Source: The Conversation – (in Spanish) – By Yelena Smirnova, Profesora de emprendimiento, estrategia y dirección de empresas | Investigadora | Profesora acreditada por AQU Catalunya y ANECA, Universitat de Barcelona
Para los usuarios europeos, el Reglamento General de Protección de Datos (RGPD), que entró en vigor en la UE en 2018, ha supuesto un mayor control sobre cómo se usan sus datos. Su aplicación refuerza los derechos de los ciudadanos, obliga a las empresas a ser más responsables y establece sanciones significativas en caso de incumplimiento.
Leer más:
Nueva Ley de Protección de Datos: ¿solución o nuevo problema?
Sin embargo, también puede ser un obstáculo para la innovación y el crecimiento económico de muchas empresas emergentes (startups y scaleups, el paso siguiente en el crecimiento empresarial de una startup) de la región.
Además, los problemas no se limitan a un lugar o sector específico. Tanto en Alemania, Portugal o Cataluña, como en distintos sectores – tecnologías de la información, comercio electrónico, salud u ocio–, las nuevas empresas afrontan retos similares.
¿Por qué un problema?
En una encuesta de 2024 a fundadores y directivos de startups y scaleups europeas, el 60 % señaló que las normas de la UE sobre privacidad de datos tienen un impacto negativo en la creación y el crecimiento de empresas tecnológicas en Europa. En el mismo estudio, el 53 % también mencionó el impacto del nuevo Reglamento de Inteligencia Artificial (AI Act).
State of European Tech Survey
Las grandes empresas cuentan con equipos legales, responsables de cumplimiento y expertos en sistemas informáticos para gestionar el RGPD. En cambio, las startups suelen tener pocos recursos, equipos pequeños y una mentalidad de moverse rápido. Esto las hace más vulnerables a cuatro grandes retos comunes:
-
Altos costes: cumplir con el reglamento implica auditorías legales, mejoras técnicas y, a menudo, contratar consultores externos. Para empresas pequeñas, estos gastos son difíciles de asumir.
-
Complejidad técnica: tecnologías emergentes, como blockchain o el internet de las cosas, complican la gestión de datos y derechos como el “derecho al olvido”.
-
Ambigüedad legal: el lenguaje del RGPD no es lo suficientemente claro y permite múltiples interpretaciones. Esto genera confusión y aumenta la incertidumbre.
-
Falta de formación: muchos empleados carecen de preparación para tratar datos de forma responsable, lo que aumenta los riesgos incluso con buenas herramientas.
Estas dificultades aparecen en sectores diversos: desde las tecnologías de la información y la comunicación (TIC) hasta los servicios de ocio o las fintech. Pero la diferencia está en los recursos y conocimientos que cada empresa tiene para afrontarlos.
Leer más:
¿Cómo es una comunicación jurídica clara? Pautas para acercar el derecho a la ciudadanía
Un tema que afecta a todos
¿Por qué debería importar al usuario medio de internet que las startups tengan problemas con el Reglamento General de Protección de Datos? La respuesta es sencilla: si estas empresas no cumplen la normativa, nuestra información personal puede estar en riesgo.
Cuando una empresa recorta gastos en privacidad, datos sensibles como correos electrónicos, historiales médicos o hábitos de navegación pueden quedar expuestos. Por otra parte, si cumplir la normativa resulta demasiado caro o complicado, muchas startups frenan su crecimiento o incluso cierran. Eso se traduce en menos innovación, menos empleo y economías locales más débiles.
Un análisis de 16 estudios científicos identificó cuatro grandes tipos de dificultades: técnicas, legales, organizativas y regulatorias. Esto muestra que el impacto del RGPD no es solo financiero: también influye en la cultura empresarial, en la forma en que las empresas trabajan con sus proveedores y en su relación con las autoridades públicas.
En otras palabras, cumplir con el RGPD no es simplemente marcar una casilla legal. Es la base para construir confianza digital. Y sin confianza digital no puede haber innovación sostenible ni beneficios reales para la sociedad.
¿Qué se puede hacer?
El gran reto es encontrar un equilibrio entre proteger bien los datos personales y permitir que la innovación avance con rapidez. Para lograrlo, las startups necesitan orientaciones claras, apoyo adaptado a su sector y programas de formación asequibles para sus equipos.
Las instituciones públicas pueden ayudar reduciendo la carga que supone el RGPD, pero sin poner en riesgo los derechos de los ciudadanos. Estas son algunas propuestas:
-
Simplificar las guías jurídicas: creando documentos fáciles de entender, con pasos prácticos para cada sector, en lugar de textos legales complicados.
-
Apoyar la formación del personal: financiando programas accesibles para que los empleados de pymes y startups adquieran conocimientos básicos sobre privacidad de datos, con un enfoque específico para su sector.
-
Ofrecer soluciones a medida: reconocer que una startup de tecnología no tiene los mismos retos que una de ocio o servicios, y adaptar el apoyo según sus necesidades.
Con este respaldo, las startups podrían dejar de ver el RGPD como un obstáculo y empezar a considerarlo una oportunidad para ganarse la confianza de los usuarios, diferenciarse de la competencia y construir negocios más sostenibles.
Datos seguros, confianza digital
Aunque el RGPD pueda sonar técnico, sus efectos nos conciernen a todos. Cada día compartimos datos personales al descargar una aplicación, registrarnos en una web o realizar una compra en línea. La forma en que las startups gestionan esa información no solo determina su éxito, sino también la seguridad y confianza de los usuarios digitales.
El futuro de la economía digital depende de encontrar el punto de equilibrio. La protección de datos personales debe ir de la mano con el apoyo a la innovación emprendedora. Al final, el RGPD europeo no es simplemente un conjunto de normas: es una herramienta para fortalecer la confianza sobre la que se construye nuestra vida digital.
Las personas firmantes no son asalariadas, ni consultoras, ni poseen acciones, ni reciben financiación de ninguna compañía u organización que pueda obtener beneficio de este artículo, y han declarado carecer de vínculos relevantes más allá del cargo académico citado anteriormente.
– ref. La protección de datos, problema y oportunidad para las empresas tecnológicas – https://theconversation.com/la-proteccion-de-datos-problema-y-oportunidad-para-las-empresas-tecnologicas-263942