Desarrollo del Reglamento General de Protección de Datos (RGPD)
El desarrollo del Reglamento General de Protección de Datos (RGPD) respondió a la necesidad de actualizar y armonizar la normativa europea frente a los cambios tecnológicos y la globalización del tratamiento de datos. Sustituyó a la Directiva 95/46/CE, cuya aprobación en 1995 ya no cubría las realidades digitales actuales; la Comisión Europea presentó la propuesta de Reglamento el 25 de enero de 2012, las negociaciones entre Parlamento, Consejo y Comisión culminaron con la adopción del texto el 27 de abril de 2016, que entró en vigor el 24 de mayo de 2016 y fue aplicable a partir del 25 de mayo de 2018.
Durante su elaboración se combinaron procesos legislativos formales y amplios procesos de consulta con autoridades, empresas, organizaciones de la sociedad civil y expertos en privacidad. El diseño final del RGPD priorizó la armonización del marco en los Estados miembros y el refuerzo de derechos individuales y obligaciones organizativas; entre las principales novedades destacan el consentimiento reforzado, la portabilidad de los datos, el derecho al olvido, la protección de datos desde el diseño y por defecto y la tipificación de responsabilidades para responsables y encargados del tratamiento.
La implementación del Reglamento exigió a los Estados miembros adaptar su normativa nacional para complementar y aplicar las disposiciones del RGPD, y potenció el papel de las autoridades de control nacionales con poderes sancionadores significativos. Además, el proceso de desarrollo incluyó la elaboración de guías, directrices y decisiones jurisprudenciales posteriores que han ido concretando su alcance y contribuyeron a que el RGPD se convierta en un referente internacional en materia de protección de datos.
