Una aproximación a la propuesta de reglamento ómnibus digital: el asedio al concepto de dato personal

• Pages: 103-128
• Date: 01 January 2026
• Published date: 01 January 2026
• Author: Alejandro Corral Sastre
• Subject Matter: Derecho Constitucional

Revista Española de Derecho Europeo

97 | Enero – Marzo 2026

pp. 103-128

Madrid, 2026

DOI:10.37417/REDE/num97_2026_3295

© Marcial Pons Ediciones Jurídicas y Sociales

© Alejandro Corral Sastre

ISSN: 1579-6302

Recibido: 22/12/2025 | Aceptado: 07/02/2026

UNA APROXIMACIÓN A LA PROPUESTA

DE REGLAMENTO ÓMNIBUS DIGITAL:

EL ASEDIO AL CONCEPTO DE DATO PERSONAL

AN APPROACH TO THE DIGITAL OMNIBUS REGULATION

PROPOSAL: THE SIEGE ON THE CONCEPT OF PERSONAL DATA

Alejandro Corral Sastre*

RESUMEN: Pretende el siguiente trabajo llamar la atención sobre la propuesta de

modicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Con-

sejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo

que respecta al tratamiento de datos personales y a la libre circulación de estos

datos a través del denominado «paquete ómnibus digital». Las modicaciones

son muy relevantes y afectan de lleno a conceptos que estaban plenamente asen-

tados y consolidados tanto por la doctrina como por la jurisprudencia de los úl-

timos años. Aunque el Tribunal de Justicia de la Unión Europea ha venido dando

algunos bandazos en estos pasados meses. Los cambios que se proponen, de ahí la

importancia de su análisis desde la Academia, pueden suponer una disminución

del alto estándar de protección de este derecho fundamental que ha caracterizado

a la Unión Europea en los últimos años. Todo ello motivado, según pienso, por

una forma errónea de entender la competitividad con países tecnológicamente

muy potentes como Estados Unidos o China.

* Profesor Ayudante Doctor de Derecho Administrativo en la Universidad Com-

plutense de Madrid. Correo-e: acorra06@ucm.es, ORCID ID: 0000-0002-5109-8920

El presente trabajo se realiza dentro del marco del Proyecto PID2024-161070NB-

I00, sobre «Proteccion de la actividad cerebral, derechos fundamentales y poderes pu-

blicos. Retos para la dignidad de la persona y el libre desarrollo de la personalidad»,

del que es Investigador Principal el Dr. José Luis Piñar Mañas. Proyectos de Genera-

ción de Conocimiento 2024. Investigación No Orientada Tipo B. Ministerio de Ciencia

e Innovación. Agencia Estatal de investigación

104 ALEJANDRO CORRAL SASTRE

Revista Española de Derecho Europeo 97 | Enero – Marzo 2026

PALABRAS CLAVE: dato personal; pseudonimización; propuesta de modicación;

ómnibus digital; estándar de protección.

ABSTRACT: The following paper aims to draw attention to the proposed amendment

to Regulation (EU) 2016/679 of the European Parliament and of the Council of

April 27, 2016, on the protection of natural persons about the processing of per-

sonal data and on the free movement of such data through the so-called «digital

omnibus package.» The amendments are very signicant and have a direct impact

on concepts that were fully established and consolidated in both doctrine and

case law in recent years. However, the Court of Justice of the European Union has

been vacillating in recent months. The proposed changes, hence, the importance

of their analysis by academia, may lead to a decline in the high standard of pro-

tection of this fundamental right that has characterized the European Union in

recent years. All this is motivated, in my opinion, by a mistaken understanding

of competitiveness with technologically powerful countries such as the United

States or China.

KEYWORDS: Personal data, pseudonymization, proposed amendment, digital omni-

bus, protection standard

SUMARIO: INTRODUCCIÓN.— 1. MOTIVOS POR LOS QUE SE PRESENTA LA

PROPUESTA DE REGLAMENTO ÓMNIBUS DIGITAL.— 2. OBJETIVO DE LA

PROPUESTA: ¿DESREGULACIÓN ENCUBIERTA O SIMPLIFICACIÓN?— 3.

ESPECIAL REFERENCIA A LA PROPUESTA DE MODIFICACIÓN DEL REGLA-

MENTO GENERAL DE PROTECCIÓN DE DATOS.— 4. SOBRE LA POSIBLE

MODIFICACIÓN DEL CONCEPTO DE DATO PERSONAL: LOS DATOS PSEU-

DONIMIZADOS DEJARÁN DE SER DATOS PERSONALES EN LA MAYORÍA DE

LOS CASOS: 4.1. Sentencia del Tribunal de Justicia de la Unión Europea de 4 de

septiembre de 2025, en el asunto en el asunto C-413/23 P y concepto de pseudo-

nimicación; 4.2. La resistencia: el Comité Europeo de Protección de Datos y las

Directrices 1/2025 sobre el concepto de pseudonimización; 4.3. Se propone añadir

un artículo 41.a para dotar de mayor seguridad jurídica a la regulación sobre psu-

donimización.— 5. OTRAS MODIFICACIONES PROPUESTAS SOBRE EL RGPD:

5.1. Modicación del artículo 5.1.b en relación con el principio de nalidad.— 5.2.

¿Qué ocurre con las categorías especiales de datos? En especial los datos biomé-

tricos.— 5.3. Sobre la obligación de transparencia.— 5.4. Derecho a no ser objeto

de una decisión basada únicamente en el tratamiento automatizado, incluida la

elaboración de perles.— 5.5. Respecto a las noticaciones de violaciones de la

seguridad de los datos personales a las autoridades de control.— 5.6. Evaluación

de impacto relativa a la protección de datos.— 5.7. Otras modicaciones: precep-

tos que se incluyen y otros que se eliminan.— CONCLUSIÓN.— BIBLIOGRAFÍA

INTRODUCCIÓN

El pasado 19 de noviembre de 2025 la Comisión Europea ha aprobado una

propuesta de «Reglamento de Omnibus» Digital que incluye un conjunto de

enmiendas técnicas a un amplio corpus de legislación digital, seleccionadas