Referencias documentales

La Ley de Privacidad de Datos Personales de Delaware (DPDPA), vigente desde el 1 de enero de 2025, impone obligaciones a empresas que procesen datos de al menos 35.000 consumidores o 10.000 si obtienen más del 20% de ingresos por venta de datos. Establece derechos para los consumidores como acceso, corrección, eliminación y portabilidad de datos, así como la opción de excluirse de publicidad dirigida y decisiones automatizadas. A diferencia de otras leyes, no exime a entidades cubiertas por HIPAA y aplica a organizaciones sin fines de lucro. También exige evaluaciones de impacto y medidas de seguridad robustas.

La página web explica que la Ley de Servicios Digitales (Digital Services Act, DSA) como reglamento de la Unión Europea que establece normas claras y obligatorias para los servicios en línea y plataformas digitales que operan en toda la UE, como redes sociales, mercados en línea y tiendas de aplicaciones, con el objetivo de crear un entorno digital más seguro, responsable y transparente. La DSA protege los derechos de los usuarios reforzando la lucha contra contenido ilegal y nocivo, ofreciendo mecanismos de transparencia en moderación de contenidos, requisitos sobre publicidad y protección de menores, y opciones de recursos para decisiones de moderación. También adapta las obligaciones según el tamaño y el impacto de cada plataforma y posibilita una aplicación uniforme en los Estados miembros bajo supervisión nacional y de la Comisión Europea.

La página web explica que la Ley de Mercados Digitales (Digital Markets Act, DMA) como conjunto de normas de la Unión Europea destinado a garantizar una competencia leal en el sector digital, especialmente entre los grandes actores tecnológicos y las pequeñas plataformas. Fue firmada por el Consejo y el Parlamento Europeo el 14 de septiembre de 2022 y entró en vigor el 2 de mayo de 2023. La DMA define criterios objetivos para identificar a las grandes plataformas dominantes, llamadas “guardianes de acceso”, que tienen una gran base de usuarios y una posición de mercado dominante. A estas empresas se les imponen obligaciones y prohibiciones (por ejemplo, no promocionar sus propios productos, no limitar métodos de pago ni reutilizar datos entre servicios) para evitar prácticas desleales y fomentar la innovación, la elección del consumidor y condiciones más justas para las pymes. El incumplimiento puede acarrear multas de hasta el 10 % o incluso 20 % del volumen de negocio global.

El informe del Verbraucherzentrale Bundesverband analiza el uso de patrones oscuros de uso en plataformas digitales y su incumplimiento del Reglamento de Servicios digitales (DSA). Estas técnicas (como notificaciones constantes, escasez artificial, infinite scroll, autoplay y gamificación) buscan retener la atención, inducir compras impulsivas y explotar el “fear of missing out”. El estudio de 18 plataformas, entre ellas Shein, AliExpress y Temu, muestra que todas emplean estos mecanismos, incluso hacia menores sin verificación de edad. Se advierte que generan efectos similares al juego de azar, fomentan conductas adictivas y afectan la salud mental, reclamando una aplicación estricta del DSA

El 9 de mayo de 2024, Maryland aprobó la Maryland Online Data Privacy Act, que entrará en vigor el 1 de octubre de 2025. Esta ley impone obligaciones a empresas que procesen datos personales de al menos 35.000 residentes o que obtengan más del 20% de sus ingresos por la venta de datos. Reconoce derechos como acceso, corrección, eliminación, portabilidad y oposición al tratamiento con fines publicitarios. Exige evaluaciones de impacto, medidas de seguridad, transparencia y consentimiento para tratar datos sensibles. La ley será aplicada exclusivamente por el Fiscal General del Estado, sin derecho privado de acción.

Nueva York ha aprobado la primera ley en EE. UU. que exige a las empresas que usen inteligencia artificial en procesos de contratación demostrar, mediante auditorías externas, que sus sistemas no discriminan por sexo ni raza. El mecanismo no analiza el código, sino los resultados de las pruebas para identificar sesgos. Aunque la norma establece sanciones civiles, algunos despachos recomiendan a las compañías no publicar los resultados ni cumplir de forma estricta, lo que genera dudas sobre su eficacia. La medida responde al creciente uso de IA en la selección de personal, empleada ya por más de la mitad de empleadores.

El artículo analiza dos leyes clave en Missouri: la Missouri Online Protection of Privacy Act (MOPPA), que exige a sitios web y servicios online publicar una política de privacidad clara y permite a los usuarios solicitar la eliminación de sus datos, y la Ley de Notificación de Brechas de Datos (PIPA), que obliga a empresas y entidades gubernamentales a informar a las personas afectadas cuando ocurre una violación de seguridad. Ambas normativas incluyen obligaciones de seguridad como cifrado y actualizaciones regulares, y contemplan sanciones por incumplimiento.

Dinamarca destaca por una infraestructura digital robusta, servicios públicos de alta calidad e innovación sólida, aunque enfrenta escasez de trabajadores cualificados y brechas de digitalización entre pymes y grandes empresas. Su hoja de ruta nacional contempla 67 medidas con un presupuesto de 1 070 M € (≈0,21 % del PIB) para fortalecer conectividad, investigación en semiconductores y tecnologías cuánticas, habilidades digitales y uso de soluciones digitales sostenibles. El enfoque “digital por defecto” permite servicios eficientes y centrados en la persona, con altos niveles de competencias digitales entre la población y atención al bienestar en línea de grupos vulnerables. Según el Eurobarómetro 2025, 81 % de los daneses considera que la digitalización facilita su vida y 88 % desea que las empresas europeas compitan globalmente

Estonia se consolida como referente en digitalización de servicios públicos, alcanzando pleno acceso a historiales de salud electrónicos antes de 2030 y liderazgo en adopción de servicios en la nube, mientras el uso de IA empresarial se ha más que duplicado; sin embargo, sigue rezagada respecto a la media de la UE en conectividad VHCN/5G y en digitalización de pymes, y existe escasez de especialistas TIC cualificados. El país moviliza cientos de millones de euros de los fondos de recuperación y cohesión para avanzar en transformación digital y aspira a ser un “gobierno digital más ecológico”. Según el Eurobarómetro 2025, 69 % de los ciudadanos considera importante garantizar que las empresas europeas puedan crecer y competir globalmente además de que la digitalización facilita su vida.

El informe explica que Finlandia se posiciona como líder tecnológico con empresas ágiles digitalmente, ciudadanos con buenas competencias y una sólida industria de semiconductores, aunque su infraestructura gigabit todavía está por debajo de la media de la UE, mientras que los servicios públicos digitales son ampliamente accesibles para personas y empresas. Su hoja de ruta nacional incluye 14 medidas con un presupuesto total de 559 M € (0,2 % del PIB) para avanzar en transformación digital, conectividad, habilidades y adopción de IA. El país destaca en cobertura 5G casi completa, progreso en IA y sostenibilidad con iniciativas como el supercomputador EuroHPC LUMI y un “gemelo digital” climático, pero hay recomendaciones para reforzar la conectividad fija y atraer especialistas TIC. Según el Eurobarómetro, el 77 % valora que la digitalización facilita la vida, el 92 % apoya combatir la desinformación y el 88 % quiere que las empresas europeas compitan globalmente.