to third parties …

Classic tracking knew where you were, with whom, which pages you visited, how long, from what device.

You had just had coffee with your friend who was returning from Iceland and told you about the vacation.

And from those metadata, they inferred a possibility of sale and shot you an ad for vacations in Iceland.

And you thought that “Instagram had heard your conversation”.

… AI filters directly the “content”

Today, your AI assistant filters directly the summary and/or the link to your chat: your symptoms, your salary, your fling, your divorce, your company’s cash flow.

The AI itself summarizes the chat automatically in a “title” that several of the services analyzed send to Meta, TikTok, Google or X along with the URL of the chat and other persistent identifiers.

In the study, this question was formulated: “I earn $85,000, what mortgage can I afford in New York?”

The AI summarizes it in the title “Salary 85k NYC: Mortgage of 280-350k”.

This title, in the hands of an advertiser with your synchronized cookie, is a credit score, ready-to-use credit profile.

· The web versions of 3 of the 9 assistants studied filter the title of your chats to third parties, including Meta, TikTok and DoubleClick (Google).

· Grok presents public conversation URLs by default, so whoever receives the URL (the link to the chat) can read the entire conversation.

· TikTok receives screenshots of the Grok chat when someone shares it.

Second: here usually come the “useful tips to protect yourself”. But I’m sorry: you can barely do anything. That’s the tweet.

I don’t have a section “five tips to be smarter than them”. Sorry:

· Rejecting cookies leaves 80.8% of the trackers observed active.

· On mobile, they do not even ask you (you accept terms and conditions when installing the app).

· Paying for the premium service barely reduces the number of third parties that access your information.

· They send your information from server to server so that neither the Brave browser nor any adblocker can prevent that sending: Claude forwards events to eleven advertising platforms, Grok talks from its servers with Meta and TikTok.

Of course, all this is illegal: they do not have either the knowledge or the consent (or other legal basis) of the users. And do not tell me that the transmitted data are anonymous.

The analysis is also in the paper (and in the summary).

Who can do something? The providers… or the authorities.

This has been the timeline:

· We notified the first findings to the European data protection authorities in April.

· The AEPD brought the matter to the plenary of the European Data Protection Board in June.

· OpenAI changed its privacy policy in August to expressly mention the trackers.

· The links to Grok chats are still public today.

Otherwise… Have you heard anything else about it?

I only heard… cri-cri cri-cri cri-cri [sound of crickets at night].

So far is what has been proven and documented. Now I warn that I am entering speculative territory.

Third: The obvious risk: The infrastructure is ready for another qualitative leap.

The optimistic reading of this study is that AI has simply inherited the vices and sins of unconsented tracking that are the daily bread of the web.

But you do not have to be Spielberg to see the risk of a linear evolution.

AI has devoured all this infrastructure and is in a position to close, for the first time, the traditional circle in real time:

1.- Capture of signal directly from what the user writes,

2.- Transmission to advertising intermediaries with identifiers that allow attributing the signal to the user,

3.- Auction among companies interested in presenting their product/service precisely to that user at exactly that moment

4.- Sponsored recommendation embedded in the assistant’s response, with the naturalness of a disinterested advice.

Whoever trusts that this mechanism will be informed to the user, let them ask if they have been informed about the data filtering mechanism described in this paper...

This summer we were told that the “watermark” that identifies text generated by AI is the text itself (not a mark, label or separate signal that betrays it).

It does not seem impossible that advertising becomes intertwined in the responses of the AI, undetectable to the human eye.

Have a great week. And be careful what you tell your AI assistant.

Jorge García Herrero

Lawyer and Data Protection Officer

El apaño costaba una miaja y cabía en dos incisos de pliego. O no.

El misterioso caso de la anonimización trucha mallorquina

En Palma, desde 2018, los contenedores de fracción orgánica solo se abren con la tarjeta ciudadana.

Al abrir, el lector del contenedor guarda el número completo de la tarjeta.

Cada veinticuatro horas el contenedor envía a la concesionaria tres datos: qué contenedor, qué día y a qué hora, y qué tarjeta.

El Ayuntamiento y la concesionaria argumentaron que ésta “no trataba datos personales”.

Parecía buena idea: la concesionaria tiene los números de tarjeta pero no sabe de quién son, el Ayuntamiento sabe de quién son, pero no ve las lecturas, y si las dos partes no se vinculan, no hay tratamiento de datos personales.

La AEPD no compró la burra: en su resolución PS-00329-2024 castigó seis infracciones, entre ellas la falta de base legal, información a los vecinos y evaluación de impacto. Casi ná.

¿Por qué?

El hecho de que la empresa municipal no pueda entrar en la base del Ayuntamiento no convierte los datos en anónimos, porque quien diseña el sistema y emite la tarjeta sabe perfectamente de quién es cada número.

El sistema era especialmente lamentable, porque la concesionaria era una empresa municipal y ¡¡el mismo número de tarjeta!! era el identificador utilizado en el autobús urbano, en Bicipalma y para pedir el certificado de residencia...

Un plan sin fisuras.

Probablemente hoy la AEPD, aplicando las guidelines de anonimización del EDPB del 2026 (Directrices 01/2025), habría despachado el asunto en una línea: “el destinatario es encargado de tratamiento y entonces no hay tu tía”.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

SRB / Scania y encargados de tratamiento

Está por ver, diga lo que diga el EDPB, que un encargado de tratamiento no pueda beneficiarse de la doctrina SRB / Scania. Por dos razones:

1.- Porque en esto como en casi todo, la decisión la van a tener los tribunales, no las autoridades de cumplimiento.

2.- Porque una cosa es lo formal y otra lo material: y este es el tema que me propongo explicar hoy.

El problema de fondo

Los mismos datos pueden ser personales para una empresa y no serlo para otra. Es la doctrina del Tribunal de Justicia de la UE desde la sentencia SRB de septiembre de 2025, en la que consolida la línea que había abierto en Scania y otras.

Pero nadie se pone de acuerdo en cómo aplicar esta teoría subjetiva.

Y ahí está la oportunidad: quien sepa aplicarla con método tiene hoy la ventaja que la competencia considera un riesgo.

¿Qué gana su empresa aplicando SRB / Scania?

Un informe sobre esto requiere bastante trabajo, pero no les voy a aburrir ahora con ello. Hoy me voy derecho al resultado, porque tiene un triple interés:

Primero. El resultado óptimo de este trabajo es “sacar” un tratamiento de datos del perímetro del RGPD. Fuera del perímetro desaparecen el registro de actividades, la información a los interesados, la evaluación de impacto, el contrato de encargo y, por encima de todo, la sanción.

Segundo. Lo que no es tan obvio es que el trabajo desarrollado, aunque por lo que sea el RGPD siga aplicando (y puede ser por múltiples razones), reduce drásticamente los riesgos aparejados al tratamiento (porque la intensidad y riesgos del tratamiento para los titulares de los datos se desvirtualizan más, cuanto más difícil es reidentificarlos, aunque sea posible en algún caso). En la práctica: menos documentación exigible, una sanción potencial dramáticamente menor y una defensa mucho más sólida si la AEPD llama a la puerta.

Tercero. Hay quien llama a este tipo de esfuerzos “privacy by design”. Yo también, y el artículo 25 del RGPD ya lo exige: el mismo trabajo cuenta dos veces, como argumento para salir del reglamento y como prueba de cumplimiento si te quedas dentro.

Y esta dualidad aplicación formal – cero carga material se ve perfectamente en el ejemplo de los contenedores de basura inteligentes.

¿Qué tendrían que haber hecho en Palma? Minimización a partir de la finalidad.

El Ayuntamiento quería saber sustancialmente qué contenedores se usan mucho y cuáles poco, para ajustar frecuencias de recogida y dotación -y su coste-.

Nada más.

No me hace falta saber quién abre el contenedor. Hace falta saber cuántas veces se abre.

Si el lector del contenedor sólo comprueba que la tarjeta es válida y abre, y cuenta el número de aperturas sin grabar el código de la tarjeta... lo tienes hecho.

Al final del día el contenedor no envía una lista de tarjetas: sólo el número de aperturas (“me han abierto cuarenta y siete veces, doce por la mañana y treinta y cinco por la tarde”).

No basta con no guardar el nombre: No se puede reidentificar el dato que no se recoge. Nadie puede filtrar, cruzar ni inferir de un código que no ha tratado. Ni un empleado cotilla, ni un juez, ni un hacktivista.

Si la calle es pequeña y con pocos vecinos, hay que hacer algo más (agregación por franjas horarias, umbrales mínimos de aperturas) y ahí empieza el trabajo fino.

Si su empresa despliega o contrata sistemas de este tipo, ese trabajo fino es exactamente donde brillamos: diseñar la minimización desde la finalidad y documentar el análisis de identificabilidad para que aguante una inspección. Escríbanos y lo vemos sobre su caso concreto.

¿Por qué digo que en el sector privado? Porque… en el público la cosa se complica, aunque el dato no sea personal.

Con todo, al ser una concesión pública ¡Ese concesionario seguirá sujeto al RGPD como encargado!

En España, la ley de contratos del sector público convierte al adjudicatario en encargado del tratamiento, según la D.A. 25 de la Ley de Contratos del Sector Público y el 33.2 de la LOPDgdd que dice que la doctrina del “encargado heterocurioso” no aplica al concesionario público.

La finalidad de estas disposiciones es evitar que el concesionario se pueda hacer “responsable” de datos personales que estaban bajo custodia de la administración, con causa en la concesión.

Adicionalmente: cualquier pliego que se precie configura el sometimiento a la normativa como condición especial de ejecución con carácter de obligación esencial.

Esta situación da, sin duda, para algún otro post:

• ¿Cómo documentar ante la administración que “no hay dato personal” para quedar fuera de forma suficientemente segura del ámbito de estas normas?

• Más importante aún: ¿Cómo convencer al funcionario que redacte el pliego -no va a ser el perfil más amigo de interpretaciones jurisprudenciales avanzadas- para que el pliego recoja un tratamiento de datos no personales?

• Y una última off-topic: ¿Cómo demonios cumplen esta normativa (“el encargado no puede ser responsable”) los Google, Microsoft y demás que predan los datos personales de nuestros hijos a través de sus plataformas educativas contratadas a las consejerías de educación de nuestras Comunidades Autónomas?

Ah, preguntas.

Recuerda: si tienes algo de esto en lo privado, contáctanos en jgh(arroba)jorgegarciaherrero.com.

Para más casos curiosos o complicados o ambos, suscríbete:

Suscríbete ahora

Jorge García Herrero

Abogado y Delegado de Protección de Datos

Compartir

¡Yo lo he hecho!

Cualquier día de estos enviaremos por aquí (i) un resumen de estos meses locos locos locos…, (ii) un par de consejillos sobre qué hacer cuando te viene alguien pidiendo -exclusivamente- que le revises un papel que ha sacado con IA, y (iii) un par de aplicaciones prácticas de la doctrina SRB / Scania…

Pero antes:

Comentarios rápidos sobre el nuevo borrador de guía de control de acceso biométrico circularizado por la AEPD y que espera input de asociaciones empresariales y profesionales hasta el próximo 25 de septiembre.

La lectura es netamente positiva y se aprecia un esfuerzo sincero por reinstalar la cordura en la materia.

Por eso, parece poco arriesgado pensar que cualquier cambio derivado del input que reciba la Agencia no desbaratará el esfuerzo previo, sino todo lo contrario.

Lo que sigue es una breve descripción y comentario: todo lo que tenía que decir sobre el tema lo he ido diciendo a lo largo de los años, fundamentalmente aquí y aquí.

Cosas que no eran compatible con la antigua guía, pero sí con este borrador.

1 Oro parece, plátano es

La primera novedad llamativa era obligada después del tirón de orejas de la Audiencia Nacional al anular la antigua guía sobre el tema por, en corto, no cumplimentar las formalidades correspondientes a una circular.

Se trata de un párrafo donde la AEPD advierte que el documento es “informativo, orientador y de apoyo“, que no es circular ni disposición general, que no crea obligaciones y que no predetermina el ejercicio de sus potestades sancionadoras.

2 Arquitectura técnica como eje de riesgo

El borrador flexibiliza las rigideces de la infausta guía de 2023 en varios niveles: importa la terminología de ISO/IEC 24745, y reestructura su approach diferenciando:

a) Los conceptos de “referencia biométrica“, “referencia de identidad” y “atributos de autorización”. Esta triada puede traer suculentas consecuencias de segundo orden al combinarlas con la doctrina SRB / Scania.

b) Se postulan tres propiedades de diseño para las referencias biométricas: irreversibilidad, no vinculación y revocabilidad.

c) Tres modelos de custodia de las mismas: bajo control del responsable, bajo control del individuo (tarjeta o dispositivo, opcionalmente cifradas con secreto que sólo él conoce) y compartido (distribuidas, cifradas o ambas).

La arquitectura decidida (o adquirida) por cada responsable al combinar los anteriores elementos contrae un riesgo inherente muy distinto.

El riesgo es mayor con base de datos centralizada bajo control exclusivo del responsable, referencias reversibles o vinculables, registro remoto, carácter masivo, terceros); “se mitiga” con custodia compartida y “se evita” cuando los datos están bajo control exclusivo del interesado, protegidos por secreto y revocables.

3 Autenticación / identificación

El borrador mantiene la consideración de la autenticación “uno a uno” como categoría especial. Pero recupera la sensatez:

“aunque desde el plano formal los usos anteriores pueden estar incluidos en el artículo 9, el impacto real sobre los derechos y la intensidad de las medidas requeridas pueden variar sustancialmente“.

No puede exigirse “el mismo nivel de densidad normativa“ a una identificación masiva y sin conocimiento del afectado que a una “autenticación puntual, localizada y consentida“ donde el interesado conserve el control efectivo.

4 Consentimiento: El retonno

El borrador deja atrás el argumento circular previo y se impone la cordura: ofrecer una alternativa ya no equivale a que la biometría sea innecesaria.

· En la sección de necesidad afirma que “el principio de proporcionalidad no excluye el empleo de sistemas biométricos por la mera existencia de otros medios posibles“, que la alternativa debe ser “igualmente eficaz“ y que esa valoración “corresponde al responsable“.

· En la de consentimiento admite que éste “puede levantar la prohibición y legitimar el tratamiento“, que la alternativa puede consistir en “dos mecanismos de control de acceso que obviamente no son iguales“ (basta con que no imponga carga, penalización, esperas o costes) y que, en contextos de asimetría, empleadores y empleados incluidos, “también podrá darse el consentimiento, guardándose las garantías exigibles“.

· “El consentimiento, en su caso, podrá darse en el contexto de un contrato. Sin embargo, al evaluar la validez del consentimiento, se deberá prestar especial atención cuando exista un desequilibrio de poder entre el interesado y el responsable del tratamiento. (…) En estos contextos también podrá darse el consentimiento, guardándose obviamente las garantías exigibles.”

· La sección 5.2 lo confirma explícitamente para el registro de jornada, con un examen “especialmente riguroso“ pero no excluyente.

Incluso llega a reconocer que tarjetas y códigos pueden ser no idóneos cuando son fácilmente compartidos o usados por otro interesado.

En definitiva, se recupera la tranquilidad en el uso del consentimiento como vía de legitimación.

Dicho esto, y como apuesta personal, creo que volveremos a ver sanciones por uso y abuso de consentimientos truchos.

5 Habilitación legal, convenio colectivo: the way we were

En relación con la habilitación legal del 9.2.b RGPD: se reafirma que ni el art. 20.3, ni el 34.9 ET ni el 54.2 del Estatuto del Empleado Público constituyen habilitación suficiente para tratamientos biométricos.

6 Evaluación de impacto: en su sitio.

La EIPD sigue siendo obligatoria en todo caso, pero si el responsable opta por una arquitectura de las recomendadas, el tratamiento puede pasar de ser “de alto riesgo“ a tener “probabilidad de entrañar alto riesgo“, con riesgo inherente evaluable y consulta previa sólo si el riesgo residual es alto.

El responsable “debe poder justificar tanto la eficacia exigida en ese contexto como la inexistencia de una alternativa menos intrusiva que permita alcanzarla con un nivel equivalente”.

Es interesante vincular la expresa preferencia de la AEPD por arquitecturas técnicas privadas por diseño y la anterior declaración (sobre la “densidad normativa” exigible para cada alternativa). Cuanto más riesgo se evite en la arquitectura, menos vueltas habrá que darle a la PIA.

Además se concretan muchas medidas técnicas (quioscos sin conexión a Internet, enclave seguro, verificación local, borrado de muestras tras crear la referencia, prohibición de capturar a terceros no sujetos al control).

7 Decisiones automatizadas. Art 22 RGPD

Detectamos una incongruencia -que ¡ojo! parece voluntaria-, primero se habla del consentimiento explícito del 9.2.a como vía plausible para tratar datos de categoría especial en este contexto, pero luego en la conclusión se sigue afirmando -como en el 2023- que sólo cabe habilitarlo mediante interés público esencial (omitiendo el consentimiento explícito).

En el lado positivo -por lo facilitador-, el borrador no parece considerar decisión automatizada en sí misma el “match/no match” de identidad del sistema, y sí sólo el efecto que se le anude después a dicho resultado.

Jorge García Herrero

Abogado y delegado de protección de datos

Recordarán ustedes que dicha sentencia ratificó la sanción, pero dejó sin efecto la obligación adicional de suspender las transferencias internacionales de datos de ByteDance (TikTok) a China.

Al hacer esto, devolvió a la DPC el asunto para que hiciera un mejor trabajo y, esta vez, sí, se pronunciara sobre si entendía que había posibilidad efectiva de reidentificación de interesados por parte de las personas que accedían a los datos de los interesados desde China (de facto: los empleados de IT, potencialmente, las autoridades chinas).

Y si entendía esto, que clarificara por qué.

Hete aquí la cuestión.

El plot-twist que nadie ha pillao

La conclusión habitual que he leído sobre la sentencia irlandesa es: “la DPC tiene que motivar mejor sus decisiones”. Cierto. Trivial. Siguiente pregunta.

Pero lo importante es qué hizo que TikTok ganase en el tribunal lo que perdió ante la DPC.

Y no fue una TIA más espesa, ni más SCCs. No fue un dictamen jurídico de despacho americano con doce socios de gris marengo en el membrete.

Fueron dos assessments independientes: el Mittal Report y el informe del NCC Group. Documentos que ponían encima de la mesa, con metodología verificable, que la seudonimización del Project Clover hacía operativamente inviable la reidentificación desde China de usuarios europeos.

La DPC los descartó olímpicamente, no los rebatió con fundamento. Ese fue su error.

Y esto no es una sentencia irlandesa rara y aislada. Es una corriente:

La sentencia irlandesa no es un hecho aislado: en los últimos meses hemos detectado otros tres antecedentes judiciales en Tribunales supremos de dos países que aplican exactamente lo mismo.

• El Consejo de Estado francés en Criteo (marzo 2026).

• El Consejo de Estado francés en IQVIA (mayo 2026).

• El Tribunal Supremo español (marzo 2026, STS 1215/2026).

• Y ahora la High Court irlandesa en TikTok (junio 2026).

¡Cuatro!

El contexto es el que es: en el plano administrativo, las autoridades de cumplimiento no saben muy bien qué hacer con la doctrina SRB / Scania.

Los tribunales, en cambio, la están aplicando con toda naturalidad. Y, elocuentemente, están haciendo aplicarla a las autoridades, allí donde la información que llega a la sede judicial no les permite hacerlo a ellos.

La pata técnica

Estas sentencias apuntan en la misma dirección: la identificabilidad no es, no puede ser una mera presunción administrativa: es debate sobre los hechos.

Al responsable le corresponde hacer el estudio casuístico, el informe normativo del país destinatario, la TIA, etc…

… y a la autoridad de turno le corresponde argumentar sólidamente por qué considera que las medidas documentadas son o no suficientes.

El parágrafo 461 de la sentencia irlandesa es lapidario: la pregunta correcta no es si el responsable ha demostrado que los interesados no pueden ser identificados — eso es probatio diabólica: los hechos negativos no se pueden probar.

La pregunta correcta es si efectivamente, de hecho y en el caso concreto, pueden ser identificados por el destinatario o por las autoridades del Estado importador con los medios razonablemente disponibles.

Y “efectivamente”, “de hecho“ significa: testing técnico, métricas de reidentificación, perímetro real del dato accesible, capacidades reales del importador.

Tiro piedras contra mi propio tejado: lo que mueve la aguja en una transferencia internacional no es la documentación jurídica. Son las PETs: la seudonimización efectiva, el cifrado, la separación de claves, la minimización real del dato exportado.

La verdad incómoda

Más piedras contra mi tejado:

Casi todas las TIAs del mercado — las mías, las del despacho americano de los doce socios inmaculados, las de la boutique londinense — comparten estructura, fuentes y, francamente, la misma canción: “el flujo concreto de datos no es plausiblemente de interés para las autoridades del Estado importador”.

Se nos ocurrió a todos ya en 2020, y ahí seguimos.

Lo que cambia entre una TIA y otra es, en buena medida, el precio.

Y el precio de un set de TIAs “Cardhu versión” se come el presupuesto entero asignado al cumplimiento del capítulo V del RGPD.

¿El problema? Que ese mismo presupuesto, gastado en su totalidad en papel, deja a cero la partida de medidas técnicas. Y las medidas técnicas, según la jurisprudencia citada, son precisamente lo que te puede salvar el partido.

Recuerden: la grandeza de la aplicación de la doctrina SRB / Scania (bien entendida) es que si consigues el objetivo, evitas la aplicación del RGPD. Pero aunque te quedes cerca, siempre mitigas la responsabilidad, porque la seudonimización siempre protege al interesado.

This is the way

Mi consejo honesto a clientes con transferencias internacionales en 2026 es relativamente simple, y va contra mi propio interés comercial si lo entendiera mal:

Ahorra en documentación jurídica. Invierte en seudonimización.

La parte más exigente de la TIA— el análisis normativo del país importador, mapeo del marco de acceso por autoridades públicas, derecho comparado — es exactamente la parte que la IA hace bien si la pilota un jurista con criterio. Calvo, a ser posible.

La revisión, contextualización al flujo concreto del cliente y valoración contextual de la identificabilidad exige mano humana, pero es una fracción del trabajo.

El resultado: una TIA solvente, defendible y específica del cliente, a una fracción del coste tradicional.

Y presupuesto liberado para medidas técnicas reales de seudonimización, cifrado y minimización del dato exportado. Y su documentación.

Ya se pueden imaginar cómo va a terminar esto:

La inevitable promosió

Llevo años haciendo TIAs, y las que he hecho han funcionado.

Defendí a una multinacional frente a una denuncia presentada por el equipo de Max Schrems precisamente en esta materia, y la AEPD archivó sin sanción.

Esto no es marketing, bitch; es hemeroteca.

Hoy hago esas mismas TIAs con un workflow basado en IA y revisión manual experta que reduce sustancialmente el tiempo y el coste, con calidad equiparable a la de los doce socios americanos.

Si tu empresa tiene transferencias internacionales y la última factura de TIA que viste se acerca peligrosamente al presupuesto que deberías estar gastando en seudonimización, contáctanos.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

🗞️Noticias del Mundodato 🌍

.- Le vemos a San Luis Montezuma el documento que el International Working Group on Data Protection in Technology (Berlin Group) ha hecho sobre la XR (realidad extendida). Es decir, sobre el concepto paraguas del que cuelgan las más conocidas VR (virtual), AR (aumentada o MR (mixta). Los dos primeros tipos son más conocidos por las META Quest, las Google Glass y las dichos Meta Ray-Ban u Oxley.

Hay muchas cosas que destacar en el doc, pero nos quedamos con dos:

While some specific XR features do require location data via GPS to function properly (for example, Pokémon GO), many XR functions have no need to know the precise physical location of the user and still collect and track this data. ……………….. For example, religious affiliation may be revealed if the user frequently visits a place of worship. Location data is also a valuable surveillance tool and could be misused by law enforcement or used criminally by stalkers.

Extended reality technologies have expanded beyond the world of gaming into increasingly more impactful and sensitive areas, including health, education, the workplace, and more. This technology raises serious concerns about privacy, not just for users, but also for bystanders whose presence and actions may be tracked with these devices. While many of the privacy risks presented by extended reality are common in other technologies as well, extended reality presents unique risks due to the source, type, and volume of information that it processes – just twenty minutes in a virtual reality simulation can generate nearly 2 million unique body language recordings”.

.- El EDPB ha cambiado su web por completo. Da la misma rabia que el cambio de secciones periódico en el súper al que más vas (aunque sea por razones más discutibles de psicología aplicada al consumo), pero ahora está mucho mejor. Más visual, mas colorinchis y mejor forma de filtrar documentos. Principalmente, las directrices que todos acabando consultando todo el rato. O si alguna de las históricas en consulta pública, han pasado ya por fin a definitivas (o sea, versión 2.0). Nadie está mirando a las del interés legítimo que cerró plazo en noviembre de 2024.

Ayuda la nueva página de consulta de todas que siguen en consulta pública. Y con todo el histórico de feedback recibido, aunque ya estaba en la versión previa de la web.

.- El Confidencial recoge que el teletrabajo está empeorando la salud mental de quienes lo “disfrutan”, y que los afectados no son conscientes de ello. Yo pongo en duda esto último. El número de gente que se está quedando cucú por falta de interacción humana real (no electrónica) es alarmante, al menos en mi limitado muestreo personal./

El estudio, basado en una encuesta a 568.000 personas entre 2011 y 2024 (excluidos 2020-2021), atribuye al trabajo a distancia aproximadamente un tercio del aumento de malestar psicológico registrado en EE.UU., donde la implantación del teletrabajo pasó del 7% en 2019 al 28% en 2023. Los teletrabajadores suman más de una hora diaria de tiempo en soledad respecto a la era prepandemia, con un 4,6% más de probabilidad de acudir a salud mental y un alza de 1,8 puntos en la prescripción de psicofármacos. Entre quienes viven solos, el 83% pasa jornadas laborales sin un solo contacto presencial.
Lo más preocupante es la asimetría perceptiva: las autoras descartan que el incremento responda a mayor flexibilidad horaria, porque las revisiones médicas rutinarias caen mientras suben las consultas psiquiátricas.

Tengan mucho cuidado ahí fuera, compañeros del metal: no hace falta ser un lince para darse cuenta de que un DPD está en el grupo de riesgo.

.- Esta es la última newsletter hasta septiembre, (nos guardamos el comodín del Digital Omnibus) así que me permito hacer un homenaje a uno de mis comunicadores favoritos: Nicholas Thompson que ha escrito un libro. Thompson publica en sus redes sociales “lo más interesante en Tech que ha pasado hoy” con un estilo muy personal y enganchón. El libro es The Running Ground, y habla sobre correr, paternidad y mortalidad. Thompson -récord USA de 20.000 metros para mayores de 45 años y número uno mundial de 50 millas en su segmento de edad- entrelaza su biografía deportiva con la relación accidentada con su padre, Scott Thompson, runner aficionado que cayó en desgracia tras salir del armario y cóom su carrera académica se derrumbaba. Tenía que haber un guiño datero en todo esto.

📖 Documentos dateros muy cafeteros ☕️

.- No entró por los pelos en la anterior newsletter, pero no podíamos dejar de mencionar que ahora sí tenemos unas recomendaciones y buenas prácticas en el sector de los videojuegos, gracias a la AEPD y la autoridad belga. Ha costado, pero ya tenemos algo muy cafetero. Por fin llegaron los refuerzos para sostener la trinchera de que se hacen tratamientos masivos no muy vigilados por aquí. En forma de Napalm, eso sí.

A diferencias de otras ocasiones en las que se puede mostrar no tan claro el tema, en la parte central se mojan al dar supuestos concretos de designación de roles. Si hace esto, eres responsable, encargado o posible corresponsable. Y al hueso con los tratamientos nunca declarados del todo que hacen. Un listado de cuestiones que convertirlo en preguntas a responsable, pues ese Napalm directo a la cara.

Os lo dejamos en doble versión:

• Comentario sobre la misma del pesado de Darío: Recomendaciones sobre 🎮 de la AEPD y la DPA belga.

• Enlace directo de consulta en inglés. La versión original es la inglesa, y así nos ahorramos traducciones literales del tipo de “launcher” por “lanzador”. Menos mal que no se suma el concepto de “videojugador”.

.- De la misma belga, viene resolución interesante por buzón de antigua empleada. Un derecho de acceso de esta misma empleada que acabó en denuncia y multa. Que no ayudaba que esa cuenta siguiera activa y recibiendo correos un año después de su marcha.

Quitando que se impone una multa de 176.000 euros, aplicar medidas adecuadas y satisfacer el derecho de acceso de la empleada, lo más relevantes es la interpretación de plazos viables para mantener esa cuenta activa desde la marcha:

“18. Tal como se aclara en dichas resoluciones anteriores de la Sala de Controversias, este interés legítimo se limita a priori a un plazo de un mes. Una posible prórroga de este plazo por dos meses podría aceptarse, siempre que una clara ponderación de intereses justifique dicha prórroga. Esta ponderación de intereses debe tener en cuenta que la reclamante dejó la relación laboral hace tiempo y ya no tiene ningún control sobre sus datos personales, algunos de ellos sensibles, en el buzón de correo en cuestión.”

.- La sentencia del TJUE en NTH Haustechnik (C-484/24), se lleva por delante la doctrina de la fruta de la rama envenenada. De hecho, explica todo lo que yo no entendía sobre el famoso caso Ribalta y sus alucinantes consecuencias en la jurisprudencia laboral española. Si hiciera una miaja menos de calor, escribiría una serie de posts, para asegurarme de que lo entiendo e interiorizo para siempre pero…. dadas las circunstancias sólo puedo apuntar dos comentarios útiles.

El asunto: un empleador pretendía aportar como prueba datos obtenidos —posiblemente de forma ilícita— de la cuenta privada de eBay de una exempleada para acreditar venta no autorizada de bienes corporativos.

Este de Peter Craddock centrada en si la ilicitud del tratamiento contamina la prueba judicial. Tras establecer la sentencia que la jurisprudencia puede constituir “obligación legal” del art. 6(1)(c), el Tribunal aclara que el test de ponderación incorporado a esa obligación absorbe el deber de minimización del art. 5(1)(c), sin necesidad de un balance adicional caso por caso. Sobre la posible nulidad procesal de la prueba ilícitamente obtenida: el RGPD no contiene prohibición absoluta de tratar datos previamente obtenidos de forma ilícita, pero quien invoca interés legítimo no puede ampararse en ese fundamento si conocía o debía conocer la ilicitud previa.
La consecuencia no es intuitiva: el juez puede usar prueba contaminada bajo obligación legal, pero la empresa que ha obtenido esos mismos datos de un tercero no puede apelar al interés legítimo como base legal de tratamiento. Mismo dato, suerte distinta según quién lo trate.
Autor: Peter Craddock

La misma sentencia C-484/24 recibe una lectura complementaria de Mateusz Kupiec centrada en el ángulo procesal: cuando un tribunal nacional valora una prueba con datos personales en litigios civiles o laborales, esa valoración o aplicación es en sí misma un tratamiento del RGPD —presentación electrónica, almacenamiento, consulta, recuperación— y se ampara en el art. 6(1)(c) por la obligación judicial de pronunciarse sobre su admisibilidad. El derecho procesal nacional no necesita una norma base detallada para cada supuesto: basta con condiciones claras y previsibles fijadas en ley o jurisprudencia, objetivo de interés público y proporcionalidad. El art. 17.3.e) RGPD no crea una base jurídica propia: solo limita el derecho de supresión. La minimización subsiste, pero no obliga a un test de proporcionalidad completo en cada acto judicial; antes de divulgar a partes o terceros, el tribunal puede anonimizar o seudonimizar.
Una infracción del deber de información del art. 13 en la parte que obtuvo el dato no impide al tribunal usar esa prueba. La sanción al responsable de tratamiento no produce automáticamente una exclusión probatoria, lo que rompe la aplicación del principio de las frutas del árbol envenenado antes citada.

.- Gernot Fritz comenta una resolución del Verwaltungsgerichtshof austriaco (VwGH) sobre scoring, art. 22 RGPD y derecho de acceso del art. 15.1.h. que aparentemente contradice a la sentencia Schufa del TJUE.

La movida: una agencia de información crediticia calculaba sobre la persona afectada varios valores sin transferirlos a terceros ni producir efecto detectable alguno. La autoridad austriaca de protección de datos consideró vulnerado el derecho de acceso a la lógica involucrada (que no había sido satisfecho); la primera instancia judicial discrepó. La segunda lo confirma: el mero cálculo automatizado interno de un score no es decisión automatizada del art. 22 RGPD si no se proyecta hacia el exterior.

Para activar el efecto jurídico o afectación significativa requeridos, debe mediar comunicación a terceros. La doctrina Schufa del TJUE sigue plenamente vigente cuando el score se transmite y de él depende la celebración del contrato.
El matiz no obvio: profiling no equivale automáticamente a decisión del art. 22, y el cálculo “reservado” sin uso ulterior queda fuera del perímetro del 15.1.h.

Tengo un mal presentimiento con esto.

💀Death by Meme🤣

Con la que está cayendo por todos lados, no quedan muchas ganas de escribir, leer o estar cerca de ningún ordenador o fuente de calor para trabajar o pasar el rato.

🤖NoRobots.txt o Lo de la IA

.- Arianna Stech publica su tesis "Grooming the Machine: Poisoned Contexts, Plausible Answers": La guerra informativa ha desplazado su punto de mira desde las personas a las máquinas que influyen sobre aquellas; el LLM grooming es el envenenamiento sistemático de datasets de entrenamiento. Stech auditó 12 chatbots líderes con tres afirmaciones falsas alineadas con el Kremlin entre otras cosas.

El Kremlin publicó 8 millones de artículos que jamás se escribieron para humanos, sino para crawlers de buscadores y LLMs; la gente los recibe en forma de outputs de IA , sin saber que está leyendo basura.
Autor: Arianna Stech, Francisco de Abreu Duarte, Paula Gori, Sam Stockwell,

.- Robert Gaudette gana el Grand Prix de 50.000 dólares del Runway AI Film Festival 2026 con A Face Only A Mother Could Love, un cortometraje íntegramente hecho con IA, por un director tecnológicamente capaz, sin formación cinematográfica formal. No me parece gran cosa, pero ustedes verán.

🛠️Herramientas útiles

.- Una alternativa abierta a NotebookLM de Google llamada Open Notebook.

.-No es una herramienta, per se, pero sí los pasos que Proton recomienda seguir para desactivar que Gemini lea y entrene con tus correo y adjuntos en Gmail. Por lo que sea, parece que otro que se viene arriba sin consentimiento de por medio. Activada por defecto, porque sí.

🙄 El chorradón final

Disfruten mucho del verano: recuerden que será el más fresquito del resto de su vida…

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

You may recall that the ruling upheld the fine but nullified the additional obligation to suspend TikTok’s (ByteDance) international data transfers to China.

By doing so, it returned the matter to the DPC to do a better job and, this time, indeed rule on whether it believed there was an effective possibility of re-identification of data subjects by those accessing data subject data from China (in fact: IT employees, potentially Chinese authorities).

And if it believed this, to clarify why.

Here is the question.

The plot twist no one caught

The usual conclusion I’ve read about the Irish ruling is: “the DPC needs to better justify its decisions.” True. Trivial. Next question.

But the important thing is what made TikTok win in court what it lost before the DPC.

And it wasn’t a thicker TIA, or more SCCs. It wasn’t a legal opinion from an American firm with twelve partners in gray marengo on the letterhead.

It was two independent assessments: the Mittal Report and the NCC Group report. Documents that established, with verifiable methodology, that Project Clover’s pseudonymization made operational re-identification of European users from China unfeasible.

The DPC dismissed them outright, did not refute them with substance. That was its mistake.

And this is not a rare and isolated Irish ruling. It’s a trend:

The Irish ruling is not an isolated event: in recent months, we have identified three other judicial precedents in Supreme Courts of two countries that apply exactly the same thing.

• The French Council of State in Criteo (March 2026).

• The French Council of State in IQVIA (May 2026).

• The Spanish Supreme Court (March 2026, STS 1215/2026).

• And now the Irish High Court in TikTok (June 2026).

Four!

The context is what it is: at the administrative level, enforcement authorities do not quite know what to do with the SRB / Scania doctrine.

Courts, on the other hand, are applying it quite naturally. And eloquently, they are making the authorities apply it where the information reaching the judicial bench does not allow them to do so themselves.

The technical aspect

These rulings point in the same direction: identifiability cannot be a mere administrative presumption; it is a debate about facts.

It is the controller’s responsibility to conduct the case-by-case study, the normative report of the destination country, the TIA, etc...

...and it is the competent authority’s responsibility to solidly argue why it considers the documented measures to be sufficient or not.

Paragraph 461 of the Irish ruling is lapidary: the correct question is not whether the controller has demonstrated that data subjects cannot be identified—that is probatio diabolica: negative facts cannot be proven.

The correct question is whether, in fact and in the specific case, they can be identified by the recipient or by the authorities of the importing State with reasonably available means.

And “in fact” means: technical testing, re-identification metrics, real perimeter of accessible data, real capabilities of the importer.

I’m throwing stones at my own roof: what moves the needle in an international transfer is not the legal documentation. It’s PETs: effective pseudonymization, encryption, key separation, real minimization of exported data.

The uncomfortable truth

More stones at my own roof:

Almost all TIAs on the market—mine, those of the American firm with twelve immaculate partners, those of the London boutique—share structure, sources, and frankly, the same tune: “the specific data flow is not plausibly of interest to the authorities of the importing State.”

We all came up with this in 2020, and here we are.

What changes between one TIA and another is, to a large extent, the price.

And the price of a set of “Cardhu version” TIAs eats up the entire budget allocated for compliance with Chapter V of the GDPR.

The problem? That same budget, spent entirely on paper, leaves the technical measures budget at zero. And according to the cited case law, technical measures are precisely what can save your game.

Remember: the greatness of applying the SRB / Scania doctrine (well understood) is that if you achieve the objective, you avoid the application of the GDPR. But even if you fall short, you always mitigate responsibility, because pseudonymization always protects the data subject.

This is the way

My honest advice to clients with international transfers in 2026 is relatively simple, and goes against my own commercial interest if misunderstood:

Save on legal documentation. Invest in pseudonymization.

The most demanding part of the TIA—the normative analysis of the importing country, mapping of access by public authorities, comparative law—is precisely the part that AI does well if piloted by a lawyer with judgment. Calvo, if possible.

Review, contextualization to the client’s specific flow, and contextual assessment of identifiability require human input, but it is a fraction of the work.

The result: a solid, defensible, and client-specific TIA at a fraction of the traditional cost.

And budget freed up for real technical measures of pseudonymization, encryption, and minimization of exported data. And their documentation.

You can already imagine how this is going to end:

The inevitable promotion

I have been doing TIAs for years, and the ones I have done have worked.

I defended a multinational against a complaint filed by Max Schrems’ team precisely on this matter, and the AEPD archived it without a fine.

This is not marketing, bitch; it’s news archive.

Today, I do those same TIAs with an AI-based workflow and expert manual review that substantially reduces time and cost, with quality comparable to that of the twelve American partners.

If your company has international transfers and the last TIA invoice you saw dangerously approaches the budget you should be spending on pseudonymization, contact us.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

🗞️News from the Dataworld 🌍

.- We see that San Luis Montezuma has shared the document produced by the International Working Group on Data Protection in Technology (Berlin Group) on XR (extended reality). In other words, on the umbrella concept under which the more well-known VR (virtual), AR (augmented), and MR (mixed) fall. The first two types are more widely known for META Quest, Google Glass, and the aforementioned Meta Ray-Ban or Oxley.

There are many aspects to highlight in the document, but we will focus on two:

While some specific XR features do require location data via GPS to function properly (for example, Pokémon GO), many XR functions have no need to know the precise physical location of the user and still collect and track this data. ……………….. For example, religious affiliation may be revealed if the user frequently visits a place of worship. Location data is also a valuable surveillance tool and could be misused by law enforcement or used criminally by stalkers.

Extended reality technologies have expanded beyond the world of gaming into increasingly more impactful and sensitive areas, including health, education, the workplace, and more. This technology raises serious concerns about privacy, not just for users, but also for bystanders whose presence and actions may be tracked with these devices. While many of the privacy risks presented by extended reality are common in other technologies as well, extended reality presents unique risks due to the source, type, and volume of information that it processes – just twenty minutes in a virtual reality simulation can generate nearly 2 million unique body language recordings”.

.- The EDPB has completely overhauled its website. It’s as frustrating as when your favorite supermarket changes the layout of its sections (even if for more debatable reasons of consumer psychology applied to consumption), but now it’s much better. More visual, more colorful, and a better way to filter documents. Mainly, the guidelines that everyone ends up consulting all the time. Or if any of the historical ones that were in public consultation have finally become definitive (i.e., version 2.0. No one is looking at the legitimate interest ones that closed in November 2024.

The new page for consulting all those still in public consultation helps. And with all the feedback history received, even though it was already in the previous version of the website.

.- It is reported thatthat remote work is worsening the mental health of those who “enjoy” it, and that the affected individuals are not aware of this. I question the latter. The number of people going crazy due to lack of real human interaction (not virtual) is alarming, at least in my limited personal sample.

The study, based on a survey of 568,000 people between 2011 and 2024 (excluding 2020-2021), attributes approximately one-third of the increase in psychological distress recorded in the U.S. to remote work, where the implementation of remote work went from 7% in 2019 to 28% in 2023. Remote workers add more than one hour a day of time in solitude compared to the pre-pandemic era, with a 4.6% higher probability of seeking mental health services and an increase of 1.8 points in the prescription of psychotropic drugs. Among those living alone, 83% spend workdays without a single face-to-face contact. The most concerning aspect is the perceptual asymmetry: the authors discount that the increase is due to greater flexibility in working hours, as routine medical check-ups decrease while psychiatric consultations increase.

Be very careful out there, fellow data protection officers: it doesn’t take a genius to realize that a DPO is in the risk group.

.- This is the last newsletter until September (we’re keeping the Digital Omnibus joker), so I allow myself to pay homage to one of my favorite communicators: Nicholas Thompson, who has written a book. Thompson posts on his social media “the most interesting thing in Tech that has happened today” with a very personal and engaging style. The book is The Running Ground, and it talks about running, fatherhood, and mortality. Thompson - USA record holder for 20,000 meters for over 45 years and world number one for 50 miles in his age group - weaves his sports biography with his troubled relationship with his father, Scott Thompson, an amateur runner who fell from grace after coming out of the closet and seeing his academic career collapse. There had to be a data-related nod in all this.

📖 Hard data docs for coffeine lovers ☕️

.- It barely made it into the previous newsletter, but we couldn’t help but mention that we now have recommendations and best practices in the video game sector,We leave it in a double version for you:

• Comment on the same by Darío: Recommendations on 🎮 by the AEPD and the Belgian DPA.

• Direct link for consultation in English. The original version is in English, which saves us from literal translations like “launcher” becoming “lanzador.” Thankfully, the concept of “videojugador” is not added.

.- From the Belgian authority comes an interesting resolution regarding an ex-employee’s mailbox. An access request by this same employee ended in a complaint and fine. It did not help that the account remained active and receiving emails a year after her departure.

Apart from imposing a fine of €176,000, applying appropriate measures, and satisfying the ex-employee’s right of access, the most relevant aspect is the interpretation of feasible deadlines for keeping the account active after departure:

“18. As clarified in these previous resolutions by the Dispute Chamber, this legitimate interest is initially limited to a period of one month. A possible extension of this period by two months could be accepted, provided that a clear balancing of interests justifies such an extension. This balancing of interests must take into account that the claimant left the employment relationship some time ago and no longer has any control over her personal data, some of which are sensitive, in the mailbox in question.”

.- The CJEU’s judgment in NTH Haustechnik (C-484/24) dismantles the “poisoned fruit” doctrine. In fact, it explains everything I didn’t understand about the famous Ribalta case and its astonishing consequences in Spanish labor jurisprudence. If it were a bit less hot, I would write a series of posts to ensure I understand and internalize it forever. But... given the circumstances, I can only point out two useful comments.

The case: an employer attempted to present as evidence data obtained—possibly unlawfully—from a former employee’s private eBay account to prove unauthorized sale of corporate assets.

This post by Peter Craddock focuses on whether the unlawfulness of the processing contaminates judicial evidence. After establishing that case law can constitute a “legal obligation” under Article 6(1)(c) of the GDPR, the Court clarifies that the balancing test incorporated into this obligation absorbs the duty of minimization under Article 5(1)(c), without the need for an additional case-by-case balance. On the possible procedural nullity of unlawfully obtained evidence: the GDPR does not contain an absolute prohibition on processing data previously obtained unlawfully, but those invoking legitimate interest cannot rely on this ground if they knew or should have known of the prior unlawfulness. The consequence is not intuitive: the judge can use contaminated evidence under a legal obligation, but the company that obtained the same data from a third party cannot appeal to legitimate interest as a legal basis for processing. Same data, different luck depending on who processes it. Author: Peter Craddock

The same judgment C-484/24 receives a complementary reading by Mateusz Kupiec focused on the procedural angle: when a national court assesses evidence with personal data in civil or labor disputes, this assessment or application is itself a processing under the GDPR—electronic presentation, storage, consultation, retrieval—and is justified under Article 6(1)(c) by the judicial obligation to rule on its admissibility. National procedural law does not require a detailed base norm for each case: clear and predictable conditions set by law or case law, public interest objective, and proportionality suffice. Article 17.3(e) of the GDPR does not create a separate legal basis: it only limits the right to erasure. Minimization persists, but it does not require a complete proportionality test for each judicial act; before disclosing to parties or third parties, the court may anonymize or pseudonymize. A violation of the information duty under Article 13 by the party that obtained the data does not prevent the court from using that evidence. The sanction against the data controller does not automatically result in exclusion of evidence, which breaks the application of the poisoned fruit principle previously cited.

.- Gernot Fritz comments on a resolution by the Austrian Administrative Court (VwGH) on scoring, Article 22 of the GDPR, and the right of access under Article 15.1(h), which apparently contradicts the CJEU’s Schufa judgment.

The issue: a credit information agency calculated several values for the data subject without transferring them to third parties or producing any detectable effect whatsoever. The Austrian data protection authority considered the right of access to the logic involved (which had not been satisfied) to be violated; the first judicial instance disagreed. The second confirms it: mere automated internal calculation of a score is not an automated decision under Article 22 of the GDPR if it is not projected outward.

To activate the legal effect or significant impact required, communication to third parties must intervene. The CJEU’s Schufa doctrine remains fully valid when the score is transmitted and depends on the conclusion of the contract. The non-obvious nuance: profiling does not automatically equate to a decision under Article 22, and the “reserved” calculation without further use falls outside the scope of Article 15.1(h).

A have a funny feeling with this ruling.

💀Death by Meme🤣

With everything that’s happening everywhere, there’s not much desire to write, read, or be near any computer or heat source to work or pass the time.

🤖NoRobots.txt or The AI stuff

.- Arianna Stech publishes her thesis “Grooming the Machine: Poisoned Contexts, Plausible Answers”: The information war has shifted its focus from people to the machines that influence them; LLM grooming is the systematic poisoning of training datasets. Stech audited 12 leading chatbots with three false statements aligned with the Kremlin among other things.

The Kremlin published 8 million articles that were never written for humans but for search engine crawlers and LLMs; people receive them in the form of AI outputs, unaware they are reading garbage. Author: Arianna Stech, Francisco de Abreu Duarte, Paula Gori, Sam Stockwell,

.- Robert Gaudette wins the Grand Prix of $50,000 at the Runway AI Film Festival 2026 with A Face Only A Mother Could Love, a short film entirely made with AI, by a technologically capable director without formal cinematic training. It doesn’t seem like much to me, but you be the judge.

🛠️Useful Tools

.- An open alternative to Google’s NotebookLM called Open Notebook.

.- It’s not a tool per se, but the steps Proton recommends following to deactivate Gemini from reading and training with your emails and attachments in Gmail. For whatever reason, it seems like another that is enabled by default without consent. Activated by default, because why not.

🙄 Da-Ta-dum basss

We wish you a very happy summer: and remember:it will be the coolest of the rest of your life!

Compartir

Es el momento de ponerse un poco tremendos:

1.- En octubre de 2021, Frances Haugen se sentó ante el Comité de Comercio del Senado de Estados Unidos y reveló miles de documentos internos de Meta.

Los más demoledores describían lo que la compañía sabía y ocultaba sobre el impacto de su algoritmo de recomendación en adolescentes. Las investigaciones internas de Instagram concluían que el sistema redirigía a chicas jóvenes hacia contenido relacionado con trastornos alimentarios y misoginia, aunque no lo buscaran activamente.

2.- Los documentos revelados por Meta en el contexto de un litigio en Nuevo México revelan -lo contamos en marzo- que la compañía conocía que su algoritmo sugería cuatro veces más cuentas de menores de edad a adultos potencialmente peligrosos (proclives a hacerles grooming y sextorsión).

Casi uno de cada cuatro de estos adultos (atención: uno de cada cuatro (¡!!) lo intentaron efectivamente (el dato resulta de los documentos).

¿Meta corrigió a consecuencia de estos datos?

No.

Meta revisó los hechos y no cambió el algoritmo: no es un bug sino un feature cuando tu objetivo último es la optimización del engagement, y el engagement aumentaba con estas prácticas.

Lo peor es que no hace falta recurrir a documentos filtrados, si uno tiene ojos en la cara.

3.- La semana pasada, una chica de 15 años describió en The Guardian el contenido que encuentra en Instagram y TikTok sin buscarlo: comentarios sobre el cuerpo de otras chicas, vídeos con bromas degradantes, material que trivializa la violencia doméstica o la violación. Cuenta cómo intenta activamente evitarlo, pero lo encuentra de forma incesante en cuanto abre sus aplicaciones.

Es el mismo fenómeno documentado por Frances Haugen con slides corporativas, pero que a mí personalmente me impacta mucho más en las palabras de esta joven.

Los sistemas de recomendación de estas plataformas no rankean lo que el usuario quiere ver, sino el contenido que conocidamente aumenta el tiempo “invertido” de pantalla. El engagement es el objetivo, pero se consigue a lomos de material que genera emociones y reacciones fuertes -indignación, comparación social, miedo…-.

Si tuviera Instagram, el artículo de The Guardian (o más bien el post de algún bro riéndose de él) me aparecería de lo primerito en el feed.

4.- El TJUE acaba de declarar que si una plataforma utiliza un algoritmo para determinar, en su propio interés o en el de su servicio, las condiciones, la forma o el orden de prioridad con que se difunde o muestra la información de sus usuarios, está ejerciendo un control activo sobre el contenido.

Y ese control le priva, según el TJUE, de la exención de responsabilidad prevista en la Directiva de ecommerce para las plataformas que alojan contenidos de terceros.

El algoritmo de recomendación destruye la neutralidad del intermediario respecto al contenido alojado por sus usuarios. Eso incluye:

• Los memes racistas que ven tus hijos en Instagram, Youtube y TikTok.

• El contenido irrelevante que te devuelve Google.

• Los productos chungos, caretes, pero “recomendados” en Amazon.

• Los evidentes intentos de estafa que te muestra Twitter. Y las paridas de Elon.

• El piso más caro (pero que aparece antes) en Idealista o AirBnb.

• Las AI slop songs que te empluma Spotify because why not.

En palabras del TJUE:

111 ahora bien, tal y como ha señalado, en esencia, el Abogado General en el punto 239 de sus conclusiones, es precisamente mediante el algoritmo utilizado como dicho operador ejerce un control sobre la información almacenada. Siempre que haya predeterminado, mediante dicho algoritmo, las condiciones para la difusión o no de dicha información, es irrelevante que dicho operador no realice por sí mismo intervenciones adicionales que tengan por efecto promover, modificar o suprimir la información almacenada con vistas a su difusión.

112 A este respecto, conviene precisar que, si, más allá de una simple categorización e indexación de la información con el fin de facilitar su acceso, el algoritmo utilizado determina, en interés del operador o de su servicio, en qué condiciones, de qué manera y con qué orden de prioridad se difunde o no dicha información, dicho operador ejerce un control sobre la misma, de modo que el servicio que ofrece no puede calificarse de «servicio de la sociedad de la información consistente en el almacenamiento de información facilitada por un destinatario del servicio», en el sentido del artículo 14, apartado 1, de la Directiva 2000/31 (véanse, en este sentido, sentencias de 23 de marzo de 2010, Google France y Google, C‑236/08 a C‑238/08, EU:C:2010:159, apartados 115 y 117; de 12 de julio de 2011, L’Oréal y otros, C‑324/09, EU:C:2011:474, apartado 116, así como de 22 de junio de 2021, YouTube y Cyando, C‑682/18 y C‑683/18, EU:C:2021:503, apartado 114).

5.- Last, but not least: que la verificación de edad -una de los temas recurrentes en este newsletter por las peores razones posibles- haya sido la excusa para que el TJUE haya emitido este totémico fallo, es un plot-twist digno de M. Night Shyamalan.

El martes fue un día histórico. Queda ver cómo evoluciona la cosa.

Porque a nadie se le escapa que Schrems II sirvió para muy poco.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

🗞️Noticias del Mundodato 🌍

.- La Autoriteit Persoonsgegevens neerlandesa multó a la app de transporte Yango con 100 millones de euros por transferir datos personales de usuarios y conductores a Rusia sin las salvaguardas adecuadas (ja, como si hubiera salvaguardias adecuadas si vas a trasnferir datos a Rusia).

Las cláusulas contractuales tipo (SCCs) pretendían compensar las deficiencias apreciadas con medidas de seudonimización y cifrado, pero la Autoridad detectó que hasta noviembre de 2023 las claves de cifrado se almacenaban en los mismos servidores rusos que los datos cifrados. Además, Yandex.Taxi LLC —que controlaba el software y determinaba qué datos se recogían— fue calificada como corresponsable del tratamiento, invalidando incluso el modelo de SCCs utilizado.

.- Corea del Sur impone a Coupang una multa de 408 millones de dólares por la mayor filtración de datos de la historia del país. La Comisión de Protección de Información Personal (PIPC) investigó una brecha que expuso los datos de millones de clientes del gigante del e-commerce, el equivalente coreano de Amazon. La sanción supone un record de sanción en la aplicación de la ley de privacidad coreana PIPA (y en Asia en general). La PIPC determinó que Coupang incumplió sus obligaciones de seguridad técnica y organizativa, así como los deberes de notificación y gestión del incidente.

.- Starmer sigue en su cruzada personal de atajar los males digitales a los niños británicos. Ahora en forma de repetir lo que los australianos hicieron con resultados mixtos: prohibir redes sociales hasta los 16 años. ¿Qué podría malir sal (otra vez)?

Y anunciando el “baneo” de redes en las propias redes, y con mensaje adaptado al formato de las mismas (y con nota de la comunidad con más sentido común que el que gasta cargo público promedio).

Y con meme instantáneo de menor valorando el asunto, tal cual lo paso en Australia. ‘I’d Stare at a Wall!’ ¿Resignación estoica o sarcasmo legendario?

.- Teams se quedó grabando tras el fin de una reunión, capturando conversaciones privadas de una trabajadora con más de veinte años de antigüedad. La empresa utilizó esos fragmentos meses después para cuestionar su confianza.

La trabajadora, responsable de renta fija en un grupo financiero, solicitó la resolución de su contrato al amparo del artículo 50 del Estatuto de los Trabajadores alegando un progresivo vaciado de funciones y la vulneración de sus derechos fundamentales.

El Juzgado de lo Social inicial desestimó la demanda de la trabajadora. El TSJ del País Vasco revocó completamente ese pronunciamiento: la grabación involuntaria al no cerrar Teams no puede equivaler a la renuncia de la trabajadora a sus derechos fundamentales, ni permite a la empresa valerse de esas comunicaciones. La sentencia aprecia vulneración del derecho a la intimidad, al secreto de las comunicaciones y a la protección de datos, e impone una indemnización total de 335.992,62 euros.

El plot twist procesal : la misma conducta que el juzgado de instancia calificó de mala fe de la trabajadora fue reencuadrada por el TSJ como incumplimiento grave y culpable de la empresa. Via Francisco Trujillo y Ramón Arnó.

.- La victoria parcial de TikTok en el High Court irlandés no implica que sus transferencias de datos a China sean conformes al RGPD: el tribunal confirmó la violación del Capítulo V, pero anuló las órdenes correctoras del DPC por falta de motivación técnica suficiente.

La DPC no justificó por qué las medidas del “Project Clover” eran insuficientes para impedir la reidentificación, pese a disponer del informe Mittal y del terecero independiente NCC Group, ambos favorables a TikTok.

El caso regresa ahora al DPC para que realice ese análisis. El punto no obvio: el tribunal no cuestionó la idoneidad técnica de Project Clover, sino la calidad argumentativa de la decisión regulatoria; la DPC podría reiterar exactamente la misma conclusión si la justifica con rigor metodológico.

.- Un tribunal de Múnich ha declarado a Google responsable de las respuestas incorrectas proporcionadas por su herramienta AI Overviews.

No ha sido una buena semana para la BigTech, no. El fallo establece que, dado que Google despliega y controla el sistema de IA, es responsable de la información errónea que genera, con independencia de que el contenido provenga de un modelo probabilístico. La sentencia no entra en el RGPD al no tratarse de una persona física, pero sí reconoce la vulneración del derecho general a la personalidad corporativa. La consecuencia de mayor alcance: el tribunal equipara el despliegue de un LLM al ejercicio de una actividad editorial, lo que podría transformar la responsabilidad de los proveedores de IA generativa en Europa mucho antes de que el Reglamento de IA sea plenamente aplicable.

📖 Documentos dateros muy cafeteros ☕️

.- ¿No han tenido suficientes disgustos las plataformas en el día de hoy? No: Adrian Todoli tiene otra mala noticia. Y es mala de narices: La dirección algorítmica de la contratista implica cesión ilegal de trabajadores (STS 27/3/2026 – Caso DHL)

.- Las resultonas infografías de Müge Fazlioglu para la IAPP sobre las interrelaciones entre el RGPD y:

- EU AI Act
- Network and Information Security Directive (NIS2)
- Digital Services Act (DSA)
- Digital Markets Act (DMA)
- Data Act, and
- Data Governance Act (DGA)

.- Y la del propio Robert Bateman sobre la resolución original de la DPC sobre TikTok. Todavía era más larga que la resolución del tribunal que devuelve la pelota

Pregúntale a Rumpel

Rumpelstilstskin (“Rumpel” para los amigos) es nuestro asistente personal para conejear entre resoluciones, sentencias, guidelines y materiales diversos que funciona en local (sin preguntar a IAs comerciales).

Nos gusta ver si es capaz de responder decentemente a preguntas complicadas.

💀Death by Meme🤣

🤖NoRobots.txt o Lo de la IA

.- Claude Fable 5 vino y como vino, se fue, por obra y gracia del Dorito. Pero en la UE restringimos normativamente la competencia. El chiste se cuenta solo.

.- Simon Willison reflexiona sobre el product-market fit de las herramientas de IA generativa. Argumenta que la mayoría de los productos construidos sobre LLMs todavía no han encontrado su encaje real con las necesidades de usuarios no técnicos. Willison distingue entre adopción por curiosidad o novedad y adopción por utilidad sostenida, señalando que la mayoría de los casos de uso que generan entusiasmo en la industria son protagonizados por desarrolladores que evalúan las propias capacidades de los modelos, no por usuarios finales que resuelven problemas cotidianos. La pieza cuestiona la métrica de "usuarios activos" como indicador de valor real y propone que el verdadero product-market fit en IA se logrará cuando los modelos sean lo suficientemente fiables y predecibles para operar en flujos de trabajo críticos sin supervisión humana constante. El insight no obvio: Willison sugiere que la fiabilidad —no la capacidad— es el cuello de botella real, y que mejorar los benchmarks de rendimiento sin reducir la tasa de alucinaciones no acerca a los modelos al product-market fit.

.-El Parlamento da de paso las enmiendas del RIA. Lo más importante:

• Prohibidos los sistemas de IA que generen contenido CSAM o de desnudos, partes íntima o actividades deportivas en horizontal de alguien identificable (si no cuentan con el consentimiento para ello). Y el punto de que aquel provider que se la juegue a usar este tipo de sistemas no permitido de manera general, pueda probar que tiene medidas técnicas reales y efectivas para prevenir que genere este tipo de contenido. Aplicable la prohibición para el deployer, claro.

• Los nuevos plazos de aplicación:

  • a partir del 2 de diciembre de 2027 para los sistemas de IA de alto riesgo autónomos.

  • a partir del 2 de agosto de 2028 para los sistemas de IA integrados como componentes de seguridad y regulados por la legislación sectorial de seguridad y vigilancia del mercado.

  • a partir del 2 de diciembre de 2026 para la obligación de incluir marca de agua en los contenidos generados por IA. Mismo plazo para los sistemas de generación de contenido CSAM y desnudil.

Justo del etiquetado, salieron aquellos iconos propuestos por la Comisión. Lo obligatorio es el etiquetado y marcado legible del artículo 50, pero al menos aquí llegaron más lejos que con los iconos normalizados del RGPD.

.- El EDPS, en formato de post corto del Supervisor, nos recuerda que el shadow AI puede ser una brecha de seguridad curiosa. Que hay que estar al loro de que nadie use ninguna aplicación o servicio con IA no autorizado, y que no está de más meter bloqueo de dominios no autorizados, restricciones en dispositivos corporativos y dar alternativas seguras para hacer eso que el empleado intentaba por su cuenta y riesgo.

.- Sin esperarlo, nos encontramos con un documento de Amnistía Internacional sobre riesgos de la IA generativa. Justo el título llama a lo datero: “Unlawful by design”. Es buen recorrido pro múltiples sesgos, incluyendo determinadas actuaciones de DPAs en casos sonados: que la hegemonía del inglés provoca el sesgo de considerar cualquier información anglo más fiable que el resto, que el opt-out suele funciona vaya, que se genera contenido CSAM a lo loco, que el odio y perjuicio escala con el tamaño del modelo. Y el siguiente caso, que tiene que tela:

🛠️Herramientas útiles

.- Supertonic es una herramienta de Supertone para manipulación y transformación de voz con IA, publicada como proyecto open-source en GitHub. La herramienta permite modificar características vocales —tono, timbre, estilo de habla— mediante modelos de síntesis y conversión de voz de alta calidad, con aplicaciones en producción de audio, accesibilidad y creación de contenido.

.- Markus Sullivan publica en GitHub un repositorio con todos los casos del TJUE sobre protección de datos, las directrices del EDPB y el texto completo del RGPD en formato PDF, listos para descargar sin necesidad de scripts de scraping ni permisos internos. El repositorio está pensado para quienes necesitan esos datos para entrenar modelos, realizar análisis semántico o simplemente tener un corpus legal actualizado disponible offline. Y el post en linkedin, como siempre, es muy grasioso.

🙄 El chorradón final

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

It is time to get a bit dramatic:

1.- In October 2021, Frances Haugen sat before the United States Senate Commerce Committee and revealed thousands of internal Meta documents.

The most devastating ones described what the company knew and concealed about the impact of its recommendation algorithm on teenagers. Instagram’s internal research concluded that the system redirected young girls toward content related to eating disorders and misogyny, even if they were not actively looking for it.

2.- The documents disclosed by Meta in the context of litigation in New Mexico reveal —we told it in March— that the company knew that its algorithm suggested four times more accounts of minors to potentially dangerous adults (prone to grooming and sextortion).

Almost one in four of these adults (attention: one in four (!!!) actually tried it (the data comes from the documents).

Did Meta correct this as a result of these data?

No.

Meta reviewed the facts and did not change the algorithm: it is not a bug but a feature when your ultimate goal is engagement optimization, and engagement increased with these practices.

The worst part is that there is no need to resort to leaked documents, if one has eyes in one’s face.

3.- Last week, a 15-year-old girl described in The Guardian the content she finds on Instagram and TikTok without looking for it: comments about other girls’ bodies, videos with degrading jokes, material that trivializes domestic violence or rape. She explains how she actively tries to avoid it, but finds it incessantly as soon as she opens her apps.

It is the same phenomenon documented by Frances Haugen with corporate slides, but it personally impacts me much more in the words of this young woman.

The recommendation systems of these platforms do not rank what the user wants to see, but rather the content that knowingly increases screen time “spent.” Engagement is the objective, but it is achieved on the backs of material that generates strong emotions and reactions —outrage, social comparison, fear…—.

If I had Instagram, The Guardian article (or rather some bro’s post laughing at it) would appear among the very first things in my feed.

4.- The CJEU has just declared that if a platform uses an algorithm to determine, in its own interest or in that of its service, the conditions, form or order of priority with which its users’ information is disseminated or displayed, it is exercising active control over the content.

And that control deprives it, according to the CJEU, of the liability exemption provided for in the ecommerce Directive for platforms that host third-party content.

The recommendation algorithm destroys the intermediary’s neutrality with respect to the content hosted by its users. That includes:

• The racist memes your children see on Instagram, YouTube and TikTok.

• The irrelevant content Google returns to you.

• The dodgy, pricey, but “recommended” products on Amazon.

• The obvious scam attempts Twitter shows you. And Elon’s nonsense.

• The most expensive flat (but the one that appears first) on Idealista or Airbnb.

• The AI slop songs Spotify foists on you because why not.

In the words of the CJEU:

111 As the Advocate General stated, in essence, in point 239 of his Opinion, it is, inter alia, by means of the algorithm used that such an operator exercises control over the information stored. So long as it has predetermined, by means of that algorithm, the conditions under which such information may or may not be broadcast, it is irrelevant that that operator does not itself carry out additional interventions which have the effect of promoting, modifying or deleting information stored with a view to it being broadcast.

112 In that regard, it must be made clear that if, beyond the mere categorisation and indexation of information for the purpose of improving its accessibility, the algorithm used determines, in the interest of the operator or its service, under what conditions, how and in which order of priority that information is or is not be broadcast, that operator exercises control over that information, with the result that the service it offers cannot be classified as an ‘information society service … that consists of the storage of information provided by a recipient of the service’, within the meaning of Article 14(1) of Directive 2000/31 (see, to that effect, judgments of 23 March 2010, Google France and Google, C‑236/08 to C‑238/08, EU:C:2010:159, paragraphs 115 and 117; of 12 July 2011, L’Oréal and Others, C‑324/09, EU:C:2011:474, paragraph 116; and of 22 June 2021, YouTube and Cyando, C‑682/18 and C‑683/18, EU:C:2021:503, paragraph 114).

5.- Last but not least: the fact that age verification —one of the recurring topics in this newsletter for all the worst possible reasons— has been the excuse for the CJEU to issue this monumental ruling is a plot twist worthy of M. Night Shyamalan.

Tuesday was a historic day. It remains to be seen how things evolve.

Because no one overlooks the fact that Schrems II was of very little use.

You are reading ZERO PARTY DATA. The newsletter on technology and legal news by Jorge García Herrero and Darío López Rincón.

In our free time from this newsletter, we resolve complicated issues related to personal data protection regulations and artificial intelligence. If you have any such issues, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com.

🗞️News from the Data World 🌍

.- The Dutch Autoriteit Persoonsgegevens fined transport app Yango €100 million for transferring personal data of users and drivers to Russia without adequate safeguards (yeah, as if there were adequate safeguards if you’re transferring data to Russia).

The Standard Contractual Clauses (SCCs) were intended to compensate for the deficiencies through pseudonymization and encryption measures, but the Authority found that until November 2023 the encryption keys were stored on the same Russian servers as the encrypted data. In addition, Yandex.Taxi LLC —which controlled the software and determined what data was collected— was classified as a joint controller, invalidating even the SCC model that had been used.

.- South Korea imposes a fine of $408 million on Coupang for the largest data breach in the country’s history. The Personal Information Protection Commission (PIPC) investigated a breach that exposed the data of millions of customers of the e-commerce giant, the Korean equivalent of Amazon. The penalty sets a record for enforcement under Korea’s privacy law, PIPA (and in Asia generally). The PIPC determined that Coupang failed to comply with its technical and organizational security obligations, as well as incident notification and management duties.

.- Starmer continues his personal crusade to tackle digital harms affecting British children. Now by repeating what Australia already did with mixed results: banning social media until age 16. What could possibly go wrong (again)?

And announcing the “ban” on social media through social media itself, with a message adapted to the format of those same platforms (and accompanied by a community note showing more common sense than the average public official).

And accompanied by an instant meme of a teenager reacting to the measure, exactly as happened in Australia. “I’d Stare at a Wall!” Stoic resignation or legendary sarcasm?

.- TikTok’s partial victory before the Irish High Court does not mean its data transfers to China comply with the GDPR: the court confirmed the violation of Chapter V, but annulled the DPC’s corrective orders due to insufficient technical reasoning.

The DPC failed to justify why the measures implemented under “Project Clover” were insufficient to prevent re-identification, despite having both the Mittal report and an independent review by NCC Group, both favorable to TikTok.

The case now returns to the DPC for that analysis to be carried out. The non-obvious point: the court did not question the technical adequacy of Project Clover, but rather the quality of the regulatory reasoning; the DPC could reach exactly the same conclusion again if it supports it with rigorous methodology.

Zero Party Data

TikTok: What Works and What Doesn't in the Kabuki Theater of International Data Transfers

It’s called “sunk cost bias”: since I had already spent half of my weekend studying the DPC’s sanction against TikTok, back in the day, I couldn’t help but do the same with last week’s ruling that reviewed it…

Read more

3 months ago · Jorge García Herrero

.- A Munich court has declared Google liable for incorrect answers provided by its AI Overviews tool.

It has not been a good week for Big Tech. The ruling establishes that, since Google deploys and controls the AI system, it is responsible for the incorrect information it generates, regardless of the fact that the content originates from a probabilistic model. The judgment does not address GDPR issues because the case does not concern a natural person, but it does recognize a violation of the general right to corporate personality. The broader consequence: the court equates deploying an LLM with engaging in editorial activity, something that could transform liability for generative AI providers in Europe long before the AI Act becomes fully applicable.

📖 Hard data docs for caffeine lovers☕️

.- The excellent infographics by Müge Fazlioglu for the IAPP on the interrelationships between the GDPR and:

• EU AI Act

• Network and Information Security Directive (NIS2)

• Digital Services Act (DSA)

• Digital Markets Act (DMA)

• Data Act

• Data Governance Act (DGA)

.- And Robert Bateman’s own infographic on the DPC’s original TikTok decision. It was still longer than the court judgment that sent the ball back.

💀Death by Meme🤣

🤖NoRobots.txt or the AI stuff

.- Claude Fable 5 came and, just as it came, it went away, by the grace of the Dorito. Meanwhile, in the EU we regulate competition out of existence. The joke writes itself.

.- Simon Willison reflects on the product-market fit of generative AI tools. He argues that most products built on top of LLMs still have not found a real fit with the needs of non-technical users. Willison distinguishes between adoption driven by curiosity or novelty and adoption driven by sustained usefulness, pointing out that most of the use cases generating excitement within the industry are led by developers evaluating the capabilities of the models themselves, rather than end users solving everyday problems.

The piece questions the metric of “active users” as an indicator of real value and proposes that true product-market fit in AI will be achieved when models become reliable and predictable enough to operate in critical workflows without constant human supervision.

The non-obvious insight: Willison suggests that reliability —not capability— is the real bottleneck, and that improving performance benchmarks without reducing hallucination rates does not bring models any closer to product-market fit.

.- European Parliament has also approved the AI Act amendments. The most important points:

• AI systems that generate CSAM content or nude images, intimate body parts, or horizontal sporting activities involving an identifiable person are prohibited (unless consent has been obtained for that purpose).

• Providers that take the risk of using this type of generally prohibited system may attempt to demonstrate that they have real and effective technical measures in place to prevent the generation of such content. The prohibition also applies to deployers, of course.

• The new implementation deadlines:

  • From 2 December 2027 for standalone high-risk AI systems.

  • From 2 August 2028 for AI systems integrated as safety components and regulated under sector-specific safety and market surveillance legislation.

  • From 2 December 2026 for the obligation to include watermarking in AI-generated content. The same deadline applies to systems generating CSAM content and “nudifier” content.

Precisely regarding labeling, the Commission’s proposed icons emerged from this discussion. What is mandatory is the labeling and readable marking required by Article 50, but at least here they went further than they ever did with standardized GDPR icons.

.- The EDPS, in a short Supervisor blog post format, reminds us that shadow AI can become a curious security breach risk.

Organizations need to be alert to ensure nobody uses unauthorized AI applications or services, and it is not a bad idea to implement unauthorized domain blocking, restrictions on corporate devices, and secure alternatives for whatever employees were trying to do on their own initiative.

.- Unexpectedly, we came across an Amnesty International report on the risks of generative AI. Even the title speaks directly to data geeks: Unlawful by Design. It provides a good overview of multiple biases, including certain actions by DPAs in high-profile cases:

• The dominance of English creates a bias whereby English-language information is considered more reliable than information in other languages.

• Opt-out mechanisms often work poorly.

• CSAM content is generated at alarming rates.

• Harm and hate scale with model size.

And then there is the following case, which is quite something:

🛠️Useful tools

.- Supertonic is a tool from Supertone for AI-powered voice manipulation and transformation, released as an open-source project on GitHub.

The tool allows modification of vocal characteristics —pitch, timbre, speaking style— through high-quality voice synthesis and conversion models, with applications in audio production, accessibility and content creation.

.- Markus Sullivan publishes a GitHub repository containing all CJEU data protection cases, EDPB guidelines, and the full GDPR text in PDF format, ready for download without scraping scripts or internal permissions. The repository is intended for those who need the data to train models, perform semantic analysis, or simply maintain an up-to-date legal corpus available offline.

And the LinkedIn post, as always, is very funny.

🙄 Da-Tadum-bass!!

Compartir

If you miss any doc, comment, or dumb thing that clearly should have been in this week’s Zero Party Data, write to us or leave a comment and we’ll consider it for the next one.

(By the way, es vergonzoso decir esto, pero se entienden mucho mejor las sentencias británicas y norteamericanas en inglés, que las españolas en legalés).

Empezando por el final: el Irish juez Rory Mulcahy ratificó la sancionzaca de 530 millones de euros a TikTok, pero anuló las medidas adicionales: principalmente la suspensión de transferencia internacionales, devolviéndola a la DPC, para que vuelva a pronunciarse. Al final del post explico exactamente sobre qué.

¿Por qué?

Sustancialmente, al resolver en (muy) distinto sentido la alegación fundamental de TikTok, que era la misma: invertir la carga de la prueba (que /debía probar la DPC, no TikTok)

(i) el incumplimiento de la regulación de transferencias internacionales y

(ii) la efectiva capacidad de la matriz china para identificar a los interesados desde China (el personal de soporte IT accedía desde China a los datos alojados en Singapur).

De esta forma, se han fundido en una sola, dos de mis principales obsesiones majaras de los últimos años: las transferencias internacionales y la doctrina SRB / Scania.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Suscríbete ahora

¿De dónde venimos?

Digámoslo sin ambages, que no es la primera vez:

Todas las empresas incumplen la regulación de transferencias internacionales del RGPD cuando exportan datos a un tercer Estado que no ha sido “declarado adecuado”.

¿Por qué?

Dos razones

a.- Porque el estándar normativo de equivalencia exigido es materialmente imposible de cumplir.

Y no porque las empresas no hayan echado horas generando papel: el problema está en un doble factor lejos, muy lejos de su control:

a.1.- Por una parte, la legislación y prácticas de las autoridades del país importador son las que son -es decir, simplemente no cumplen el estándar de protección “esencialmente equivalente” europeo- y nunca ninguna estipulación entre privados ha compensado eso.

Por el amor de Dios, ¿Acaso cumplen ese estándar los estados “declarados adecuados” como UK, Canadá o Argentina? (No me mencionen a EEUU o Israel, que me da la risa).

La regla se cumple incluso dentro de Europa: se pueden encontrar casos en la propia jurisprudencia del Tribunal Europeo de Derechos Humanos en los que un estado miembro de la UE ha espiado a ciudadanos de otro.

a.2.- Este déficit estructural y ubicuo simplemente no puede ser compensado efectivamente por cláusulas contractuales (ni cláusulas corporativas vinculantes) ni por medidas organizativas ordinarias.

Esto lo conté en forma de cuentos: Hay un “guisante” de carácter público que ni todos los colchones privados del mundo pueden cubrir ni compensar.

b.- Porque el estándar de verificación de la legislación y prácticas impuesto por el EDPB no deja más opciones de cumplimiento que el cifrado duro (ilegible desde la orilla del importador), sin oportunidad para el risk based approach o consideraciones sobre cada flujo de exportación específico de datos.

Entonces ¿Pasamos de todo y que “viva el vino”?

La conclusión de todo esto no es, no puede ser “pues que viva el vino”.

Espóiler: esta ha sido la conclusión dominante hasta la fecha.

El vino, o alguna de sus variantes abstemias: la “crónica ausencia de TIAs” (reconozcámoslo: son muy complicadas de hacer) o las “clónicas TIAs carentes de matiz” y sin análisis normativo que las soporten han sido la tónica habitual. En el mejor de los casos.

Dicho esto, el vino no es una opción tan loca si tenemos en cuenta el precio que cobran los despachos internacionales por hacer el análisis normativo de cada país importador, que es el soporte clave para la TIA.

Y el resultado: sus TIAs son como trucos de mago chungo: literalmente siempre el mismo conejo con distinto collar.

Es obvio hoy que esta opción (la llamaremos la “opción Cardhu”) se consigue hoy mucho más rápido y por mucho menos con la ayuda de IA.

¿Qué ha cambiado? Ya llegamos, ya llegamos a lo de TikTok

Afortunadamente, ya vamos teniendo resoluciones judiciales sobre el tema, no sólo de autoridades de cumplimiento.

Ya tenemos nociones mucho más claras de “lo que no funciona” y de “lo que funciona”

Hay dos cosas distintas aquí:

a.- La empresa exportadora (o importadora) poco pueden hacer si el Estado importador no ofrece un marco adecuado, como hemos visto.

b.- Pero ¡amigo! la accountability no desaparece (como argumenta espectacularmente el juez Rory Mulcahy en su sentencia.

Aunque la empresa no pueda arreglar la legislación extranjera, sí debe analizar si esa legislación aplica realmente a su flujo concreto, si existe posibilidad de acceso, qué actores pueden acceder, para qué fines… y determinar y aplicar las medidas pertinentes en su mano para reducir el riesgo.

TikTok se agarró con manos y pies al risk based approach y alegó ante la DPC y ante la autoridad judicial que le correspondía hacer a la DPC lo que ella misma no hizo: realizar un assessment que acreditara la existencia de riesgo en general, y en particular en su flujo de datos.

La carta de la “inversión de la carga de la prueba” no funciona en este caso porque -y así lo dice el juez literalmente-, el riesgo se asesora a priori, y TikTok hizo un pobre trabajo en este sentido.

TikTok no abordó adecuadamente el riesgo de que el procesamiento ocurra físicamente en ordenadores dentro de China, lo que sitúa esa actividad bajo la soberanía y jurisdicción directa de sus autoridades.

Esta es la bofetada que volvió a recibir TikTok en plena cara: por simple accountability, no puedes pretender que la DPC haga el trabajo que tú no hiciste correctamente en su momento.

Ratificación judicial de la sanción.

La DPC en la sanción impugnada despachó para siempre lo de las TIAs complacientes y las “medidas adicionales” de pega.

TikTok tenía SCCs, tenía informes jurídicos, cifrado, medidas técnicas y organizativas avanzadas (el “Project Clover”), y todo eso no bastó porque el problema real era el acceso remoto desde China por personal situado en China a datos de usuarios europeos almacenados fuera de China.

Medidas adicionales

Ante el tribunal, TikTok ha conseguido revertir, no la sanción, pero sí las medidas adicionales impuestas (la suspensión de las transferencias de datos, que no es poco) esgrimiendo fundamentalmente dos argumentos:

1.- El principio de territorialidad (si los datos están fuera de China, el gobierno chino no tiene jurisdicción legal para exigirlos). Esto ya fue alegado in extenso ante la DPC, y seguramente será desestimado de nuevo.

Lo que el órgano judicial impone la evaluación de un (¡tercer!) informe aportado por TikTok que la DPC se negó a considerar, por extemporáneo.

2.- Falta de motivación sobre el “Proyecto Clover”: TikTok implementó un conjunto de medidas técnicas y de gobernanza (Proyecto Clover), incluyendo seudonimización avanzada y el uso de un tercero independiente (NCC Group) para auditar los flujos de datos. La DPC rechazó estas medidas, pero no proporcionó argumentos técnicos ni legales sobre por qué consideraba que la seudonimización era ineficaz para prevenir una eventual reidentificación de los usuarios por parte del Estado chino.

De facto, el Tribunal irlandés ha impuesto una inversión de la carga de la prueba en términos del test de identificabilidad sobre la DPC.

Ese es el tuit.

En el caso TikTok, pues, se dan la mano dos de mis temas favoritos: la doctrina SRB / Scania y las transferencias internacionales de datos.

Pero es domingo cuando escribo esto y ya apetece cañufla.

Podemos hacer un balance ejecutivo y útil para quien haya estado (o ejem, siga) en la opción vino, le dé pereza la opción Cardhu y however tenga curro por hacer en sus flujos internacionales.

Lo que no funciona:

· Nunca han funcionado las pataletas (los argumentos que pretenden justificar en la imposibilidad material de cumplimiento, su cumplimiento meramente formal o ni eso “porque es lo único que se puede hacer”). Todos hemos estado ahí alguna vez.

· No funciona invocar las SCCs como si fueran agua milagrosa o un sortilegio de Harry Potter.

· No funciona esconder el riesgo decisivo -el acceso remoto a datos “en claro”, sin cifrar- tras fórmulas ambiguas sobre dónde “se almacenan” los datos o lo poco que dura el acceso rollo “es efímero”.

· No funciona alegar cifrado cuando el proveedor necesita impepinablemente descifrar para operar.

· No funciona ampararse en consentimientos abiertos o únicos del interesado para transferencias continuas y recurrentes.

· Y, en general, no funciona la idea de que basta con que la reidentificación, el acceso o la comunicación estén “prohibidos” en abstracto si en el mundo real siguen siendo materialmente posibles: es una lógica compartida con la doctrina Scania y seudonimización: la prohibición legal no puede eliminar por sí sola el riesgo real ni permite ignorarlo.

Lo que funciona

Así las cosas, sí funcionan para mitigar la sanción determinados argumentos, pero en un sentido limitado.

· Tatúense esto: El mayor riesgo no es tener una TIA insuficiente (una TIA por definición es insuficiente, como hemos repetido catorce veces antes), sino no tener ninguna TIA.

· Funciona el risk based approach. El juez dice “I do not rule out the possibility that a supervising authority might nonetheless conclude that there is, in fact, no meaningful risk”. Ese es el espíritu.

· Funciona la acreditación de diligencia real versus teatro kabuki del cumplimiento: haber hecho una TIA seria, haber identificado correctamente el flujo de datos, haber descrito con precisión el acceso remoto, haber actualizado la información facilitada al interesado, haber reducido el perímetro de datos, haber implementado medidas técnicas eficientes frente a riesgos concretos.

· También funciona la adaptación y mejora (aun durante el expediente sancionador) en términos de transparencia, como ocurrió con la lega-legalización de la política de privacidad, que la DPC tuvo en cuenta para modular la sanción en ese punto.

· En otras palabras, estos argumentos no “legalizan” lo que estructuralmente no puede legalizarse, pero sí acreditan menor culpabilidad, mayor diligencia y actitud de cumplimiento.

· Llegados a este punto en el que sé que sólo cuento con el 10% de los que empezaron a leer, puedo decir en “petit comité”: no funciona, -nunca funciona- tomar a los ímprobos funcionarios de las autoridades de control por gilipollas.

Muy muy buena semana.

Jorge García Herrero

Abogado y Delegado de protección de datos

Starting from the end: Irish judge Rory Mulcahy upheld the €530 million fine against TikTok but annulled the additional measures: mainly the suspension of international transfers, returning it to the DPC to rule again. At the end of the post, I explain exactly what this is about.

Why?

Essentially, by resolving in a (very) different way TikTok’s fundamental allegation, which was the same: reversing the burden of proof (that the DPC, not TikTok, had to prove):

(i) the non-compliance with international transfer regulations and

(ii) the effective capacity of the Chinese parent company to identify data subjects from China (IT support staff accessed from China data hosted in Singapore).

In this way, two of my main obsessions over the past few years have merged into one: international transfers and the SRB/Scania doctrine.

You are reading ZERO PARTY DATA. The newsletter on technology and legal news by Jorge García Herrero and Darío López Rincón.

In our free time from this newsletter, we resolve complicated issues related to personal data protection regulations and artificial intelligence. If you have any such issues, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com.

Suscríbete ahora

Where do we come from?

Let’s say it bluntly, and it’s not the first time:

All companies violate the GDPR’s international transfer regulations when exporting data to a third country that has not been “deemed adequate”.

Why?

Two reasons

a.- Because the normative standard of equivalence required is materially impossible to comply with.

And not because companies have not spent hours generating paper: the problem lies in a double factor far, very far from their control:

a.1.- On the one hand, the legislation and practices of the importing country’s authorities are what they are -that is, they simply do not meet the European standard of “essentially equivalent” protection-.

For the love of God, do states “deemed adequate” such as the UK, Canada, or Argentina comply with this standard? (Don’t mention the US or Israel to me, it makes me laugh).

The rule even applies within Europe: cases can be found in the European Court of Human Rights’ own case law in which one EU member state has spied on citizens of another.

a.2.- This structural and ubiquitous deficit simply cannot be effectively compensated for by contractual clauses (or binding corporate rules) or ordinary organizational measures.

I told this story in the form of tales: There is a “pea” of public character that neither all the private mattresses in the world can cover nor compensate for.

b.- Because the standard of verification of legislation and practices imposed by the EDPB leaves no other compliance options than hard encryption (illegible from the importer’s shore), without a proper opportunity for a risk-based approach or considerations about each specific data export flow.

So, do we disregard everything and let “the wine live on”?

The conclusion of all this is not, cannot be “let the wine live on”.

Spoiler: this has been the dominant conclusion to date.

Wine, or some of its abstemious variants: the “chronic absence of TIAs” (let’s face it: they are very complicated to make) or the “cloned TIAs lacking nuance” and without normative analysis to support them have been the usual tone. At best.

That said, wine is not such a crazy option if we consider the price charged by international law firms for conducting the normative analysis of each importing country, which is the key support for the TIA.

And the result: their TIAs are like bad magician tricks: literally always the same rabbit with a different collar.

It is obvious today that this option (we will call it the “Cardhu option”) can be achieved much faster and for much less today with the help of AI.

What has changed? We’re getting there, we’re getting to TikTok

Fortunately, we are already having judicial rulings on the matter, not just from compliance authorities.

We already have much clearer notions of “what doesn’t work” and “what works”

There are two different things here:

a.- The exporting (or importing) company can do little if the importing state does not offer an adequate framework, as we have seen.

b.- But friend! accountability does not disappear, as argued spectacularly by Judge Rory Mulcahy in his judgment.

Although the company cannot fix foreign legislation, it must analyze whether that legislation actually applies to its specific flow, whether there is a possibility of access, who can access it, for what purposes... and determine and apply the relevant measures in its power to reduce the risk.

TikTok clung with hands and feet to the risk-based approach and argued before the DPC and the competent judicial authority that it was up to the DPC to do what it itself did not do: carry out an assessment that accredited the existence of risk in general, and in particular in its data flow.

The “reversal of the burden of proof” card does not work in this case because -and so says the judge literally-, the risk is advised a priori, and TikTok did a poor job in this regard.

TikTok did not adequately address the risk that processing would physically occur on computers within China, placing that activity under the direct sovereignty and jurisdiction of its authorities.

This is the slap that TikTok received again in full face: for simple accountability, you cannot expect the DPC to do the work that you did not do correctly at the time.

Judicial ratification of the sanction.

The DPC in the contested sanction dismissed once and for all the issue of complacent TIAs and “additional measures” of little substance.

TikTok had SCCs, legal opinions, encryption, advanced technical and organizational measures (”Project Clover”), and all of this was not enough because the real problem was remote access from China by staff located in China to data of European users stored outside China.

Additional measures

Before the court, TikTok has managed to reverse, not the sanction, but the additional measures imposed (the suspension of data transfers, which is no small matter) by essentially arguing two points:

- The principle of territoriality (if the data is outside China, the Chinese government does not have legal jurisdiction to demand it). This was already extensively argued before the DPC and will likely be dismissed again.

What the judicial body imposes is the evaluation of a (third!) report on the matter provided by TikTok that the DPC refused to consider as out of time.

- Lack of motivation regarding the “Project Clover”: TikTok implemented a set of technical and governance measures (Project Clover), including advanced pseudonymization and the use of an independent third party (NCC Group) to audit data flows. The DPC rejected these measures but did not provide technical or legal arguments as to why it considered pseudonymization ineffective in preventing potential re-identification of users by the Chinese state.

In fact, the Irish Court has imposed a reversal of the burden of proof in terms of the identifiability test on the DPC.

This, this is the tweet.

In the TikTok case, two of my favorite topics come together: the SRB/Scania doctrine and international data transfers.

But it’s Sunday when I write this and I feel like a drink.

We can make an executive summary useful for those who have been (or ahem, still are) in the wine option, are tired of the Cardhu option and/or however have work to do on their international flows.

What doesn’t work:

· Tantrums have never worked (arguments attempting to justify the material impossibility of compliance, its merely formal compliance or not even that “because it’s the only thing that can be done”). We’ve all been there at some point.

· It doesn’t work to invoke SCCs as if they were miracle water or a Harry Potter spell.

· It doesn’t work to hide the decisive risk - remote access to data “in the clear”, unencrypted - behind ambiguous formulas about where data “is stored” or how little the access lasts like “the access is ephemeral”.

· It doesn’t work to argue encryption when the provider inevitably needs to decrypt to operate.

· It doesn’t work to rely on open or single consents from the data subject for continuous and recurrent transfers.

· And, in general, it doesn’t work the idea that it is enough for re-identification, access, or communication to be “prohibited” in the abstract if in the real world they remain materially possible: it is a logic shared with the Scania doctrine and pseudonymization: legal prohibition cannot eliminate the real risk on its own nor allow it to be ignored.

What works

In any case, certain arguments do work to mitigate the sanction, but in a limited sense.

· Tattoo this: The biggest risk is not having an insufficient TIA (a TIA is insufficient by definition, as we acknowledge above), but having no TIA at all.

· The risk-based approach works. The judge says “I do not rule out the possibility that a supervising authority might nonetheless conclude that there is, in fact, no meaningful risk”. That’s the spirit.

· It works to accredit real diligence versus Kabuki theater of compliance: having made a serious TIA, having correctly identified the data flow, having precisely described remote access, having updated the information provided to the data subject, having reduced the data perimeter, having implemented effective technical measures against concrete risks.

· It also works to adapt and improve (even during the sanctioning procedure) in terms of transparency, as occurred with the legalization of the privacy policy, which the DPC took into account to modulate the sanction at that point.

· In other words, these arguments do not “legalize” what structurally cannot be legalized, but they do accredit.

· At this stage, where I am aware that only 10% of those who started reading remain, I can say “in private”: it does not work, it never works to take the diligent officials of the supervisory authorities for fools.

Have a very good week.

Jorge García Herrero

Lawyer and DPO

En una primera lectura, partiendo de lo que el propio Gobierno y los cargos públicos relacionados han publicado en X, podría parecer una medida no tan mala si se cumpliera con el elemento de que “esto no va a salir del dispositivo en ningún momento”. Y obviando la falta de precisión de algún político sobre el nulo almacenamiento y alguna aseveración más. Y que estamos hablando de un país que ha abierto a Palantir la puerta del gallinero de su Seguridad Social (NHS).

La segunda lectura, viene en el momento en que personas, empresas y entidades en defensa de derechos empiezan a conectar los puntos que llevan a una nueva edición de Chat Control.

Ahora con traje de sastre inglés, pero con el mismo fondo de poder servir, eventualmente, para lo mismo. La línea continua de la obligación de aportar información para que la plataforma categorice si eres menor o no, el escaneo necesario del contenido para caparte lo que se considere desnudo o similar y la habilitación de la herramienta/posibilidad para modificarla según se considere en cada momento. Hoy en este ámbito, pero mañana cualquier otro distinto. Punto que pone encima de la mesa la propia Signal en comunicado ad hoc, entidades en defensa de derechos y manifestación del problema añadido de todo pase por casi los tres grandes: Google, Apple y Microsoft.

Todo apunta a otro Chat Control en Europa. Y comunicado a la ciudadanía de la peor manera posible. Se entiende que aquí las jugadas de la VPN no van a ser suficiente para eludir restricciones a nivel del propio dispositivo, pero veremos las alternativas de los menores para puentear este tema. ¿Alguien ha pesando en consolas y otras paralelas con acceso y navegación internet

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Suscríbete ahora

🗞️Noticias del Mundodato 🌍

.- Irlanda ya no es sólo uno de los paraísos fiscales tolerados por la UE. La ONU la destaca como “canario en la mina” por el peso eléctrico y ambiental del boom de IA. El artículo conecta problemas para satisfacer demanda energética, normativa para que los data centers generen su propia electricidad (se habla, uhm, de energía nuclear) y el riesgo de drástica elevación de combustibles fósiles. Añadan el conocido consumo de agua, suelo, minerales críticos y e-waste, y cómo la huella física de la IA se desplaza a lugares que no capturan (apenas) el valor generado por la computación alojada.

No me canso de recordar que nuestros amados líderes brindan con champán por los data centers en proyecto o construcción en Aragón, Badajoz o Talavera de la Reina.

.- Llevamos anunciando un Armageddon causado por toodos esos chatbots sueltos por ahí sin control y esas prompt injections: lo de Meta cuenta? Aún no, baby. Ha sido muy loco pero creemos que no tardará algo más grave y extendido.

¿Que qué ha sido lo de Meta? Bien, sólo unos mangurrianes como Meta serían capaces de ir reduciendo su plantilla a un ritmo porcentual de doble dígito para sustituir a la gente por IA. En la parte de seguridad. Otorgando privilegios administrativos elevados a un puto bot, que -manifiestamente- no había sido suficientemente testado. Pues bien: el bot permitió secuestrar cuentas al permitir a atacantes “añadir email”, emitir códigos de 2FA y saltarse protecciones que, en teoría, frenan resets. Automatizar a lo tonto amplifica ingeniería social y escala fallos.

.- Tu tele puede ser un “nodo” de web scraping: SDKs embebidos en apps convierten las smartTVs -como la tuya y la mía- en salidas para tráfico de terceros, útil para evadir bloqueos por reputación de IP. Una empresa israelí, incrusta pedazos de código en las apps de ciertas marcas de TV (están en el artículo), lo que permite a terceros entrar en webs protegidas (digamos contra bots scrapeadores corporativos) saltándose la protección, porque están utilizando (léase: abusando) tu IP accediendo como si fueras tú o un particular entrando desde tu casa. Ni que decir tiene que, igual que entran en cualquier periódico a scrapear, podrían entrar en una web de esas en las que tú nunca entrarías y que almacenan las Ips de sus visitantes. Haz cuentas.

La alarma no es solo de protección de datos: el control remoto de destinos, el filtrado por país y la falta de autenticación/firmado sugieren una infraestructura lista para segmentar hogares como recursos programables, con externalidades de bloqueo y sospecha penal.

.- Recuerdan el artículo que recomendé tanto la semana pasada sobre el “first party data theater”? Bueno, pues tienen una nueva versión aplicada a plataformas como Spotify, que, al interponerse entre los artistas y su público, les mierdifican el servicio porque, privados del contacto directo con sus fans, no pueden hacer lo que a duras penas lograban en el pasado: imponer sus condiciones. …Y por eso el auge de cosas como este Substack, que permiten el contacto directo entre creadores de contenido y personas afines al mismo.

📖 Documentos dateros muy cafeteros ☕️

.- Carlo Piltz lo deja claro: si no mencionas ni informas de “interés legítimo” en el aviso del art. 13.1(d) RGPD, no puedes refugiarte en él. El post aterriza la inveteredada doctrina del TJUE a la práctica alemana: el defecto informativo no es menor y te deja sin base jurídica.

.- CJE C-585/26 “Trezor Company” y transferencias a encargado US
Consentir la transferencia internacional de datos no basta si no se clarifica qué base del art. 6 se usa y si esa base “cubre” el acto de transferir al encargado en EEUU. El post plantea una duda nuclear: ¿se exige base separada para el “transfer event” y, si sí, cuándo cae por falta de (a)(b)(f)? ENO: La segunda cuestión introduce un estándar de consentimiento más exigente: que el interesado sepa, al consentir, que habrá un encargado en tercer país para un fin concreto (p. ej., enviar newsletter). Eso convierte lo que parece un “detallín operativo” en condición de validez.

.- Resolución chula de la Autoridad noruega. El bueno de Luis Montezuma la vende como una decisión ideal “para formaciones” en RGPD: un compendio práctico sobre base legal, consentimiento válido, test de interés legítimo y compatibilidad.

Y ciertamente lo es…

.- Otro caso de prueba contra un empleado obtenida con infracción de garantías de normativa de protección de datos que se valida a efectos de despido, y a renglón seguido se indemniza por infracción de derecho fundamental. Soy consciente de Ribalta y todo eso, pero a mí estas sentencias de lo laboral me siguen haciendo estallar la calva.

.- Multa interesante de 900.000 euros de tribunal berlinés. Más que por la cuantía, porque es el final del camino de la famosa sanción de 14,5 millones a la inmobiliaria alemana por conservación eterna. Tras recurso y cuestión prejudicial al TJUE, se revocó la sentencia y se pasó a instancia concreta para que se fallara sobre el fondo. En este casi vuelta a la casilla de salida: bajada sustancia por apreciarse que se hizo justo en el marco temporal de inicio de aplicación real del RGPD, que la DPA Berlinesa no fundamentó adecuadamente (no es la única DPA que ha tenido algún susto por ahí) y la bala de plata de que poder probar en el trascurso del procedimiento que estás arreglando el tema (se alude a contratación de auditores y mucho IT). Vista en LinkedIn, vía San Luis Montezuma.

.- Interesante (pero pastoso, y con un tamaño de letra incompatible con ojos cincuentones) “criterio jurídico” de la AEPD que aterriza en un caso curioso lo de “las cosas son lo que son, y no lo que los responsables de tratamiento que podrían haber sido encargados pero luego no, dicen que son”.

💀Death by Meme🤣

Sin que sirva de precedente, aquí la UE ha estado grasiosa y atinada:

🤖NoRobots.txt o Lo de la IA

.- La problemática de la IA sobre la localización/doblaje, vuelve a pitar por España. Justo el sector que menos dispuesto está a firmar determinadas garantías que se les piden para no volar la profesión: los videojuegos. Cierto es que, en cuestión de doblaje, poco más se necesita para eliminar completamente al actor que clonarle la voz:

La Plataforma de Asociaciones y Sindicatos de Artistas de Voz de España (PASAVE), se sacó de la chistera la siguiente cláusula concreta que Microsoft no está por la labor de firmar (no olvidemos todo su Copilot e interés directo en IA):

“The use of voice, modulation, timbre, gestures and analogues of the voice talent and/or voice actor/actress is not permitted or transferred to be used for feeding, training, simulating or any similar action related to such, in artificial intelligence (AI) programs or projects, robotics, computer games or any other methodology that uses or transforms the voice originally recorded by the voice talent and/or actor/actress, to be used for any purpose other than the one detailed in the hereby agreement, which is to give voice and interpret the character/s of a specific production.”

Nunca pierda de vista nadie a la industria de los videojuegos, que siempre está muy presta a decisiones empresariales o de apretar botón nuclear a la mínima.

.- En el marco del procedimiento de medidas provisionales en la investigación a Meta por posible abuso de posición de dominio, la Comisión Europea le va indicando que vuelva a dar acceso a los asistentes de IA de terceros for free en Whastsapp. Nada de intentar aplicar un precio o pago que puede distorsionar la competencia.

.- De eso que las Smart AI Glasses de META han pasado de casi activar el reconocimiento facial en las gafas de tapadillo (name tag, se llamaba la función en interno), a declarar que ya no. No vaya a ser que Wired les pillará con el carrito del helado al publicar artículo.

Sobre las mismas gafas, por la UE puede que se esté a empezando a mover de verdad el tema: pregunta a la Comisión desde el Grupo Renew, algo de la DPA sueca a pregunta de medios, o el EDPB reconociendo que empezará a valorar por dónde van tras recibir el informe que ha encargado sobre estas gafas.

.- Los nuevos servicios IA de Apple no llegarán a la UE por razones regulatorias. Me partes el corazón, Apple. ¿Qué tendremos en la UE que no tienen en USA? (Para empezar, el problema es de competencia, no de protección de datos o normativa de IA…).

Aprovechamos para re-recomendar nuestros podcasts favoritos:

.- Masters of privacy (esta semana con Mikel Recuero hablando del Espacio Europeo de datos de salud y Sergio Maldonado de cds de Duran Duran) y

.- Legal4tech with superMario Guglielmetti.

📃El paper de la semana

.- El paper de la semana es éste de Theodore Christakis (“You Trust Your Chatbot With Everything. Should You? Part 2”) , por varias razones:

(i) porque el tema es interesantísimo (los AI chatbots son realmente confidenciales?), y no creo que haya muchas cosas más de moda (recordad que el de Christakis fue uno de los paneles más interesantes de la CPDP.

(ii) Porque es más largo que un día sin pan, y es cafetero-cafetero a más no poder, y last but not least.

(iii) porque el buen hombre nos cita a Narseo Vallina, resto de compañeros de IMDEA Networks y a mí, por nuestro trabajo sobre trackers incrustados y otros leaks de privacidad en las interfaces web de los cuatro principales proveedores de IA.

Pregúntale a Rumpel

Rumpelstilstskin (“Rumpel” para los amigos) es nuestro asistente personal para conejear entre resoluciones, sentencias, guidelines y materiales diversos que funciona en local (sin preguntar a IAs comerciales).

Nos gusta ver si es capaz de responder decentemente a preguntas complicadas.

Esta pregunta es una cuestión prejudicial interpuesta esta semana ante el TJUE (la verdad sea dicha, no es para rajarse la camisa):

“Where both the platform operator and the website owner are jointly responsible for the processing of data when a website is accessed via a platform, are the controllers then required to make the essence of their arrangement within the meaning of Article 26(1) of the GDPR available on that website or at least on another website to which the accessed website refers by means of an appropriately marked link?".

¿Tienes alguna pregunta para Rumpel?

Herramientas útiles / 🙄 El chorradón final

Habré visto este vídeo veinte veces esta semana, y siempre me pone de buen humor: si tienes una herramienta más útil que ésta para estos tiempos que corren ¡Enséñamela! [Insertar el meme de la oca: “¡Enséñamela, hijo de puta!”]

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

At first glance, based on what the Government and related public officials have published on X, this measure might not seem so bad if it complies with the element that “this will never leave the device at any moment.” And disregarding the lack of precision from some politicians regarding zero storage and other assertions. And considering that this is a country that has opened the door to Palantir in the henhouse of its National Health Service (NHS).

The second reading comes when individuals, companies, and entities defending rights start connecting the dots leading to a new edition of Chat Control.

Now with an English tailored suit, but with the same underlying purpose of potentially serving the same end. The continuous line of the obligation to provide information for the platform to categorize whether you are a minor or not, the necessary scanning of content to block what is considered nudity or similar, and the enablement of the tool/possibility to modify it as deemed appropriate at any given moment. Today in this area, but tomorrow in any other. A point raised by Signal in an ad hoc statement, rights defense entities, and the manifestation of the added problem of almost everything going through the three major players: Google, Apple, and Microsoft.

Everything points to another Chat Control in Europe. And communication to citizens in the worst possible way. It is understood that here, VPN maneuvers will not be sufficient to bypass restrictions at the device level itself, but we will see the alternatives minors have to circumvent this issue. Has anyone considered consoles and other parallel devices with internet access and browsing?

You are reading ZERO PARTY DATA. The newsletter on technology and legal news by Jorge García Herrero and Darío López Rincón.

In our free time from this newsletter, we resolve complicated issues related to personal data protection regulations and artificial intelligence. If you have any such issues, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com.

Suscríbete ahora

🗞️News from the Data World 🌍

.- Ireland is no longer just one of the tax havens tolerated by the EU. The UN highlights it as a “canary in the coal mine” due to the electrical and environmental weight of the AI boom. The article connects problems in meeting energy demand, regulations for data centers to generate their own electricity (nuclear energy is mentioned, uh), and the risk of a drastic increase in fossil fuels. Add the known consumption of water, land, critical minerals, and e-waste, and how the physical footprint of AI shifts to places that do not capture (barely) the value generated by the hosted computation.

.- We have been announcing an Armageddon caused by all those uncontrolled chatbots out there and prompt injections: does Meta count? Not yet, baby. It has been quite crazy, but we believe something more serious and widespread won’t be long in coming.

What happened with Meta? Well, only a bunch of idiots like Meta would be capable of reducing their workforce at a double-digit percentage rate to replace people with AI. In the security department. Granting elevated administrative privileges to a damn bot that -manifestly- had not been sufficiently tested.

Well then: the bot allowed attackers to “add email” issue 2FA codes, and bypass protections that, in theory, stop resets.

Automating recklessly amplifies social engineering and scales failures.

.- Your TV can be a “node” for web scraping: SDKs embedded in apps turn smart TVs -like yours and mine- into outlets for third-party traffic, useful for evading blocks by IP reputation. An Israeli company embeds pieces of code in the apps of certain TV brands (they are in the article), which allows third parties to enter protected websites (let’s say against corporate bot scrapers) bypassing the protection, because they are using (read: abusing) your IP accessing as if it were you or a particular person entering from your home. Needless to say that, just as they enter any newspaper to scrape, they could enter a website of those you would never enter and that store the IPs of their visitors. Do the math.

The alarm is not only about data protection: remote control of destinations, filtering by country, and the lack of authentication/signing suggest an infrastructure ready to segment homes as programmable resources, with externalities of blocking and criminal suspicion.

.- Do you remember the article I recommended so much last week about “first-party data theater”? Well, now you can apply the same logic to platforms like Spotify, which, by interposing between artists and their audience, mess up the service because, deprived of direct contact with their fans, they cannot do what they could barely achieve in the past: impose their conditions.

…And that’s why the rise of things like this Substack, which allows direct contact between content creators and like-minded people.

📖 Hard data docs for caffeine lovers☕️

.- Carlo Piltz makes it clear: if you do not mention or inform about “legitimate interest” in the notice of Article 13.1(d) GDPR, you cannot rely on it. The post lands the inveterate doctrine of the CJEU to German practice: the informative defect is not minor and leaves you without a legal basis.

.- CJEU C-585/26 “Trezor Company” and transfers to US processor Consenting to international data transfer does not suffice if it is not clarified which basis of Article 6 is used and whether that basis “covers” the act of transferring to the processor in the US. The post raises a nuclear doubt: is a separate basis required for the “transfer event” and, if so, when does it fall due to lack of (a)(b)(f)?

.- Cool resolution from the Norwegian Authority. The good Luis Montezuma sells it as an ideal decision “for training” in GDPR: a practical compendium on legal basis, valid consent, legitimate interest test, and compatibility.

And it certainly is…

.- Another case of evidence against an employee obtained with infringement of data protection guarantees that is validated for dismissal purposes, and subsequently compensated for infringement of fundamental rights. I am aware of Ribalta and all that, but these labor court rulings still make my head explode.

.- Interesting fine of 900,000 euros from a Berlin court. More than for the amount, because it is the end of the road of the famous sanction of 14.5 million to Deutsche Wohnen the German real estate company for eternal conservation. After appeal and prejudicial question to the CJEU, the sentence was revoked and the case was referred to a concrete instance to rule on the merits. In this case, back to square one: substantial reduction because it was done within the temporal framework of the real application of the GDPR, that the Berlin DPA did not adequately substantiate (it is not the only DPA that has had some scares out there) and the silver bullet of being able to prove during the procedure that you are fixing the issue (reference is made to hiring auditors and a lot of IT). Seen on LinkedIn, via San Luis Montezuma.

.- Interesting (but pasty, and with a font size incompatible with fifty-something eyes) “legal criterion” of the AEPD that lands in a curious case what “things are what they are, and not what the data controllers who could have been processors but then were not, say they are”.

💀Death by Meme🤣

Without this serving as a precedent, here the EU has been quite on point:

🤖NoRobots.txt or the AI stuff

.- The problem of AI regarding localization/dubbing comes back to Spain. Precisely the sector least willing to sign certain guarantees requested not to blow up the profession: video games. It is true that, in terms of dubbing, little more is needed to completely eliminate the actor than cloning their voice:

The Platform of Associations and Unions of Voice Artists of Spain (PASAVE), pulled out of the hat the following specific clause that Microsoft is not willing to sign (let’s not forget all its Copilot and direct interest in AI):

“The use of voice, modulation, timbre, gestures, and analogues of the voice talent and/or voice actor/actress is not permitted or transferred to be used for feeding, training, simulating, or any similar action related thereto, in artificial intelligence (AI) programs or projects, robotics, computer games, or any other methodology that uses or transforms the voice originally recorded by the voice talent and/or actor/actress, to be used for any purpose other than the one detailed in this agreement, which is to give voice and interpret the character/s of a specific production.”

Never lose sight of the video game industry, which is always very ready to make business decisions or press the nuclear button at the slightest provocation.

.- Within the framework of the procedure for provisional measures in the investigation of Meta for possible abuse of dominant position, the European Commission is indicating that it should restore free access to third-party AI assistants on WhatsApp. Nothing about trying to apply a price or payment that can distort competition.

.- About how META’s Smart AI Glasses have gone from almost activating facial recognition in the glasses stealthily (it was called name tag internally) to declaring that they no longer do. Just in case Wired catches them with their ice cream cart when publishing article.

On the same glasses, the EU may be starting to really move on the issue. Question from Renew to the Commission, something from the Swedish DPA in response to media inquiries, or the EDPB recognizing that it is beginning to assess where to start after receiving the report it commissioned on the matter.

.- The new AI services from Apple will not reach the EU for regulatory reasons. You break my heart, Apple. What do we have in the EU that they don’t have in the USA? (To start with, the problem is competition, not data protection or AI regulation…).

Also tune in to listen Legal4tech with superMario Guglielmetti (and Rosie & Jack).

📃The paper of the week

.- The paper of the week is this one by Theodore Christakis (“You Trust Your Chatbot With Everything. Should You? Part 2”), for several reasons:

(i) because the topic is fascinating (are AI chatbots really confidential?), and I don’t think there are many things more in vogue (remember that Christakis’ panel was one of the most interesting at CPDP).

(ii) Because it is longer than a day without bread, and it is caffeinated-caffeinated to the extreme, and last but not least.

(iii) because the good man cites Narseo Vallina, the rest of my colleagues at IMDEA Networks, and me, for our work on embedded trackers and other privacy leaks in the web interfaces of the four major AI providers.

Ask Rumpel a question

Rumpelstilstskin (“Rumpel” for friends) is our personal assistant to browse through resolutions, judgments, guidelines, and various materials that works locally (without asking commercial AIs).

We like to see if it is capable of decently answering complicated questions.

This question is a preliminary ruling submitted this week to the CJEU (to be honest, it’s not something to tear your shirt over):

“Where both the platform operator and the website owner are jointly responsible for the processing of data when a website is accessed via a platform, are the controllers then required to make the essence of their arrangement within the meaning of Article 26(1) of the GDPR available on that website or at least on another website to which the accessed website refers by means of an appropriately marked link?”

Do you have any questions for Rumpel?

Useful tools / 🙄 Da-Tadum-bass!!

I must have watched this video twenty times this week, and it always puts me in a good mood: if you have a more useful tool than this for these trying times, show me

! [Insert the goose meme: “Show me, son of a bitch!”]

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

Tu suscripción de 20 euros a la IA estaba subvencionada.

La primera es gratis.

Compra hoy y paga mañana.

Pero ¡Ah! 2026 es el año de las salidas a bolsa y, once again, no habrá pan para tanto chorizo.

La quimera ya nos la han vendido, ahora nos tienen que vender valoraciones ejem, sólidas, basadas en el bottom line de proyecciones financieras, ejem, serias.

Así que ha llegado el momento de subir precios para que la proyección de ingresos no quede tan aterradoramente descolgada de la de CAPEX.

Y en eso estamos: Anthropic y OpenAI han guillotinado severamente los tokens vinculados a sus suscripciones. Anthropic ya había cortado la barra libre de tokens para agentes. Google lanza sus planes de pago para Gemini mientras estrangula también el tier gratuito. Copilot también se ha pasado al pago por token consumido, liándola pardusca en GitHub.

Comentaba con Sergio Maldonado que contaríamos a nuestros nietos que vivimos la época dorada en la que “lo regalaban”. Pues eso, muchacho, eso ya pasó.

Y el precio seguirá subiendo en vertical, no les quepa ninguna duda: no se puede ocultar que la tecnología es muy cara y esto no ha sido más que el primer paso. Esta subida no acerca el asunto a nada remotamente cercano a la rentabilidad.

En 2026 todavía veremos dientes sonrientes en la tecnocracia de la IA. Pero una vez nos hayan encalomado una buena fracción en forma de acciones a precio de oro, llegará el momento de los colmillos.

Digan adiós con la manita a pasarse la tarde generando 50 imágenes chorras para compartir con la familia. Despídanse de wrappers y revendedores de tokens.

Prepárense para ampliar su plan, y aun así fundírselo en un par de prompts.

Digan "¡Hola” a los modelos open.

Agárrense los machos: Winter´s coming.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Suscríbete ahora

“Aplica la doctrina Scania en la práctica”: segunda edición en Junio

Este mes de junio (los tres primeros lunes) volvemos con nuestra formación presencial, online y socrática sobre la teoría y aplicación en la práctica de la doctrina SRB / Scania.

Todos los detalles aquí, apúntate pinchando en el botón.

ME INTERESA

🗞️Noticias del Mundodato 🌍

.- Primera noticia de que se ha constituido una asociación de los proveedores de soluciones de verificación de edad (Age Verification Providers Association), pero van fuertes en este post de LinkedIn cargando contra la resolución de la AEPD contra YOTI. Y pidiendo que el EDPB emita directrices concretas sobre el tema. ¿Algo parecido a la declaración del año pasado: Statement 1/2025 on Age Assurance?, o ¿la más reciente conjunta con el EDPS sobre el punto del posible cambio de excepción del 9 de necesidad de verificación por el Digital Omnibus?

Lejos de intentar jugar la mejor baza de marear con que es un tratamiento biométrico no de los prohibidos del 9 por no tener finalidad de identificación unívoca, se van casi a reconocer que no hay otra manera que hacerlo. Ergo, que casi podríamos empezar a sospechar que todas las alternativas tienen la misma plantilla que la de Yoti. Sangrar hasta el millón por la misma herida de un tratamiento del 9 que está complicado legitimar.

Cargan un poco contra la AEPD por expresar el obvio problema del consentimiento, pero no habría mucho más. La obligación legal no llega (la DSA no deja intentarlo como procede), y el interés legítimo hay que montarlo con el nudo gordiano de la proporcionalidad y la necesidad. Justo ahora que viene una presunta alternativa menos invasiva, en forma de la app UE. Y ahí cargan un poco sobre el punto de que basarse en un pin tiene el riesgo de un ataque claro de ataces del tipo “shoulder-surfing”.

Tampoco ayuda que se argumente en términos muy del Covid de cumplir o tener algo que funcione:

“The AEPD’s decision, by treating the biometric facial template within a consumer identity app as special category data that cannot be made a condition of service, points toward a future in which the most secure authentication option is legally the most difficult to deploy. The least secure option is the path of least regulatory resistance.”

Ni que el Digital Ómnibus en la parte del RGPD, si no se tuerce, exija para aplicar la excepción el control exclusivo en manos del interesado. Justo al contrario de cómo funcionan estos sistemas.

Buena oportunidad para recordar la doble posibilidad de biométrico del 9 y nop del EDPB. En esas mismas directrices que hizo volar la interpretación anterior que asumía la AEPD.

.- En relación con lo mismo, conviene no olvidar que esta tecnología falla como escopeta de feria: como muestra, un botón: El Reino Unido confunde niños con adultos. Las nuevas cifras del Home Office revelan que, en el segundo semestre de 2025, el 17% de los migrantes clasificados como adultos resultaron ser menores.

¿Consecuencia práctica? Los menores clasificados erróneamente como adultos acabaron compartiendo habitación con adultos sin salvaguardia alguna, según la Helen Bamber Foundation, que documentó casos de niños de 14 años en esa situación. Ahora, imagínate esa situación con tu hij@ como protagonista.

La Helen Bamber Foundation, la Asociación Británica de Trabajadores Sociales y Human Rights Watch advierten que la IA replica sesgos y no tiene en cuenta los efectos del trauma, la desnutrición y el agotamiento sobre la apariencia física de los menores.

.-Sobre la menos tratada por aquí, DMA, EL TGUE tumba la decisión de la CE de Meta como gatekeeper en su marketplace. No obstante, considera adecuada que les considere en lo que toca al separado “Messenger”.

.- Este documento del “debate” de la edad mínima para redes sociales del Parlamento Europe, es bien interesante. En un documento no muy largo, tenemos la recopilación enlazada de las principales intentonas legislativas de múltiples países para conseguir este imposible, la referencia a lo meh que salió lo de Australia, la colección de edad mínimas de consentimiento de los países de la UE (en España ya nos meter los 16, pero todavía nop), el caso de la Francia que iba con norma hasta el aviso de la Comisión o lo que ya sabemos del RGPD, DSA o EU Identity.

.- Otro zasca del doctor Ferguson, pero da gustito cuando gente que sabe va lanzando verdades tal cual

Y con argumentación sólida, vía substack. Lo importante no es decirlo porque sí, sino argumentarlo lo mejor posible.

Secrets of Grimoire Manor

A New Study Spells Bad News for Cellphone Bans

The latest study of cellphone bans caused shockwaves as it appeared to be really bad news for advocates of the bans. This study basically compared a specific type of ban, lockable pouches (such as Yondr pouches) with schools that did not use them. Across the board this was basically a null study…no benefits to standardized testing scores, classroom atte…

Read more

4 months ago · 23 likes · 2 comments · Christopher J Ferguson, Ph.D.

No dejes de leer el siguiente artículo: Guárdalo para el finde o haz lo que tengas que hacer, pero no te lo pierdas: The messy middle reflexiona con humildad y lucidez desarmantes sobre el reto que afrontaremos como sociedad hasta que los supuestos beneficios universales de la IA y robotización lleguen. Si llegan (a todos). Bien fundamentado y con estupendos gráficos, este artículo no debería dejarte dormir bien nunca más. De nada.

Como muestra un botón:

.- Adtech: Excelente artículo de Abhi Yadav : “Firt-party data theatre” a cuenta de la adquisición de LiveRamp, una de las empresas más despreciables con las que me he partido la cara, por parte de Publicis. Los datos de primera parte (1PD) tuvieron su auge como respuesta a la tiranía de los “jardines amurallados” de Meta, Google, Apple y demás (territorios donde había consumidores atrapados a los que podías ofrecer tus productos y servicios bajo las condiciones de los señoritos del cortijo respectivo).

El autor explica de forma transparente aquí cómo los proveedores de servicios para la explotación de 1PD se adueñan en realidad de las inferencias extraídas, convirtiendo al dueño (la empresa responsable) en siervo. Con el añadido de que lo inferido es más valioso cuantos más datos de primera parte caen en el pool, pero -por la misma razón- es más rentable cuanto más grande eres. La moraleja anti-intuitiva es que tus competidores pueden comerte la merienda con base en tus propios datos de primera parte si contratan la misma plataforma que tú.

Si no tienen claro que este tipo de plataformas identifican rutinariamente a los interesados aunque tengan distintos ids o hash en cada cliente, es porque no recuerdan el caso Criteo.

Zero Party Data

Singularización, identificabilidad y el chorrito

Pase lo que pase con el Digital Omnibus (y en cuanto al art. 4 RGPD parece ya bastante claro que no va a pasar nada) tendremos que vivir con la doctrina SRB / Scania (la interpretación subjetiva del concepto de “dato personal…

Read more

7 months ago · 2 likes · Jorge García Herrero

.- La IA reescribe los contratos de consumo. Este otro artículo me impactó por su puntería: Dave Hoffman sopesa los distintos escenarios en los que las empresas respondan con IA ante la avalancha de reclamaciones que ahora los consumidores pueden obtener muy fácilmente. La reacción puede ser bien contratos más peñazos y detallados o cláusulas más ambiguas.

Lo interesante es que sitúa la palanca efectiva en los datos históricos sobre voluntad y ánimo litigioso de cada consumidor (en mi caso, denuncio poco, pero cuando me lío la manta a la cabeza, voy al cueyo (¿verdad, Meta y El Corte Inglés?).

📖 Documentos dateros muy cafeteros ☕️

.- La sanción a Iberia que hemos visto por LinkedIn. A los señores Sempere y Casaseca, se pone sobre la mesa algo que haría sudar a todo el mundo. Ya sabemos el control de la cadena de subproveedores es como cargar el mundo cual Atlas, pero que tire la primera piedra todo el que tenga impoluto el tema de la captura que le cogemos prestado al propio Casaseca de su publicación (enlazada). Nadie conoce a alguien con proveedores muy grandes de los que no te hacen demasiado caso en tema de controles y cuestionarios. Y seguro que el de Iberia era de los largos de rellenar.

Otra vez que viene sanción tras una brecha de seguridad. El tipo de resoluciones de moda.

.- La sanción de la CNIL a IQVIA tiene mucha, muchísima miga: hemos sacado una nota extensa y aquí se puede leer un fragmento.

.- San Luis Montezuma nos trae el último informe de la autoridad noruega que se pregunta si es legalmente posible ofrecer chatbots basados en IA de forma anónima. El documento revisa el marco de responsabilidad aplicable cuando un operador pretende no identificarse, las condiciones en las que el anonimato podría ser compatible con el RGPD y los pasos que serían necesarios para que dicho modelo sea legal. El enfoque es interesante, porque aborda la perspectiva del proveedor que pretende ofrecer su servicio minimizando su exposición regulatoria.

Más de Luis: la Autoridad de Protección de Datos de Baja Sajonia publicó unas FAQs sobre el uso de IA, mientras la Autoridad belga completó una investigación sobre una aplicación conversacional para smartphone que usa IA y modelos de lenguaje.

.- Muy interesante el punto de SuperMario Guglielmetti sobre la famosa advertencia del Garante a Myndoor respecto al plugin que leía conversaciones de currelas en Slack y Teams para detectar estrés psicológico: si el análisis es de texto y no de biometría, podría no ser reconocimiento de emociones.

Por mi parte, añado que el proveedor astutamente se basaba en el consentimiento de cada currela para tratar sus datos, pero en mi pueblo las conversaciones son con terceros y esos seguramente no conocían ni podían oponerse a tan simpático tratamiento.

💀Death by Meme🤣

🤖NoRobots.txt o Lo de la IA

.- Dos perlas de 404: la primera es una noticia que he tardado en creerme: El chatbot de Meta regaló cuentas de Instagram. Hackers proiraníes comprometieron cuentas de alto perfil —incluyendo el archivo de la cuenta de la Casa Blanca de la era Obama, Sephora y un alto oficial de la Fuerza Espacial de EE.UU.— explotando una vulnerabilidad digna de alguien con severo déficit cognitivo. Los malosos se limitaron a pedirle al chatbot de soporte de Meta que vinculara la cuenta objetivo a una nueva dirección de email. Los chicos de Zuckerberg habían entregado las llaves de palacio al bot, con permisos para realizar cambios en cuentas, generar un código de verificación y enviarlo al atacante.

Meta integró soporte IA en todas las cuentas de Facebook e Instagram en marzo de 2026 con capacidades de recuperación de contraseñas. Las víctimas reportan que no existe forma de escalar el problema a un operador humano.

Como digo, difícil de creer hasta para un calvo descreído.

.- La segunda: Microsoft quiere que te hagas adicto a Scout. Documentos internos de Microsoft filtrados a 404 Media revelan que el plan para Scout —el asistente personal basado en OpenClaw integrado en Microsoft 365, anunciado eta misma semana— se articula en tres fases, siendo la primera explícitamente “hacer que la gente se haga adicta”.

Pues muy bien.

.- Ya es una noticia que ha volado mucho, pero no deja de ser una de las más interesante del momento. Teníamos una de documentación hecha y liada por la IA que fue a juzgado estadounidense, pero faltaba la de abogado intentando liar a la IA que hace el primer filtro por Brasil de asuntos. Prompt injection de manual, pero en formato digievolucionado de la intentona de poner algo que sólo vea la IA que procesa el CV en primer lugar.

Tendremos muchas noticias parecidas en los mil filtros que todo lo público meterá en procedimientos ciudadanos. Y jueces aguantándose las ganas de investigar prospectivamente la cara del acusado

.- Realmente interesante el artículo sobre la actriz de IA que nadie pidió. El New York Times Magazine hace un detallado perfil de Tilly Norwood, la primera “actriz” generada íntegramente con IA, creada por Eline Van der Velden a través del estudio Xicoia.

📃El paper de la semana

.- Bring Your Own Device — Now Hand It Over! Rescuing Workers’ Privacy During Data Searches de Virginia Mantouvalou y Michael Veale. La práctica de BYOD (Bring Your Own Device) y el almacenamiento en la nube personal-profesional crean zonas grises donde los empleadores pueden legítimamente requerir acceso a dispositivos y datos del trabajador —con base en normativa de protección de datos, libertad de información o derecho procesal— sin que la separación entre esfera privada y profesional sea eficiente.

.- Paper que da la vertiente contraria de un LLM liándola con cita jurisprudencial o desarrollo legal. En experimento de si contestaría mejor una LLM o un profesor a consultas de estudiantes de derecho de 1º (sobre asignatura por US llamada “contracts”), ganan de calle los primeros con un 75% aprox. Y de manera más amigable, pero eso no es nuevo. La IA siempre hace la rosca. Visto a Ethan Mollick por LinkedIn.

Postdata de Jorge: me gustaría ver el mismo estudio compitiendo LLMs, profesores de universidad y abogados.

🛠️Herramientas útiles

.- Tras la publicación de los 1.500 informes de la AEPD, doble modalidad de invento:

• Rumpelstiltskin: nuestro duendecillo particular.

• La versión en artefacto de Claude del Jorge Morell que todos estábamos esperando cuando se publicó por la AEPD:

🙄 El chorradón final

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

Your €20 AI subscription was being subsidized.

The first one is free.

Buy today and pay tomorrow.

But ah! 2026 is the year of IPOs and, once again, there won’t be enough bread for so much sausage.

They’ve already sold us the chimera; now they have to sell us valuations that are, ahem, solid, based on the bottom line of, ahem, serious financial projections.

So the time has come to raise prices so that revenue projections don’t look quite so terrifyingly disconnected from CAPEX projections.

And that’s where we are: Anthropic and OpenAI have severely guillotined the tokens linked to their subscriptions. Anthropic had already cut the unlimited token buffet for agents. Google is launching paid Gemini plans while also tightening the free tier. Copilot has also moved to pay-per-token consumption, causing quite a mess on GitHub.

I was commenting with Sergio Maldonado that we’ll tell our grandchildren we lived through the golden age when “they were giving it away.” Well, kid, that’s over now.

And prices will keep rising vertically, make no mistake: there is no hiding that this technology is very expensive, and this has only been the first step. This increase does not bring the matter anywhere remotely close to profitability.

In 2026 we will still see smiling faces in the AI technocracy. But once they’ve managed to offload a good fraction of gold-priced shares onto us, it will be time for the fangs.

Wave goodbye to spending the afternoon generating 50 silly images to share with the family. Say farewell to wrappers and token resellers.

Get ready to upgrade your plan and still burn through it in a couple of prompts.

Say “Hello” to open models.

Hold on tight: Winter’s coming.

You are reading ZERO PARTY DATA. The newsletter about tech and legal affairs by Jorge García Herrero and Darío López Rincón.

In the free time that this newsletter leaves us, we solve complicated issues related to personal data protection regulations and artificial intelligence. If you have any of those, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com

Suscríbete ahora

🗞️News of the Data-world 🌍

.- First news that an association of age verification solution providers has been established (Age Verification Providers Association), but they come out swinging in this LinkedIn post attacking the AEPD’s decision against YOTI. And calling for the EDPB to issue specific guidance on the matter. Something similar to last year’s declaration, Statement 1/2025 on Age Assurance? Or perhaps the more recent joint opinion with the EDPS on the possible change to the Article 9 exception for verification necessity through the Digital Omnibus?

Far from trying to play the strongest card of arguing that this is biometric processing not prohibited by Article 9 because it does not have the purpose of unique identification, they almost seem to acknowledge that there is no other way to do it. Therefore, we might begin to suspect that all alternatives follow essentially the same template as Yoti. Bleeding all the way to the million-euro mark from the same wound: Article 9 processing that is difficult to legitimize.

They criticize the AEPD somewhat for pointing out the obvious problem of consent, but there isn’t much else available. Legal obligation doesn’t work (the DSA doesn’t allow it in the required way), and legitimate interest must be built around the Gordian knot of proportionality and necessity. Especially now that a supposedly less intrusive alternative is arriving in the form of the EU app. And there they push back somewhat on the point that relying on a PIN carries the clear risk of “shoulder-surfing” attacks.

It also doesn’t help when the argument is framed in very COVID-era terms of simply having something that works:

“The AEPD’s decision, by treating the biometric facial template within a consumer identity app as special category data that cannot be made a condition of service, points toward a future in which the most secure authentication option is legally the most difficult to deploy. The least secure option is the path of least regulatory resistance.”

Nor does it help that the Digital Omnibus, regarding the GDPR section, appears—unless things change—to require exclusive control by the data subject in order to apply the exception. Exactly the opposite of how these systems operate.

A good opportunity to remember the EDPB’s dual possibility regarding biometric processing under Article 9 and non-Article 9 biometrics. In those very guidelines that overturned the previous interpretation assumed by the AEPD.

.- In relation to the same issue, it is worth remembering that this technology fails spectacularly: case in point, The United Kingdom mistakes children for adults. New Home Office figures reveal that, in the second half of 2025, 17% of migrants classified as adults turned out to be minors.

The practical consequence? Minors wrongly classified as adults ended up sharing rooms with adults without any safeguards, according to the Helen Bamber Foundation, which documented cases involving children as young as 14. Now imagine your own child in that situation.

The Helen Bamber Foundation, the British Association of Social Workers, and Human Rights Watch warn that AI reproduces biases and fails to account for the effects of trauma, malnutrition, and exhaustion on the physical appearance of minors.

.- Regarding the less discussed DMA, THE General Court of the EU annuls the Commission’s decision designating Meta as a gatekeeper in its marketplace. However, it considers the designation appropriate regarding the separate “Messenger” service.

.- This European Parliament document on the “debate” around the minimum age for social media is quite interesting. In a relatively short document, we get a linked compilation of the main legislative attempts by multiple countries to achieve this impossible objective, references to the rather underwhelming Australian experience, a collection of minimum consent ages across EU countries (Spain keeps talking about 16, but not yet), the French case that advanced legislation until the Commission stepped in, and what we already know about the GDPR, DSA, and EU Identity.

.- Another blow delivered by Dr. Ferguson, but it is satisfying when knowledgeable people simply keep stating facts plainly.

And with solid reasoning, via Substack. The important thing is not merely to say it, but to argue it as convincingly as possible.

Secrets of Grimoire Manor

A New Study Spells Bad News for Cellphone Bans

The latest study of cellphone bans caused shockwaves as it appeared to be really bad news for advocates of the bans. This study basically compared a specific type of ban, lockable pouches (such as Yondr pouches) with schools that did not use them. Across the board this was basically a null study…no benefits to standardized testing scores, classroom atte…

Read more

5 months ago · 23 likes · 2 comments · Christopher J Ferguson, Ph.D.

Do not miss the following article: save it for the weekend or do whatever you need to do, but don’t miss it: The messy middle reflects with disarming humility and clarity on the challenge we will face as a society until the supposed universal benefits of AI and automation arrive. If they arrive (for everyone). Well-grounded and filled with excellent charts, this article should never let you sleep well again. You’re welcome.

As an example, here’s one.

.- Adtech: Excellent article by Abhi Yadav: First-party data theatre regarding Publicis’ acquisition of LiveRamp, one of the most despicable companies I’ve ever had to go toe-to-toe with. First-party data (1PD) had its heyday as a response to the tyranny of Meta, Google, Apple, and the other “walled gardens” (territories where trapped consumers could be offered products and services under the conditions imposed by the local feudal lords).

The author explains transparently how service providers for exploiting 1PD actually take ownership of the inferences extracted from the data, turning the owner (the responsible company) into a servant. Added to that is the fact that inferred data becomes more valuable the more first-party data flows into the pool, but—for the same reason—the larger you are, the more profitable it becomes. The counterintuitive moral is that your competitors can eat your lunch using your own first-party data if they hire the same platform you do.

If you are not clear that these types of platforms routinely identify data subjects even when they have different IDs or hashes for each client, it is because you do not remember the Criteo case.

Zero Party Data

Singling-out, identifiability and accountability gaps

Whatever happens with the Digital Omnibus (and as regards Article 4 GDPR it already seems quite clear that nothing is going to happen) we will have to live with the SRB Scania doctrine (the subjective interpretation of the concept of “personal data…

Read more

7 months ago · 2 likes · Jorge García Herrero

.- AI rewrites consumer contracts. This article struck me because of how accurate it is: Dave Hoffman weighs different scenarios in which companies respond with AI to the flood of complaints that consumers can now generate very easily. The reaction could be either longer, more tedious, and more detailed contracts, or more ambiguous clauses.

What is interesting is that he places the real leverage in historical data regarding each consumer’s willingness and tendency to litigate (in my case, I rarely file complaints, but when I do decide to go all in, I really go for it—right, Meta and El Corte Inglés?).

📖Hard data docs for coffeine lovers☕️

.- The CNIL sanction against IQVIA is packed with interesting points: we produced an extensive note and here you can read an excerpt.

.- Saint Luis Montezuma brings us the latest report from the Norwegian authority, which asks whether it is legally possible to offer AI-based chatbots anonymously. The document reviews the liability framework applicable when an operator intends not to identify itself, the conditions under which anonymity could be compatible with the GDPR, and the steps necessary for such a model to be lawful. The approach is interesting because it addresses the perspective of a provider seeking to offer its service while minimizing regulatory exposure.

More from Luis: the Lower Saxony Data Protection Authority published FAQs on the use of AI, while the Belgian Authority completed an investigation into a smartphone conversational application that uses AI and language models.

.- SuperMario Guglielmetti raises a very interesting point regarding the famous warning issued by the Garante to Myndoor over the plugin that read workers’ conversations in Slack and Teams to detect psychological stress: if the analysis is based on text and not biometrics, it may not constitute emotion recognition.

For my part, I would add that the provider cleverly relied on each worker’s consent to process their data, but where I come from conversations involve third parties, and those people probably neither knew about nor could object to such a delightful form of processing.

💀Death by Meme🤣

🤖NoRobots.txt or The AI Stuff

.- Two gems from 404:

The first is a story that took me a while to believe: Meta’s chatbot gave away Instagram accounts. Pro-Iranian hackers compromised high-profile accounts—including the archived White House account from the Obama era, Sephora, and a senior U.S. Space Force officer—by exploiting a vulnerability that seems designed by someone with a severe cognitive deficit. The attackers simply asked Meta’s support chatbot to link the target account to a new email address. Zuckerberg’s team had handed the palace keys to the bot, giving it permission to make account changes, generate a verification code, and send it to the attacker.

Meta integrated AI support into all Facebook and Instagram accounts in March 2026 with password recovery capabilities. Victims report that there is no way to escalate the issue to a human operator.

As I said, difficult to believe even for a skeptical bald man.

.- The second: Microsoft wants you to become addicted to Scout. Internal Microsoft documents leaked to 404 Media reveal that the plan for Scout—the OpenClaw-based personal assistant integrated into Microsoft 365 and announced this very week—is structured in three phases, with the first phase explicitly being “make people addicted.”

Well then.

.- This story has already gone viral, but it remains one of the most interesting stories around. We already had one involving AI-generated documentation that made it into a U.S. courtroom, but we were still missing the lawyer trying to fool the AI performing the first case screening in Brazil. A textbook prompt injection, but in an evolved form of the old trick of hiding something that only the AI processing the CV sees first.

We will see many similar stories across the thousand filters that public administrations will introduce into citizen procedures. And judges resisting the temptation to conduct speculative investigations based on a defendant’s face.

.- Really interesting article about the AI actress nobody asked for. The New York Times Magazine presents a detailed profile of Tilly Norwood, the first entirely AI-generated “actress,” created by Eline Van der Velden through the Xicoia studio.

📃Paper of the week

.- Bring Your Own Device — Now Hand It Over! Rescuing Workers’ Privacy During Data Searches by Virginia Mantouvalou and Michael Veale. The BYOD (Bring Your Own Device) practice and personal-professional cloud storage create gray areas where employers may legitimately require access to a worker’s devices and data—based on data protection laws, freedom of information obligations, or procedural law—without any effective separation between the private and professional spheres.

.- A paper presenting the opposite side of the story from an LLM inventing case law citations or legal reasoning. In an experiment comparing whether an LLM or a professor would better answer questions from first-year law students (in the U.S. course known as “Contracts”), the LLMs won by a landslide with roughly 75%. They were also friendlier, though that is nothing new. AI always flatters you. Seen via Ethan Mollick on LinkedIn.

Jorge’s postscript: I would like to see the same study with LLMs, university professors, and practicing lawyers competing against each other.

🛠️Useful tools

- Following the publication of the AEPD’s 1,500 reports, we now have two inventions:

• Rumpelstiltskin: our own little goblin.

• The Claude artifact version by Jorge Morell that we were all waiting for when the AEPD released the reports.

🙄 Da-Tadum-bass

Compartir

If you miss any doc, comment, or dumb thing that clearly should have been in this week’s Zero Party Data, write to us or leave a comment and we’ll consider it for the next one.

La CPDP 2026 será recordada (al menos por este calvo) como la “Luis Montezuma Edition”.

Luis Alberto Montezuma llegó, vio y venció: todo el mundo le conocía y todo el mundo tuvo a bien agradecerle su generoso trabajo mientras escrutábamos disimuladamente sus ojos y ropa para asegurarnos de que no tenía cables, chips o baterías alimentando esa incansable máquina de publicación de conocimiento.

Nope: es humano. Su secreto son las mágicas arepas colombianas, al parecer.

Todos sabemos a estas alturas que sólo siguiéndole a él ya te enteras del 90% de lo que necesitas para estar al día.

A continuación, un resumen de los paneles a los que asistí y los que me perdí pero me recomendaron, culminado con mi top particular:

En la previa Sophie Stalla-Bourdillon demostró que, además de tener machacada la doctrina Scania, antes de Scania, es una muy competente moderadora.

Un par de perlas de Philippe Latombe (el europarlamentario que impugnó ante el TJUE el DPF y ahora forma parte de la CNIL):

“El 80 % del tiempo de la CNIL se emplea informando iniciativas del Gobierno francés, no en tareas de enforcement”.

Who gets in? The Policy Dilemma of Age-Gating: Aprendí aquí que en Australia el tratamiento de datos biométricos para la mera determinación de edad es biométrico prohibido.

La representante del Consejo de la Juventud belga Camille Biot clarificó lo que nadie dice ni escucha: que “la juventud” no es un colectivo único sino muy diverso, con muchos intereses distintos.

Esa diversidad por sí sola ya descalifica cualquier medida que pretenda autorizar binariamente (tienes acceso / no tienes acceso) a todo el colectivo solamente teniendo en cuenta su edad biológica.

Dijo más: “aprobad lo que queráis, boomers de mierda: los jóvenes seguiremos accediendo”. Es posible que no dijera “boomers de mierda”, pero se me entiende.

La carga (el consumo de datos personales para la verificación de edad) no debería recaer en exclusiva sobre el usuario.

El comisionado también dejó un interesante punto al final: “cuando yo estaba en el instituto, los chavales gays estaban muy presionados y alienados y las redes sociales constituyen una herramienta inigualable para que encuentren su comunidad”.

En “Breaking silos” (no muy interesante) me llamaron la atención un par de comentarios del representante de la asociación de DPOs AFCDP francesa, sobre un elefante en la profesión: “la creciente presión y carga de trabajo, la necesidad de mantenerse actualizado, etc, nos ha llevado a ofrecer recursos de apoyo psicológico para nuestros asociados”.

GDPR class actions: the state of play (interesante, pero dudo que fuera grabada). Tres cosas interesantes: el frustradísimo intento de reventar el panel por parte de un abogado defensor de una de las empresas demandas, la caracterización del fondo detrás de las demandas colectivas de Privacy Collective, esto de aquí y desvirtualizar a Peter Hense.

No estuve en The role of operating systems in trusted AI pero fue una de las más recomendadas del día, y la veré cuando salga.

Vital Signs: Regulatory Coherence, Interplay, and Alignment for Medical Device Cybersecurity: el típico panel super útil para situarte en una materia concreta desde distintos puntos de vista: las charlas estaban bien apoyadas en la presentación, fueran muy claras y muy didácticas para entender el enjambre de normativa aplicable en esta materia.

El jueves quise ir a Secondary use of data under the European Health Data Space: some relevant issues moderada por Pablo Trigo, pero la cambiaron de sitio no obstante, me consta que estuvo fenomenal) y me metí a A Child-Centred Approach to the EU Digital Rulebook . Otro panel 100% formativo con mención especial para Simone Van der Hof, estoy seguro de que es una de esas profesoras que te cambian la vida.

Informed consent: The breakthrough in Art. 88b GDPR / Digital Omnibus and current initiatives in the field of PIMS and technical standardization panel muy interesante para ver a una fuerza de la naturaleza en acción: Anja Wyrobek, una comisionada diciendo cosas muy cuestionables: Magdalena Steringer, y una explicación sobre los retos y soluciones planteados por esa propuesta de 88b.

What is so special about special categories of data?. Especialmente interesantes las intervenciones de Ruth Boardman

The Agentic Assistant: What does Big Tech’s goal of creating a universal digital intermediary mean for society? Realmente interesantes las intervenciones de Udbhav Tiwari de Signal y Frederike Kaltheuner.

Eye tracking in video games: Opportunities for game development and risks to privacy. Muy Buena.

Participé en el workshop From Pseudonymisation to Synthesis: A Debate on Evaluating Privacy-Preserving Technologies and Re-identification Risks in Medical AI under the GDPR (un caso práctico a resolver entre dos equipos enfrentados formados con los asistentes). La idea era brillante, pero había muy poco tiempo y diría que la mitad estábamos de resaca. Me tocó en el equipo que hacía valer los derechos del interesado y devoramos, por supuesto. Es notable indicar que el equipo que defendía a la empresa no se lo ocurrió alegar de forma pura la propuesta que daba título al taller: “aquí aplica SRB Scania y por tanto no aplica el RGPD”.

Digital Omnibus meets the Charter of Fundamental Rights – a reality check con Max Schrems y sobre todo mi amiga Rosalia D´Agostino, a quien también tuve ocasión de desvirtualizar. Vuelvo a recomendar su podcast Legal4Tech.

No estuve, pero aparentemente fue estupenda: Dragnet Data Protection: Dilemmas of Web Scraping and Public Interest Research

The AI Act: AI regulation and its implementation in troubled times con Mantelero no vendiendo pero enseñando su libro y Gloria González Fuster sí vendiendo su libro, pero sobre todo, quejándose de su (merecidísima) fama de gruñona para inmediatamente confirmarla gruñendo -divertidamente- sobre un drama tan trágico como recurrente al rematar las negociaciones del texto de normativa relevante. Tendrán que ver el vídeo para enterarse: ¡JA!

Mis dos paneles favoritos (ex-aequo, como en Cannes):

Gendered Digital Labour: Unseen work, exploitation, and tech driven inequalities.

Si este panel hubiera sido una serie de TV (y podría serlo) me tragaría las seis temporadas. La cosa empezó hablando de trabajadores precarios sujetos a la supervisión pero sobre todo control de las plataformas.

Aída Ponce del Castillo desarrolló la Directiva de plataformas -

“si los requisitos de aplicación de la Directiva concurren, la persona trabajadora contratada a través de una plataforma es trabajadora de la plataforma” (¡!!!)

“las condiciones de trabajo están codificadas en el algoritmo”

Pero tras la intervención de Madeleine Thomas -personaje muy difícil de olvidar, pero no voy a revelar aquí por qué- el interés del panel y ardor de las panelistas se disparó. El foco pasó a los generadores de contenido en social media, la posible aplicación de la Directiva de Plataformas (“It depends”), pero sobre todo la posibilidad de implementar PETS sobre el contenido generado que permite identificar a quienes leakean contenido, doxean a sus generadores y los suben a otras plataformas para su viralización incontrolada. La tecnología existe, sólo hace falta que los actores decidan gastarse la pasta en adoptarlas, demostrando así que no les importa una mierda los creadores cuyo contenido monetizan y vampirizan.

Sería maravilloso, eh?

My Chatbot, My Confidant? Protecting User Privacy in Generative AI Conversations moderada por Theodore Christakis.

Buenisísimo. Algunas cosas llamativas:

230 millones de usuarios hacen consultas a ChatGPT sobre salud A LA SEMANA.

Todas las guidelines y esfuerzos del EDPB o el EDPS se siguen centrando en el pasado (el AI training) cuando el auténtico pollo está en el presente: el uso indiscriminado personal y empresarial de chatbots con muy poco claras garantías de privacidad. El panel se centró en cosas como el acceso judicial al histórica de chats obviando las crecientes evidencias de leaks con finalidad puramente comercial.

Yann Padova (que se ha convertido en Gandalf) dejó un par de sonoras citas dignas de camiseta:

“La IA es desproporcionada by design” o

“¿vacíos legales en la UE?”.

Y más allá de los paneles, compartir oxígeno con Gloria Gonzalez Fuster, Itxaso Domínguez de Olazabal, Laura Centeno, Guillermo Lazcoz, y cervezas con Jeimy Poveda, Ainara Bordes, Isabel Barberá y David González Calleja y un montón de gente interesante que conocí y cuyo nombre no recuerdo (que me perdonen) porque ya estoy muy pero muy mayor.

El próximo año, más.

Y ahora vamos con la newsletter normal, que hay plancha de narices.

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Suscríbete ahora

“Aplica la doctrina Scania en la práctica”: segunda edición en Junio

Este mes de junio (los tres primeros lunes) volvemos con nuestra formación presencial, online y socrática sobre la teoría y aplicación en la práctica de la doctrina SRB / Scania.

Todos los detalles aquí, apúntate pinchando en el botón.

ME INTERESA

🗞️Noticias del Mundodato 🌍

.- No sólo el Papa León XIV (ver más abajo en la sección de IA), también la lucha contra la construcción de centros de datos ha puesto de acuerdo a una mayoría ciudadana transversal en los EEUU: La rebelión estadounidense contra la IA es un hecho y cobra fuerza (lo cuenta un medio poco sospechoso de representar a jipis abraz-árboles: el World Street Journal) comunidades locales han conseguido bloquear o retrasar al menos 48 proyectos de centros de datos valorados en más de 156.000 millones de dólares solo en el último año. En el primer trimestre de 2026, un récord de 20 proyectos fueron cancelados por la presión local de los vecinos. Políticos republicanos de Texas y Carolina del Sur han pedido moratorias sobre desarrollos de centros hiperescalares, citando el impacto en redes eléctricas y agricultores. El candidato demócrata Justin Pearson, en Tennessee, hace de la oposición a los data centers de xAI de Musk un eje de su campaña. Solo el 17% de estadounidenses cree que la IA tendrá impacto positivo en las próximas dos décadas.

Meanwhile, en España, los proyectos en Extremadura, La Mancha y Aragón van viento en popa: ,”que inventen ellos”.

.- Quién escribe o refríe realmente toooodos esos posts clónicos sobre liderazgo que ves en linkedin, firmados por… gente a la que nunca habías leído en linkedin? Entérate aquí.

.- Soberanía tecnológica: La Comisión Europea impulsa restricciones sobre el uso de proveedores cloud estadounidenses —AWS, Microsoft, Google— para el procesamiento de datos públicos sensibles de gobiernos europeos. El paquete "Tech Sovereignty Package", presentado ayer 27 de mayo, define sectores cuyas cargas de trabajo deben alojarse en infraestructura cloud europea: sanidad, finanzas y sistema judicial son los prioritarios. Las medidas se dirigen solo al sector público, no a las empresas privadas. Thibaut Kleiner, Director de la Comisión, advirtió que Europa corre el riesgo de quedarse relegada como "colonia tecnológica". Lo grasioso es que en abril la propia Comisión adjudicó un contrato de 180 millones a proyectos de cloud soberana que incluyen una alianza entre Thales y Google Cloud.

Utah obliga a los sitios de contenido adulto a verificar la edad de todos sus usuarios, incluidos quienes accedan mediante VPN. El artículo resume muy cachondamente las dificultades para llevar a la práctica esta boutade, muy parecida a aquel mediático magistrado de la Audiencia Nacional que ordenó el “cierre de Telegram”.

Y en esta línea, político vs especialista. En concreto, político británico obviando lo bien que va el tema en Australia (y mezclando en el argumentario elementos ciertos para justificarse) vs investigador académico reputa en psicología aplicada (sobre todo, en los videojuegos en los que nunca hay menores). Y el jaja añadido de que por el Reino Unido esté la obligación de cualquier plataforma de recopilar documentación de identidad de todo usuario que exista.

.- Brutal y jurídicamente epatante la historia que cuenta la directora de cine Isabel Coixet.

.- La AEPD publica ayer que llevará el tema de la investigación de la filtración de conversación en los principales servicio/asistentes de IA, que tratamos en número especial aquí (y en la que ha participado Jorge), al mismismo EDPB. Lo hará en doble sentido: nota informativa para conocimiento del resto de DPAs, y propuesta de que se trate en la reunión plenaria del 8 y 9 de junio. A ver en qué acaba, pero es buena noticia en el mundo loco en el que estamos.

Zero Party Data

Every prompt you make, AI´ll be watching you

(English versión here…

Read more

5 months ago · 10 likes · Jorge García Herrero

Y esta infografía de la CNIL, muy para ciudadano lego, pero que comba mal en sus puntos 3 y 4 con la investigación de la IA filtradora:

📖 Documentos dateros muy cafeteros ☕️

.- Amadeus pulveriza el récord de sanción más alta de la AEPD, con 14,4 millones de euros.

.- Queja formal de la Gesellschaft für Freiheitsrechte (GFF) ante el Coimisiún na Meán irlandés por incumplimiento sistemático de LinkedIn de los artículos 17 y 24(5) del Reglamento de Servicios Digitales (DSA).

Entre octubre y diciembre de 2024, el 77,1% de las decisiones de moderación de LinkedIn en la base de datos de transparencia del DSA citaron únicamente "violación genérica de políticas de plataforma" sin especificar qué contenido, por qué ni qué sección concreta. El artículo 17 DSA exige razones claras y específicas que permitan al usuario entender la decisión y ejercer su derecho a recurso. Lo más grasioso es que la base de datos de transparencia del DSA —diseñada precisamente para auditar patrones de moderación— está siendo utilizada por LinkedIn para cumplir formalmente con el deber de notificación, mientras reproduce exactamente la opacidad que la norma pretende eliminar, convirtiendo el instrumento de control en herramienta de blanqueo regulatorio.

.-Curioso caso de los límites de corresponsabilidad que vemos por el blog de Noyb. Tribunal austríaco le anula la sanción de 8 millones interpuesta por la DPA autríaca a la matriz de un Grupo que la lió en un programa de fidelización. Por mucho que fuera matriz, el tribunal considera aquí que no existe esa influencia efectiva /posición o unidad de propoósito en la determinación de fines y medios necesaria para considerar a la filial y matriz en esta categoría dual. Siempre es bueno recordar ejemplos reales del tema, que siempre se tiene a considerar que nada lo es o todo lo es.

.- La DPC actualiza un documento que podría llamar “FAQS” de videovigilancia doméstica. Lejos de ser algo distintos a lo que la AEPD hizo con sus 6 “fichas” de videovigilancia, sí tiene algo que no vendría mal incorporar a las de la AEPD: imagen visual de hasta dónde puede filmar la camarita. La realidad suele ser un terreno más difuso en el que no siempre queda tan claro la descripción redactada en texto.

Salvando el hecho de que aquí somos menos de tener todos un adosado con jardín, pero teniendo en cuenta los dichosos Amazon Ring y las ideas de bombero de ciertos arrendadores.

.- Technical Solutions for Marking and Detecting AI-Generated Text Content in the Context of Article 50(2) AI Act via Martin Ebers.

💀Death by Meme🤣

🤖NoRobots.txt o Lo de la IA

.- Google tomará tus emails como señal a la hora de servirte publicidad: Garrett Sussman, Michael Tandoh, Cate Dombrowski publican El inbox de Gmail como señal de búsqueda IA: experimento controlado sobre 1.922 respuestas de Google AI Mode demuestra que marcas “sembradas” en correos electrónicos de cuentas conectadas a Google Personal Intelligence aparecen un 46% más en recomendaciones que en cuentas de control. La aparición subió del 23,9% al 66,8%; el posicionamiento en top-3 mejoró 23,1 puntos; Gmail fue la señal más potente frente a Google Photos. Incluso marcas ficticias introducidas por email aparecieron en el 35,7% de las respuestas, frente al 0% de citación externa. El experimento —con datos recogidos entre marzo y abril de 2026— sólo aplica a cuentas que hayan activado voluntariamente Personal Intelligence, no al AI Mode estándar.

Más de lo mismo: Google anuncia la integración de publicidad nativa en AI Mode y en las respuestas de Gemini: los “Conversational Discovery Ads” generarán recomendaciones de producto adaptadas a la consulta conversacional, mientras los “Highlighted Answers” insertarán marcas aprobadas al final de las listas de AI Mode. Las AI Shopping Ads llegarán también al buscador convencional con Gemini escribiendo los “explainers” de producto. Google asegura que los anuncios no impactan en los resultados orgánicos, pero es que los resultados orgánicos quedan sepultados bajo un creciente tsunami de contenido generado por IA. Elizabeth Reid presentó los cambios como “la mayor actualización en 25 años”. Lo más preocupante es que el modelo de lenguaje se erige en intermediario de la subasta —el LLM decide qué marcas son “relevantes y de alta calidad”-, pero esa decisión está embebida en los mismos mecanismos de subasta de siempre, sin transparencia sobre cómo interactúan ambas lógicas. Y esto ya te costó caro hace dos años, Google.

-. Lo del Papa: Ha tenido que llegar el Papa para empezar a soltar factos sobre IA. Casi es más política de gobernanza o o FRIA que encíclica. Mete el dedo en el ojo con problemática y sesgos principales de la IA:

• La IA no es neutral: se nos olvida, pero el ser humano sigue siendo el que hace y deshace en el mundo. No hemos llegado todavía a Skynet.

• Volvemos a la Torre de Babel.: “10. We must, then, avoid the “Babel syndrome,” namely the idolatry of profit that sacrifices the weak, a uniformity that neutralizes differences, and the pretense that a single language — even a digital one — can translate everything, including the mystery of the person, into data and performance.”

• Impacto ambiental oculto: poco se niega, pero todavía hablamos del carbon zero. OpenAI consigue equilibrar las gallinas que entran por las que salen, seguro. .

• No olvidarse de los minerales raros y ciertos perfiles de “esclavitud”. No por nada luego vemos las normas presuntas de antiexclavituds por UK: A significant part of the digital economy’s functioning relies on the silent work of millions of people engaged in essential yet largely unseen activities, such as data labeling, model training and content moderation, often involving disturbing material. (…………….). In some regions of the world, children and adolescents work in dangerous conditions, crushing the materials from which rare earth elements are extracted.

• El Papa se dio cuenta que es mejor no basar decisión alguna en un algoritmo. Insert meme de “tenías razón en que esa seta era venenosa”. Que razcan en tema de compasión y empatía. Apliquen lo del padre y el niño al de la espada de Palantir.

• Vigilancia y descalificación del trabajador: As a result, contrary to the advertised benefits of AI, current approaches to technology can paradoxically de-skill workers, subject them to automated surveillance and relegate them to rigid and repetitive tasks. The need to keep up with the pace of technology can erode workers’ sense of agency and stifle the innovative abilities they are expected to bring to their work.

📃El paper de la semana

.- La anonimización de datos genéticos en el Espacio Europeo de Datos de Salud, de Daniel Grafulla Cumba. Advertencia: ¡No se lo pierdan, PERO tengan cerca un LLM cerca que les explique la parte técnica con ejemplos! (¿Recuerdan las partes de “El nombre de la rosa” escritas en latín? Muy parecido).

Daniel Grafulla nos explica cómo:

.- Las partes realmente relevantes del ADN a efectos identificatorios no es el todo, sino mucho menos, y habitualmente, pasa por combinar fragmentos de distintas fuentes.

.- Sin embargo, excepcionalmente, regiones del ADN poco relevantes a efectos identificativos, cobran mucho valor cuando mutan, y duplican así su sensibilidad en tanto que enfermedades genéticas.

.- Señala “una especie de” umbral mínimo (!) de riesgo de reidentificación en el Considerando 92 del Reglamento Europeo de Espacios de Salud.

.- Aunque este Reglamento contiene una prohibición explícita de reidentificación para los usuarios (receptores de datos), el autor razona con solidez que, dada la peculiar potencia individualizadora del ADN (o de las particulares regiones descritas), no debería tomarse como patente de corso a efectos de la aplicación automática de la doctrina SRB Scania.

La cuestión que me planteo (o el punto en el que discrepo) es si la equiparación del autor entre singularización e identificación se sostiene en cualquier caso, o depende, como ha declarado reiteradamente el TJUE, del contenido, finalidad y efectos de cada tratamiento de datos.

Si estas mierdas les interesan, les recuerdo mi formación sobre SRB - Scania.

🛠️Herramientas útiles

.- Claude Code para Word y Excel liberado como código abierto: el autor publica add-ins que permiten usar Claude Code directamente desde Microsoft Word y Excel, incluyendo contexto local de archivos, servidores MCP, skills y tool calling —capacidades que los add-ins oficiales de Anthropic no ofrecen. De Leo Hope y John S. Searsx.

.- ACME Legal AI: plataforma open source autoalojable para equipos jurídicos pequeños, construida como alternativa a las soluciones SaaS de legal tech. Incluye chat conversacional con historial persistente, motor de citación verificable en cuatro etapas, capa de anonimización para inferencia en cloud, y una biblioteca de skills en el formato abierto de Anthropic. Funciona en laptop, servidor interno o VM en cloud, contra el modelo LLM que elija el cliente: Anthropic, OpenAI, Azure OpenAI u Ollama local. De Kevin Keller.

🙄 El chorradón final

Christopher Nolan nunca ha utilizado el email o un smartphone. Teniendo en cuenta que se ha visto en un trailer un drakar vikingo (entre otras mil fumadas), tampoco consulta mucho la Wikipedia. Ni parece haberse dignado a preguntar a ningún historiador por paloma mensajera, señales de humo encender las almenaras entre Gondor y Rohan, o lo que se haga para comunicarse.

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

CPDP 2026 will be remembered (at least by this bald guy) as the “Luis Montezuma Edition”.

“Veni, vidi, vici”: Luis Alberto Montezuma arrived, saw, and conquered: everyone knew him, and everyone was grateful for his generous work while we discreetly scrutinized his eyes and clothes to ensure he had no wires, chips, or batteries powering that tireless knowledge-publishing machine.

Nope: he’s human. His secret is the magical Colombian arepas, apparently.

We all know by now that just following him will keep you informed of 90% of what you need to stay up-to-date.

Below, a summary of the panels I attended and those I missed but were recommended to me, culminating with my personal top picks:

In the prelude, Sophie Stalla-Bourdillon demonstrated that, in addition to having mastered the SRB Scania doctrine, before SRB and Scania, she is a very competent moderator.

A couple of gems from Philippe Latombe (the MEP who challenged the DPF before the CJEU and now is part of the CNIL):

“80% of the CNIL’s time is spent informing initiatives of the French Government, not on enforcement tasks”.

Who gets in? The Policy Dilemma of Age-Gating: I learned here that in Australia, the processing of biometric data for mere age determination is prohibited biometrics.

The Belgian Youth Council representative Camille Biot clarified what no one says or hears: that “youth” is not a single collective but a very diverse one, with many different interests.

That diversity alone already disqualifies any measure that aims to authorize binarily (you have access / you do not have access) the entire collective solely based on their biological age.

She said more: “approve whatever you want, shitty boomers: we young people will keep accessing”. Possibly she did not say exactly “shitty boomers”, but well, you get the idea.

The burden (the consumption of personal data for age verification et altra) should not fall exclusively on the user.

The commissioner also left an interesting point at the end: “when I was in high school, gay kids were very pressured and alienated, and social networks constitute an unparalleled tool for them to find their community”.

In “Breaking silos” (not very interesting) a couple of comments from the representative of the French association of DPOs AFCDP caught my attention, about an elephant in the room: “the growing pressure and workload, the need to stay updated, etc., have led us to offer psychological support resources for our members”.

GDPR class actions: the state of play (interesting, but I doubt it was recorded).

Three interesting things: the very frustrated attempt to disrupt the panel by a lawyer defending one of the defendant companies, the characterization of the background behind the collective lawsuits of Privacy Collective, this here and meeting Peter Hense in the flesh.

I wasn’t at The role of operating systems in trusted AI but it was one of the most recommended of the day, and I will watch it when it comes out.

Vital Signs: Regulatory Coherence, Interplay, and Alignment for Medical Device Cybersecurity: the typical super useful panel to situate yourself in a specific matter from different points of view: the talks were well supported by the presentation, very clear, and very didactic to understand the swarm of applicable legislation in this matter.

On Thursday, I wanted to go to Secondary use of data under the European Health Data Space: some relevant issues moderated by Pablo Trigo, but they changed its location: (nonetheless, I heard it was fantastic) and I went to A Child-Centred Approach to the EU Digital Rulebook. Another 100% educational panel with a special mention for Simone Van der Hof, I am quite sure she is one of those professors who change your life.

Informed consent: The breakthrough in Art. 88b GDPR / Digital Omnibus and current initiatives in the field of PIMS and technical standardization. A very interesting panel and a chance to see a force of nature in action: Anja Wyrobek, a commissioner making some very questionable points: Magdalena Steringer, and an explanation about the challenges and solutions posed by that proposal of 88b.

What is so special about special categories of data?. Especially interesting were the interventions of Ruth Boardman

The Agentic Assistant: What does Big Tech’s goal of creating a universal digital intermediary mean for society? Really interesting were the interventions of Udbhav Tiwari from Signal and Frederike Kaltheuner.

Eye tracking in video games: Opportunities for game development and risks to privacy. Very Good.

I participated in the workshop From Pseudonymisation to Synthesis: A Debate on Evaluating Privacy-Preserving Technologies and Re-identification Risks in Medical AI under the GDPR (a practical case to be resolved between two opposing teams formed with the attendees). The idea was brilliant, but there was very little time and I would say at least half of us were hungover. I was on the team that upheld the rights of the data subject and we triunphed, of course.

It is notable to indicate that the team defending the company did not think to allege in a pure form the proposal that gave title to the workshop: “In so far SRB Scania doctrine applies, therefore GDPR does not apply”. Which was the whole point.

Digital Omnibus meets the Charter of Fundamental Rights – a reality check with Max Schrems and especially my friend Rosalia D´Agostino, whom I also had the opportunity to meet in person. I recommend her podcast again Legal4Tech.

I wasn’t there, but it apparently was excellent: Dragnet Data Protection: Dilemmas of Web Scraping and Public Interest Research

The AI Act: AI regulation and its implementation in troubled times with Mantelero not selling but teaching his book and Gloria González Fuster yes selling her book, but above all, complaining about her (well-deserved) reputation as a grumpy one to immediately confirm it by grumbling - amusingly - about a drama as tragic as recurrent when concluding the negotiations of the relevant legislation text.

You will have to watch the video to find out: HA!

My two favorite panels (ex-aequo, as in Cannes):

Gendered Digital Labour: Unseen work, exploitation, and technology-driven inequalities.

If this panel had been a TV series (and it could be), I would binge-watch all six seasons. The discussion started with precarious workers subject to platform supervision but above all control.

Aída Ponce del Castillo presented the Platform Work Directive – “if the conditions for the application of the Directive are met, the worker contracted through a platform is a platform worker” (!!!)

“the working conditions are coded in the algorithm”

However, after Madeleine Thomas’s intervention – a character very hard to forget, but I won’t reveal why here – the panel’s interest and the panelists’ passion skyrocketed. The focus shifted to social media content generators, the possible application of the Platform Work Directive (”It depends”), but above all the possibility of implementing PETs (Privacy Enhancing Technologies) on user-generated content that allows identifying those who leak content, dox their creators, and upload it to other platforms for uncontrolled virality. The technology exists; it only requires stakeholders to decide to invest in its adoption, thus demonstrating that they do not give a damn about the creators whose content they monetize and exploit.

Wouldn’t that be wonderful?

And much more.

My Chatbot, My Confidant? Protecting User Privacy in Generative AI Conversations, moderated by Theodore Christakis. Fascinating.

Some striking points:

.- 230 million users make health-related queries to ChatGPT every week.

.- All guidelines and efforts by the EDPB (European Data Protection Board) or the EDPS (European Data Protection Supervisor) still focus on the past (AI training) when the real issue lies in the present: the indiscriminate personal and business use of chatbots with very unclear privacy safeguards. The panel focused on aspects such as judicial access to chat history, overlooking the growing evidence of leaks for purely commercial purposes.

.- Yann Padova (who has become Gandalf) left a couple of memorable quotes worthy of a t-shirt:

“AI is disproportionate by design” or “legal loopholes in the EU?”

Beyond the panels, it was greta to sharing oxygen with Gloria Gonzalez Fuster, Itxaso Domínguez de Olazabal, Laura Centeno, Guillermo Lazcoz, and beers with Jeimy Poveda, Ainara Bordes, Isabel Barberá, and David González Calleja, as well as a lot of interesting people I met whose names I don’t remember (apologies to them) because I am already very, very old.

Next year, more. And now, the newsletter: we have a lot to cover.

You are reading ZERO PARTY DATA. The newsletter about tech and legal affairs by Jorge García Herrero and Darío López Rincón.

In the free time that this newsletter leaves us, we solve complicated issues related to personal data protection regulations and artificial intelligence. If you have any of those, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com

Suscríbete ahora

🗞️News of the Data-world 🌍

.- Not only Pope Leo XIV (see below in the AI section), but also the fight against the construction of data centers has united a cross-party citizen majority in the US: The American rebellion against AI is a fact and gaining momentum (reported by a media outlet unlikely to represent tree-hugging hippies: the Wall Street Journal). Local communities have managed to block or delay at least 48 data center projects valued at over $156 billion in the last year alone. In the first quarter of 2026, a record 20 projects were canceled due to local pressure from neighbors. Republican politicians in Texas and South Carolina have called for moratoriums on hyper-scaler developments, citing the impact on power grids and farmers. Democratic candidate Justin Pearson in Tennessee is making opposition to xAI’s Musk data centers a central part of his campaign. Only 17% of Americans believe that AI will have a positive impact in the next two decades.

Meanwhile, in Spain, projects in Extremadura, La Mancha, and Aragon are full steam ahead.

.- Who really writes or rephrases all those clone-like posts about leadership that you see on LinkedIn, signed by... people you’ve never heard of on LinkedIn? Find out here.

.- Technological sovereignty: The European Commission is promoting restrictions on the use of US cloud providers—AWS, Microsoft, Google—for processing sensitive public data from European governments. The “Tech Sovereignty Package,” presented yesterday, May 27, defines sectors whose workloads must be hosted on European cloud infrastructure: healthcare, finance, and the judicial system are the priorities. The measures apply only to the public sector, not to private companies. Thibaut Kleiner, Director of the Commission, warned that Europe risks being relegated to a “technological colony.” The irony is that in April, the Commission itself awarded a €180 million contract to sovereign cloud projects including an alliance between Thales and Google Cloud.

Utah requires adult content sites to verify the age of all their users, including those accessing via VPN. The article humorously summarizes the difficulties in implementing this proposal, similar to that infamous magistrate from the Audiencia Nacional who ordered the “closure of Telegram”.

And along these lines, politician vs specialist. Specifically, a British politician ignoring how well the topic is progressing in Australia (and mixing certain elements in the argument to justify himself) vs a renowned academic researcher in applied psychology (mainly in video games where there are never minors). And the added joke that in the United Kingdom, any platform is obliged to collect identity documentation from every user.

.- Yesterday, the AEPD published that it will bring the issue of investigating the leak of conversations in major AI services/assistants, which we covered in a special issue here (and in which Jorge participated), to the EDPB itself. It will do so in two ways: an informative note for the knowledge of the rest of the DPAs, and a proposal that it be addressed at the plenary meeting on June 8 and 9.

We’ll see how it ends up, but it’s good news in the crazy world we live in.

And this infographic from the CNIL, very much for the lay citizen, but which clashes badly in points 3 and 4 with the investigation of the AI leak:

📖Hard data docs for coffeine lovers☕️

.- Amadeus shatters the record for the highest fine from the AEPD, with 14.4 million euros.

.- Formal complaint from the Gesellschaft für Freiheitsrechte (GFF) to the Irish Coimisiún na Meán for systematic non-compliance by LinkedIn with Articles 17 and 24(5) of the Digital Services Act (DSA).

Between October and December 2024, 77.1% of LinkedIn’s content moderation decisions in the DSA transparency database cited only a “generic violation of platform policies” without specifying what content, why, or which specific section. Article 17 of the DSA requires clear and specific reasons that allow the user to understand the decision and exercise their right to appeal. The most amusing thing is that the DSA transparency database — designed precisely to audit moderation patterns — is being used by LinkedIn to formally comply with the notification obligation, while reproducing exactly the opacity that the regulation aims to eliminate, turning the control instrument into a regulatory whitening tool.

.- Curious case of the limits of joint responsibility that we see on Noyb’s blog. Austrian court annuls the 8 million fine imposed by the Austrian DPA on the parent company of a Group involved in a loyalty program. As much as it was the parent company, the court considers here that there is no effective influence/position or unity of purpose in the determination of purposes and means necessary to consider the subsidiary and parent company in this dual category. It is always good to remember real examples of the matter, which are often considered as nothing or everything.

.- The DPC updates a document that could be called “FAQs on domestic CCTV”. Far from being different from what the AEPD did with its 6 “cards” on CCTV, it does have something that would not be bad to incorporate into the AEPD’s: a visual image of how far the little camera can film. Reality is often a more diffuse terrain where it is not always as clear as the written description in text.

Setting aside the fact that we are less likely to all have a detached house with a garden, but considering the dreaded Amazon Ring and certain landlords’ ideas.

.- Technical Solutions for Marking and Detecting AI-Generated Text Content in the Context of Article 50(2) AI Act via Martin Ebers.

💀Death by Meme🤣

🤖NoRobots.txt o the IA things

.- Google will take your emails as a signal when serving you advertising: Garrett Sussman, Michael Tandoh, Cate Dombrowski publish Gmail inbox as an AI search signal: a controlled experiment on 1,922 Google AI Mode responses shows that brands “seeded” in emails from accounts connected to Google Personal Intelligence appear 46% more in recommendations than in control accounts. Appearance increased from 23.9% to 66.8%; top-3 positioning improved by 23.1 points; Gmail was the strongest signal compared to Google Photos. Even fictitious brands introduced by email appeared in 35.7% of the responses, compared to 0% external citation. The experiment —with data collected between March and April 2026— only applies to accounts that have voluntarily activated Personal Intelligence, not to standard AI Mode.”

More of the same: Google announces the integration of native advertising in AI Mode and Gemini responses: “Conversational Discovery Ads” will generate product recommendations tailored to conversational queries, while “Highlighted Answers” will insert approved brands at the end of AI Mode lists. AI Shopping Ads will also arrive in the conventional search engine with Gemini writing the product “explainers.” Google assures that ads do not affect organic results, but organic results are buried under a growing tsunami of AI-generated content. Elizabeth Reid presented the changes as “the biggest update in 25 years.” The most concerning aspect is that the language model acts as an intermediary in the auction—the LLM decides which brands are “relevant and high-quality”—but this decision is embedded in the same auction mechanisms as before, without transparency on how these two logics interact. And this has already cost you dearly two years ago, Google.

-. The Pope’s stance: It took the Pope to start dropping facts about AI. It’s almost more about governance policy or FRIA than encyclical. He hits the nail on the head with the main problems and biases of AI:

• AI is not neutral: we forget, but humans are still the ones who make and break things in the world. We haven’t reached Skynet yet.

• Back to the Tower of Babel: “10. We must, then, avoid the ‘Babel syndrome,’ namely the idolatry of profit that sacrifices the weak, a uniformity that neutralizes differences, and the pretense that a single language—even a digital one—can translate everything, including the mystery of the person, into data and performance.”

• Hidden environmental impact: little is denied, but we still talk about carbon zero. OpenAI manages to balance the chickens that come in for those that go out, no doubt.

• Do not forget about rare minerals and certain profiles of “slavery.” Not for nothing do we later see the presumed anti-slavery norms by the UK: A significant part of the digital economy’s functioning relies on the silent work of millions of people engaged in essential yet largely unseen activities, such as data labeling, model training, and content moderation, often involving disturbing material. (…………….). In some regions of the world, children and adolescents work in dangerous conditions, crushing the materials from which rare earth elements are extracted.

• The Pope realized it is better not to base any decision on an algorithm. Insert meme of “you were right that mushroom was poisonous.” They scratch on the topic of compassion and empathy. Apply the father and child analogy to Palantir’s sword scenario.

• Surveillance and worker devaluation: As a result, contrary to the advertised benefits of AI, current approaches to technology can paradoxically de-skill workers, subject them to automated surveillance, and relegate them to rigid and repetitive tasks. The need to keep up with the pace of technology can erode workers’ sense of agency and stifle the innovative abilities they are expected to bring to their work.

📃 Paper of the Week

.- Anonymization of genetic data in the European Health Data Space, by Daniel Grafulla Cumba. Warning: Do not miss it, BUT have an LLM nearby to explain the technical part with examples! (Do you remember the parts of “The Name of the Rose” written in Latin? Very similar).

Daniel Grafulla explains how:

.- The truly relevant parts of DNA for identification purposes are not the whole, but much less, and usually involve combining fragments from different sources.

.- However, exceptionally, regions of DNA that are not very relevant for identification purposes gain significant value when they mutate, thus doubling their sensitivity in terms of genetic diseases.

.- He points out a kind of minimum threshold (!) of re-identification risk in Recital 92 of the European Regulation on Health Spaces.

.- Although this Regulation contains an explicit prohibition on re-identification for users (data recipients), the author solidly argues that, given the peculiar individualizing power of DNA (or the particular regions described), it should not be taken as a carte blanche in terms of the automatic application of the SRB Scania doctrine.

The question I ask myself (or the point where I disagree) is whether the author’s equating of singularization and identification holds in any case, or depends, as the CJEU has repeatedly stated, on the content, purpose, and effects of each data processing operation.

🛠️ Useful Tools

.- Claude Code for Word and Excel released as open source: the author publishes add-ins that allow using Claude Code directly from Microsoft Word and Excel, including local file context, MCP servers, skills, and tool calling—capabilities not offered by Anthropic’s official add-ins. By Leo Hope and John S. Searsx.

.- ACME Legal AI: self-hostable open source platform for small legal teams, built as an alternative to SaaS legal tech solutions. Includes conversational chat with persistent history, four-stage verifiable citation engine, anonymization layer for cloud inference, and a library of skills in the open format of Anthropic. Works on laptop, internal server, or cloud VM, against the LLM model chosen by the client: Anthropic, OpenAI, Azure OpenAI, or local Ollama. By Kevin Keller.

🙄 Da-Tadum bass!!

Christopher Nolan has never used email or a smartphone. Given that a Viking longship has been seen in a trailer (among other thousand absurdities), he doesn’t consult Wikipedia much either. Nor does he seem to have deigned to ask any historian about carrier pigeons, smoke signals, lighting beacons between Gondor and Rohan, or whatever is done to communicate.

Compartir

If you miss any doc, comment, or dumb thing that clearly should have been in this week’s Zero Party Data, write to us or leave a comment and we’ll consider it for the next one.

Sufrimos un tsunami de contenidos de ínfima calidad generados por IA: una ola que amenaza con inundar cada rincón de nuestra vida digital.

Ya no hablamos de chorradas tipo “tralarero tralará” y dibus de inodoros parlantes de exclusivo consumo teen en Youtube y TikTok (tralarero tralará).

No hablamos del cristo de las gambas y todas esas supuestas noticias chungas que sólo los boomers extremos y los abuelos (tan enganchados como los teens) se tragan.

No quiero ni empezar a hablar de los desiertos de mediocridad que se clona a sí misma que son hoy Linkedin y Twitter.

Hablamos de una mayoría absoluta en las elecciones del moderno mundo conectado. Todos, absolutamente todos, consumimos basura sintética con desigual entusiasmo. Pero todos lo hacemos.

“Es suficientemente bueno para mí si consigue suspender el dedito escrolero de mis pares”.

¿Qué es AI slop?

El término “slop” -que podríamos traducir como “bazofia”, “bodrio” o “esa cosa viscosa que nadie quiere tocar pero que integra hoy el 75% de internet”- describe con precisión quirúrgica esos textos mediocres, imágenes iguales entre sí, pero tan distintas a lo real, y vídeos sin alma que las herramientas generativas producen en masa por dos duros.

El AI slop es el sabor fresa de los chicles.

Cualquier parecido con el de la fruta original es pura coincidencia.

En una economía que busca la atención a cualquier precio, el objetivo se reduce a identificar tu punto sensible y golpearlo con distintas versiones de lo mismo hasta el entumecimiento, pero sin proporcionar placer o aprendizaje real alguno en el proceso.

Quizá estemos viviendo la versión IA de la tragedia de los comunes: nadie tiene incentivos para producir contenido de una calidad mínima porque generar toneladas diarias de slop cumple la papeleta. De momento.

La canción más escuchada hace unos días en Spotify era una medianía llamada “Celebration Day” de Ingarose.

Es IA, pero al menos Ingarose no mentía sobre su condición sintética. Como documentó Forbes con ese tono entre asombrado y resignado que caracteriza al periodismo contemporáneo, millones de personas pagaron dinero real por escuchar algo que ningún ser humano sintió la necesidad de cantar y comunicar (ésta era hasta hace poco la cosa de la música).

“Es suficientemente bueno para mí si lo era para acompañar vídeos en TikTok.”

Arte

En algún momento empezaremos a ver obras que dignifiquen a la IA audiovisual como herramienta para cosas que merezcan la pena, no lo duden. Pero si pensaban (como yo, ingenuo de mí) que ese momento de dignificación llegaría este año en Cannes con la película de Steven Soderbergh sobre John Lennon y Yoko Ono, va a ser que no.

“Autoridad”

El presidente de la comunidad canaria aportaba un chat con ChatGPT como evidencia científica en un debate social y políticamente relevante sobre hantavirus y roedoreh.

Y no se bajó de la burra.

Permítanme repetir esto porque merece ser saboreado: un representante electo democráticamente, presumiblemente asesorado por expertos con credenciales académicas reales, decidió que la mejor forma de dar soporte a sus reticencias era… utilizar la fuente de información que utilizan sus votantes. Preguntarle a un chatbot.

“Es suficientemente bueno para mí si un número suficiente de mis votantes lo da por bueno”.

La anécdota acojona, pero electoralmente “cumple” fijo.

Otra cosa es que en estas cosas interese acertar, más que concitar adhesiones.

Medio: de la desinformación al marketing

La IA, además, no contenta con impactar en tu vida saturándola de contenido mierdoso, contagia a otros mercados las manipulaciones que ayer se centraban en cuestiones como los mensajes políticos de odio o las campañas de desinformación.

Las técnicas de persuasión algorítmica que antes se reservaban para cosas serias -como manipular elecciones democráticas o promover genocidios- ahora, con un porfolio de casos de uso exitosos bajo el brazo, se extienden a cuestiones más banales pero claro, mucho más lucrativas.

Se ha descubierto que una empresa llamada Chaotic Good Projects hacía astroturfing para la promoción de grupos y cantantes emergentes.

Chaotic Good Projects creaba perfiles falsos en redes sociales, generaba reseñas sintéticas, fabricaba conversaciones orgánicas sobre artistas inexistentes o desconocidos, y simulaba comunidades de fans entusiastas donde no había nadie real.

El astroturfing —esa práctica con nombre de césped artificial que consiste en simular movimientos de base cuando en realidad son campañas orquestadas desde arriba— ha encontrado en la IA generativa su maná.

Crear miles de cuentas convincentes, cada una con su propio historial de navegación, estilo de escritura única, patrones de comportamiento diferenciados, y opiniones ligeramente discrepantes para parecer más auténticas, resulta hoy técnicamente trivial y tirado de precio.

“Es suficientemente bueno para mí si me permite sustituir los sueldos de cien NPCs por un prompt currao”.

Antes funcionaba la radiofórmula como medio de promoción musical (y la reiteración de anuncios en prensa y tv) y nos influía por aplastamiento: escuchabas la misma canción veinte veces al día hasta que te gustaba, o al menos hasta que la comprabas por puro síndrome de Estocolmo.

Era manipulación transparente, descarada incluso, pero al menos se hacía a cara descubierta. La radio no fingía ser tu amigo; era abiertamente un altavoz comercial. Había honestidad en la desvergüenza.

Esto otro es mucho más turbio: la influencia viene disfrazada de recomendación orgánica, de descubrimiento casual, de tendencia emergente que “está triunfando entre gente como tú”. Ahora es tu “comunidad” -falsa, inexistente- aparentemente recomendando cosas. Son tus “amigos” los que recomiendan ese artista, tu “burbuja” la que valida esa decisión. Excepto que ninguno de ellos existe.

Pero hey, al menos tienes amigos. O eso crees.

La libertad según Dan Ariely

Hasta qué punto somos tan libres como creemos al elegir el producto que compramos o la música que escuchamos?

Esta pregunta no es nueva, ni pretendo venir yo a contestarla hoy.

Yo sería un iluso si pensara que, recomendándoles “Predictably Irrational” de Dan Ariely o al menos su TedTalk sobre el tema (o su transcripción y ya no hay barrera más baja), ustedes harían puto caso y chequearían alguno de estos recursos.

Estadísticamente hablando, el 98% de los lectores de este párrafo no clickarán ningún enlace, no leerán el libro, y continuarán con su día creyendo firmemente que sus decisiones son producto de deliberación racional y libre albedrío.

Lo cual, irónicamente, validará la tesis de Ariely sobre fricción en la toma de decisiones.

Pero permítanme intentarlo de todas formas, porque el optimismo es lo último que se pierde (justo antes del pelo).

Escuchen al menos la charla: el final es glorioso y no lo olvidarán. Ariely, es un experto del MIT en economía y psicología aplicada, uno de esos académicos que dedicó décadas a demostrar experimentalmente que todo lo que creías sobre ti mismo es mentira, muestra cómo el contexto, el marco de presentación, las opciones-señuelo y decenas de sesgos cognitivos determinan nuestras elecciones de forma predecible y sistemática.

No somos agentes racionales evaluando información objetivamente sino primates con cerebros de 200.000 años de antigüedad navegando entornos para los que la evolución no nos ha preparado. Nuestro cerebro desarrolló atajos para sobrevivir en la sabana africana —donde las decisiones rápidas sobre qué fruto comer o de qué depredador huir valían más que el análisis exhaustivo— pero esos mismos atajos nos dejan en pelotas ante cualquier sistema diseñado para explotar nuestros sesgos.

Y casi todos lo están.

“Soy consciente de que mi elección no es libre, pero es suficientemente bueno para mí, si al menos no me embrutece.”

Estás leyendo ZERO PARTY DATA. La newsletter sobre actualidad y derecho tecnológico de Jorge García Herrero y Darío López Rincón.

En los ratos libres que nos deja esta newsletter, resolvemos movidas complicadas relacionadas con la normativa de protección de datos personales e inteligencia artificial. Si tienes de alguna de esas, haznos así con la manita. O contáctanos por correo en jgh(arroba)jorgegarciaherrero.com

Suscríbete ahora

“Aplica la doctrina Scania en la práctica”: segunda edición en Junio

Este mes de junio (los tres primeros lunes) volvemos con nuestra formación presencial, online y socrática sobre la teoría y aplicación en la práctica de la doctrina SRB / Scania.

Todos los detalles aquí, apúntate pinchando en el botón.

ME INTERESA

🗞️Noticias del Mundodato 🌍

.- Seguimos prestando atención a la dialéctica IA legal contra herramientas especializadas con este long post de Sean A. Harrington: sobre las barreras competitivas que dificultan la generalización de la IA legal.

Las barreras estructurales impiden que la IA transforme la práctica legal, a pesar de que el 79% de abogados afirman usar IA. Sean Harrington analiza cinco obstáculos principales:

(i) el foso competitivo del acceso a bases estructuradas y completas de datos (solo Westlaw, Lexis y vLex/Fastcase poseen bases de datos legales completas en USA, aunque alternativas open-source como CourtListener y el Caselaw Access Project de Harvard erosionan esa ventaja);

(ii el desorden organizacional interno en cada despacho (ESTA ES LA FUNDAMENTAL, BABY BOY) (datos fragmentados en sistemas incompatibles, gobernanza de partnership que da poder de veto a cada socio, falta de liderazgo tecnológico en firmas medianas);

(iii) la paradoja de eficiencia (la facturación por horas desincentiva la automatización, aunque modelos de tarifa fija como ADVOS Legal y Hello Divorce capturan las ganancias de eficiencia en lo que yo llamo el “nicho que nadie quiere”);

(iv) los riesgos de supervisión (el “supervision gap” de Danielle Benecke: cuando los sistemas agénticos manejan flujos completos, la revisión humana total se vuelve económicamente irracional) (esto ya lo comentamos aquí) ; y

(v) la brecha de acceso a justicia (86% de problemas legales civiles de estadounidenses de bajos ingresos no reciben ayuda adecuada).

Especialmente triste el caso de Microsoft Copilot, diseñado como el asistente que ayudaría a los abogados allí donde trabajan: en word: fue calificado como “mínimamente útil para trabajo legal” por consultores de Clear Guidance Partners tras un año de pruebas en múltiples firmas. Microsoft tenía solo 8 millones de usuarios activos de Copilot de 440 millones de suscriptores M365 en agosto de 2025, una tasa de conversión del 1,8%, revelando el fracaso del vendor de software empresarial mejor posicionado para vender herramientas de IA a su base de clientes existente.

.- LinkedIn escanea silenciosamente las extensiones instaladas en tu navegador basados en Chrome y las vincula a tu identidad profesional verificada. Cada vez que un profesional accede a LinkedIn mediante Chrome, Edge, Brave u Opera, un JavaScript oculto escanea hasta 6.278 extensiones instaladas, cifra los resultados y los transmite a los servidores de LinkedIn, donde quedan asociados al nombre real, empresa e historial profesional del usuario. El sistema, que nunca ha sido informado en su política de privacidad, es objeto de dos demandas colectivas federales en Estados Unidos y una denuncia ante la Comisión Europea. El listado incluye 509 herramientas de búsqueda de empleo (1,4 millones de usuarios combinados), extensiones religiosas, herramientas de accesibilidad que revelan discapacidades, lectores políticos y más de 200 competidores directos de productos LinkedIn.

La escala del scan se incrementó desde 38 extensiones en 2017 a más de 6.000 en febrero de 2026, un incremento del 1.252% en dos años. LinkedIn justifica la práctica como herramienta antifraude contra scraping, pero investigadores independientes encontraron en la lista extensiones para programar entregas de Amazon, herramientas de farmacia y descargadores de imágenes, sin conexión plausible con la justificación alegada por LinkedIn.

.- Los mismos profesionales que en 2023 hicieron huelga para protegerse de la IA ahora entrenan a las IAs que compiten con ellos. Es posible que lo hayas leído de trabajadores haciendo tareas de Reinforced learning en Congo o Venezuela, pero la cosa está llegando la mundo desarrollado mucho más rápido de lo que pensábamos.

Interesantísima crónica de Ruth Fowler en Wired: Un escritor de Hollywood entrena IA para pagar el alquiler. Ruth Fowler, guionista y showrunner, relata en primera persona cómo durante ocho meses completó veinte contratos de formación de IA en cinco plataformas distintas (Mercor, Outlier, Turing), ejecutando tareas de anotación, evaluación de chatbots y "red-teaming" de outputs peligrosos.

La promesa de flexibilidad y tarifas altas se choca con la realidad de incorporaciones caóticas, cancelaciones de proyectos sin aviso, acceso revocado instantáneamente y tareas que desaparecen antes de poder completarlas. Si ustedes me permiten otra profecía digan de la más pesimista Casandra: si hay una práctica judicial de futuro es la de la defensa de empleados de plataformas: la cadena de suministro de los datos de entrenamiento engulle trabajadores altamente cualificados sometidos a condiciones precarias que hasta hoy asociábamos a cosas como Glovo y Úber.

.- Nos quejamos en el lado UE de cómo van Discord y el resto con el tema de la verificación de edad, pero en el lado UK está con plena diversión con banderas. Lo gracioso es que las advertencias del riesgo de suplantación y peor por andar dando el DNI/Pasaporte/cédula identificativa son anteriores a que se fuera del club (por ejemplo, las directrices de ejemplos de brechas del EDPB). Ese dato persona ordinario que acabo siendo sensible sin ser de “categoría especial”. Aquí se suma el peso de que lo comporta la propia Cavoukian en X.

📖 Documentos dateros muy cafeteros ☕️

.- El ICO ha actualizados sus directrices sobre tratamiento de datos de menores, bajo su muy particular Data (Use and Access) Act (DUAA). Aunque no sean ya del club, siguen diciendo cosas a tener en cuenta. Destacamos los siguientes dos pantallazos de consentimiento y decisión totalmente automatizada con efectos “divertidos”.

💀Death by Meme🤣

🤖NoRobots.txt o Lo de la IA

Otra semana más con borrador de directrices de la Comisión Europea. Ahora en forma de borrador sobre sistemas de alto riesgos de IA, abierto a consulta pública hasta el 20 de junio. El borrador de la directrices y de los dos anexos de IA de alto riesgos: una matrioska de tres muñecas.

Entre otras cosas,

• La ampliación del margen de adaptación:

  The provision further provides that providers and deployers of high-risk AI systems intended to be used by public authorities shall, in any event, take the necessary steps to comply with the requirements and obligations for high-risk

  AI systems by 2 August 2030. Article 111(1) AI Act provides a special regime for AI systems that are components of the large-scale IT systems established by the legal acts listed in Annex X AI Act which have been placed on the market or put into service before 2 August 2027. Those systems should be brought into compliance with the high-risk requirements of the AI Act by 31 December 2030
  

• Que un sistema de uso general puede llegar a considerarse de alto riesgo por defecto, si en toda la documentación (instrucciones de uso, contrato, políticas, materiales de venta y documentación técnico) el provider no aclara y aplica limitaciones para dicha variable de uso de alto riesgo

• A juego, que acabará siendo declarado como provider, el distributor, importer o deployer que modifique sustancialmente el sistema o cambia su propósito previsto hacia el alto riesgo.

Mucho mejor explicado lo que contiene este borrador de directrices, en el siguiente vídeo de Robert Bateman.

🛠️Herramientas útiles

.- Damien Charlotin mantiene la base de datos más completa de casos de alucinaciones de IA en la práctica judicial mundial, con 1.455 casos identificados hasta la fecha, rastreando decisiones judiciales de tribunales de todo el mundo en las que se estableció que una parte confiaba en contenido alucinado por IA generativa, típicamente citas falsas pero también otros argumentos generados por IA. La base de datos es consultable por país, parte, herramienta de IA y resultado judicial. Los casos abarcan desde Argentina hasta Zimbabue, con Estados Unidos representando 1.004 casos, seguido por Canadá (152), Australia (74) e Israel (52). El 86% de los casos involucraron a litigantes pro se, mientras que 554 casos involucraron abogados.

.- El Irish Council for Civil Liberties ha liberado Verity MCP, una herramienta de código abierto que minimiza las alucinaciones emitidas por los LLMs mediante siete capas de verificación: reglas estrictas de citación, LLM de diferentes familias, inferencia de lenguaje natural (NLI), recomputación aritmética determinista, muestreo de consistencia, análisis de perplejidad y resolución de disputas entre críticos. Es funcional en hardware modesto (una GPU de 2019 como secundaria) y se integra con LM Studio.

Verity produce segundas opiniones simultáneas usando una GPU secundaria mientras el modelo primario responde, permitiendo que ambas respuestas sean evaluadas.

🙄 El chorradón final

.

Compartir

Si echas de menos algun doc, comentario o chorradón que manifiestamente debería haber estado en el Zero Party Data de la semana, escríbenos o deja un comentario y lo valoraremos para la próxima.

We are suffering a tsunami of rock-bottom-quality content generated by AI: a wave that threatens to flood every corner of our digital life.

We are no longer talking about “tralarero tralará”-type nonsense and cartoons of talking toilets consumed exclusively by teens on YouTube and TikTok.

We are not talking about the shrimp Christ and all those supposedly dodgy news items that only extreme boomers and grandparents (as hooked as the teens) swallow.

I do not even want to start talking about the deserts of self-cloning mediocrity that LinkedIn and Twitter are today.

We are talking about an absolute majority in the elections of the modern connected world. Everyone, absolutely everyone, consumes synthetic garbage with uneven enthusiasm. But we all do it.

“It is good enough for me if it manages to suspend the scrolling little finger of my peers”.

What is AI slop?

The term “slop” —which we could translate as “filth”, “trash” or “that viscous thing nobody wants to touch but that today makes up 75% of the internet”— describes with surgical precision those mediocre texts, images identical to each other but so different from reality, and soulless videos that generative tools mass-produce for pennies.

AI slop is the strawberry flavor of chewing gum.

Any resemblance to the original fruit is pure coincidence.

In an economy that seeks attention at any price, the goal is reduced to identifying your sensitive spot and hitting it with different versions of the same thing until numbness, but without providing any real pleasure or learning in the process.

Perhaps we are living through the AI version of the tragedy of the commons: nobody has incentives to produce content of minimum quality because generating daily tons of slop does the job. For now.

The most-listened-to song a few days ago on Spotify was a piece of middling fare called “Celebration Day” by Ingarose.

It is AI, but at least Ingarose did not lie about its synthetic condition. As Forbes documented with that tone halfway between astonished and resigned that characterizes contemporary journalism, millions of people paid real money to listen to something no human being felt the need to sing and communicate (until recently, this was the thing about music).

“It is good enough for me if it was good enough to accompany videos on TikTok.”

Art

At some point we will start seeing works that dignify audiovisual AI as a tool for things that are worthwhile, have no doubt. But if you thought (like me, naive me) that this moment of dignification would arrive this year at Cannes with Steven Soderbergh’s film about John Lennon and Yoko Ono, that is going to be a no.

“Authority”

The president of the Canary Islands community provided a chat with ChatGPT as scientific evidence in a socially and politically relevant debate about hantavirus and rodentss.

And he did not climb down from the donkey.

Allow me to repeat this because it deserves to be savored: a democratically elected representative, presumably advised by experts with real academic credentials, decided that the best way to support his reluctance was… to use the source of information his voters use. Ask a chatbot.

“It is good enough for me if a sufficient number of my voters take it as good”.

The anecdote is terrifying, but electorally it surely “does the job”.

Another matter is that in these things it is more interesting to get it right than to gather support.

Medium: from disinformation to marketing

AI, moreover, not content with impacting your life by saturating it with shitty content, spreads to other markets the manipulations that yesterday focused on issues such as political hate messages or disinformation campaigns.

The algorithmic persuasion techniques that used to be reserved for serious things —like manipulating democratic elections or promoting genocides— now, with a portfolio of successful use cases under their arm, extend to more banal but, of course, much more lucrative matters.

It has been discovered that a company called Chaotic Good Projects was doing astroturfing to promote emerging groups and singers.

Chaotic Good Projects created fake profiles on social networks, generated synthetic reviews, manufactured organic conversations about nonexistent or unknown artists, and simulated communities of enthusiastic fans where there was no one real.

Astroturfing —that practice with the name of artificial grass that consists of simulating grassroots movements when in reality they are campaigns orchestrated from above— has found its manna in generative AI.

Creating thousands of convincing accounts, each with its own browsing history, unique writing style, differentiated behavior patterns, and slightly discrepant opinions to seem more authentic, is today technically trivial and dirt cheap.

“It is good enough for me if it lets me replace the wages of one hundred NPCs with a worked-up prompt”.

Before, the radio formula worked as a means of music promotion (and the repetition of ads in the press and TV) and influenced us by crushing us: you heard the same song twenty times a day until you liked it, or at least until you bought it out of pure Stockholm syndrome.

It was transparent manipulation, even shameless, but at least it was done openly. Radio did not pretend to be your friend; it was openly a commercial loudspeaker. There was honesty in shamelessness.

This other thing is much murkier: the influence comes disguised as an organic recommendation, a casual discovery, an emerging trend that “is succeeding among people like you”. Now it is your “community” —fake, nonexistent— apparently recommending things. It is your “friends” who recommend that artist, your “bubble” that validates that decision. Except none of them exists.

But hey, at least you have friends. Or so you think.

Freedom according to Dan Ariely

To what extent are we as free as we think when choosing the product we buy or the music we listen to?

This question is not new, nor do I intend to come and answer it today.

I would be naive if I thought that, by recommending Dan Ariely’s “Predictably Irrational” or at least his TedTalk on the subject (or its transcript and there is no lower barrier anymore), you would give a damn and check any of these resources.

Statistically speaking, 98% of the readers of this paragraph will not click any link, will not read the book, and will continue with their day firmly believing that their decisions are the product of rational deliberation and free will.

Which, ironically, will validate Ariely’s thesis on friction in decision-making.

But allow me to try anyway, because optimism is the last thing to be lost (right before the hair).

At least listen to the talk: the ending is glorious and you will not forget it. Ariely is an MIT expert in economics and applied psychology, one of those academics who devoted decades to experimentally proving that everything you believed about yourself is a lie, and he shows how context, the presentation framework, decoy options and dozens of cognitive biases determine our choices in a predictable and systematic way.

We are not rational agents evaluating information objectively but primates with 200,000-year-old brains navigating environments for which evolution has not prepared us. Our brain developed shortcuts to survive in the African savanna —where quick decisions about which fruit to eat or which predator to flee from were worth more than exhaustive analysis— but those same shortcuts leave us naked before any system designed to exploit our biases.

And almost all of them are.

“I am aware that my choice is not free, but it is good enough for me, if at least it does not brutalize me.”

You are reading ZERO PARTY DATA. The newsletter about tech and legal affairs by Jorge García Herrero and Darío López Rincón.

In the free time that this newsletter leaves us, we solve complicated issues related to personal data protection regulations and artificial intelligence. If you have any of those, give us a hand. Or contact us by email at jgh(at)jorgegarciaherrero.com

Suscríbete ahora

🗞️News from the Data World🌍

.- We continue paying attention to the legal AI dialectic against specialized tools with this long post by Sean A. Harrington: on the competitive barriers that hinder the generalization of legal AI.

The structural barriers prevent AI from transforming legal practice, despite 79% of lawyers saying they use AI. Sean Harrington analyzes five main obstacles:

(i) the competitive moat of access to structured and complete databases (only Westlaw, Lexis and vLex/Fastcase possess complete legal databases in the USA, although open-source alternatives like CourtListener and Harvard’s Caselaw Access Project erode that advantage);

(ii the internal organizational disorder in each firm (THIS IS THE FUNDAMENTAL ONE, BABY BOY) (data fragmented across incompatible systems, partnership governance that gives each partner veto power, lack of technological leadership in mid-sized firms);

(iii) the efficiency paradox (billing by the hour discourages automation, although fixed-fee models like ADVOS Legal and Hello Divorce capture the efficiency gains in what I call the “niche nobody wants”);

(iv) supervision risks (Danielle Benecke’s “supervision gap”: when agentic systems handle complete workflows, total human review becomes economically irrational) (we already commented on this here) ; and

(v) the access-to-justice gap (86% of civil legal problems of low-income Americans receive no adequate help).

Especially sad is the case of Microsoft Copilot, designed as the assistant that would help lawyers where they work: in Word: it was rated as “minimally useful for legal work” by Clear Guidance Partners consultants after a year of testing in multiple firms. Microsoft had only 8 million active Copilot users out of 440 million M365 subscribers in August 2025, a conversion rate of 1.8%, revealing the failure of the enterprise software vendor best positioned to sell AI tools to its existing customer base.

.- LinkedIn silently scans installed extensions in your Chrome-based browser and links them to your verified professional identity. Every time a professional accesses LinkedIn via Chrome, Edge, Brave or Opera, hidden JavaScript scans up to 6,278 installed extensions, encrypts the results and transmits them to LinkedIn’s servers, where they are associated with the user’s real name, company and professional history. The system, which has never been disclosed in its privacy policy, is the subject of two federal class-action lawsuits in the United States and a complaint before the European Commission. The list includes 509 job-search tools (1.4 million combined users), religious extensions, accessibility tools that reveal disabilities, political readers and more than 200 direct competitors of LinkedIn products.

The scale of the scan increased from 38 extensions in 2017 to more than 6,000 in February 2026, an increase of 1,252% in two years. LinkedIn justifies the practice as an anti-fraud tool against scraping, but independent researchers found extensions on the list for scheduling Amazon deliveries, pharmacy tools and image downloaders, with no plausible connection to LinkedIn’s alleged justification.

.- The same professionals who in 2023 went on strike to protect themselves from AI now train the AIs that compete with them. You may have read about workers doing Reinforced learning tasks in Congo or Venezuela, but the thing is reaching the developed world much faster than we thought.

A very interesting chronicle by Ruth Fowler in Wired: A Hollywood writer trains AI to pay the rent. Ruth Fowler, screenwriter and showrunner, recounts in the first person how for eight months she completed twenty AI training contracts on five different platforms (Mercor, Outlier, Turing), carrying out annotation tasks, chatbot evaluation and “red-teaming” of dangerous outputs.

The promise of flexibility and high rates runs up against the reality of chaotic onboarding, project cancellations without notice, instantly revoked access and tasks that disappear before they can be completed. **If you allow me another prophecy worthy of the most pessimistic Cassandra: if there is a judicial practice of the future, it is the defense of platform employees: **the training-data supply chain swallows highly qualified workers subjected to precarious conditions that until now we associated with things like Glovo and Uber.

.- We complain on the EU side about how Discord and the rest are doing on the issue of age verification, but on the UK side it is in full fun with flags. The funny thing is that the warnings about the risk of impersonation and worse from going around handing over ID/Passport/identity card predate its leaving the club (for example, the EDPB breach example guidelines). That ordinary personal data that ended up being sensitive without being of a “special category”. Here is added the weight that Cavoukian herself carries it on X.

📖Hard data docs for coffeine lovers☕️

.- The ICO has updated its guidelines on processing children’s data, under its very particular Data (Use and Access) Act (DUAA). Although they are no longer in the club, they continue saying things to take into account. We highlight the following two screenshots on consent and totally automated decision-making with “fun” effects

💀Death by Meme🤣

🤖NoRobots.txt or The AI Stuff

Another week with draft guidelines from the European Commission. Now in the form of a draft on high-risk AI systems, open for public consultation until June 20. The draft of the guidelines and of the two high-risk AI annexes: a matryoshka of three dolls.

Among other things,

• The extension of the adaptation margin:

  The provision further provides that providers and deployers of high-risk AI systems intended to be used by public authorities shall, in any event, take the necessary steps to comply with the requirements and obligations for high-risk

  AI systems by 2 August 2030. Article 111(1) AI Act provides a special regime for AI systems that are components of the large-scale IT systems established by the legal acts listed in Annex X AI Act which have been placed on the market or put into service before 2 August 2027. Those systems should be brought into compliance with the high-risk requirements of the AI Act by 31 December 2030
  

• That a general-purpose system may come to be considered high-risk by default, if in all the documentation (instructions for use, contract, policies, sales materials and technical documentation) the provider does not clarify and apply limitations for said high-risk use variable

• In matching fashion, that the distributor, importer or deployer who substantially modifies the system or changes its intended purpose toward high risk will end up being declared a provider.

Much better explained what this draft guidelines contains, in the following video by Robert Bateman.

🛠️Useful tools

.- Damien Charlotin maintains the database of the most complete data on AI hallucination cases in global judicial practice, with 1,455 cases identified to date, tracking court decisions from courts around the world in which it was established that a party relied on content hallucinated by generative AI, typically fake citations but also other AI-generated arguments. The database is searchable by country, party, AI tool and judicial outcome. The cases range from Argentina to Zimbabwe, with the United States representing 1,004 cases, followed by Canada (152), Australia (74) and Israel (52). 86% of the cases involved pro se litigants, while 554 cases involved lawyers.

.- The Irish Council for Civil Liberties has released Verity MCP, an open-source tool that minimizes hallucinations emitted by LLMs through seven layers of verification: strict citation rules, LLMs from different families, natural language inference (NLI), deterministic arithmetic recomputation, consistency sampling, perplexity analysis and dispute resolution among critics. It works on modest hardware (a 2019 GPU as secondary) and integrates with LM Studio.

Verity produces simultaneous second opinions using a secondary GPU while the primary model responds, allowing both responses to be evaluated.

🙄 Da-Tadum-bass

.

Compartir

If you miss any doc, comment, or dumb thing that clearly should have been in this week’s Zero Party Data, write to us or leave a comment and we’ll consider it for the next one.