El Reglamento sobre pruebas electrónicas ya se aplica: qué cambió el 18 de agosto de 2026

El 18 de agosto de 2026, el Reglamento (UE) 2023/1543 sobre pruebas electrónicas (e-Evidence) pasó a ser directamente aplicable en todos los Estados miembros, y la forma en que las autoridades europeas obtienen pruebas electrónicas de los proveedores de servicios cambió de manera definitiva. La fiscalía de un Estado miembro puede ahora dirigir una orden europea de producción directamente a un proveedor de servicios establecido en otro Estado miembro, o que simplemente ofrezca servicios allí, sin canalizar la solicitud a través del país en el que se encuentra ese proveedor. El plazo asociado a esa orden es breve: diez días para una solicitud ordinaria y ocho horas cuando la orden se califica de urgente. Para quien haya visto avanzar las solicitudes transfronterizas de pruebas al ritmo de un tratado de asistencia jurídica mutua, se trata de un régimen completamente distinto.

Esta publicación explica qué exige realmente el Reglamento a los proveedores sujetos a él, por qué los plazos importan más allá de los procesos penales para los que se redactó el Reglamento y qué implica este cambio para la forma en que los equipos de revisión conciben los tiempos de respuesta en general.

Lo que realmente exige el Reglamento

Dos tipos de órdenes ocupan el centro del marco. Una orden europea de producción obliga a un proveedor a entregar datos de abonados, datos de tráfico, datos de contenido o datos para la identificación del usuario, como direcciones IP y marcas de tiempo. Una orden europea de conservación exige que un proveedor conserve los datos, normalmente durante sesenta días con una posible prórroga de treinta días, mientras la autoridad solicitante prepara una solicitud formal de producción o tramita el asunto por otra vía.

El ámbito de aplicación es más amplio de lo que la palabra proveedor podría sugerir. Abarca los servicios de comunicaciones electrónicas, los servicios de nombres de dominio de internet y de numeración, y los servicios de la sociedad de la información que permiten a los usuarios comunicarse o almacenar datos, lo que en la práctica incluye a proveedores de alojamiento, mercados en línea y plataformas sociales, además de los servicios de telecomunicaciones y de correo electrónico. La sujeción se produce por el establecimiento en la UE o por una conexión sustancial con ella, medida por el número de usuarios o por el grado en que los servicios se dirigen a los mercados de la UE. Un proveedor no necesita tener una sede europea para quedar sujeto.

Todo proveedor sujeto debe designar un establecimiento o un representante legal con la autoridad y los recursos necesarios para recibir una orden, evaluarla y responder dentro del plazo. Esa designación no es un trámite que se presenta una vez y se olvida. Es la puerta de entrada operativa a través de la cual un plazo de diez días empieza a correr en el momento en que llega una orden, y un proveedor que no haya dotado correctamente de personal esa función descubrirá que el plazo no perdona.

El costo de no cumplir el plazo

Los Estados miembros deben establecer sanciones de hasta el 2% del volumen de negocios anual total a escala mundial del proveedor en caso de incumplimiento. Esa cifra sitúa la aplicación del Reglamento sobre pruebas electrónicas en el mismo rango que las sanciones previstas en algunas de las normas digitales más conocidas de la UE, e indica que estos plazos deben tomarse tan en serio como su redacción sugiere. Un proveedor que trata una orden de producción como algo menos prioritario que una reclamación en materia de protección de datos está midiendo el riesgo con la norma equivocada.

Nada de esto significa que todas las órdenes serán fáciles de responder. Los proveedores pueden oponerse por motivos definidos, entre ellos inmunidades, conflictos de jurisdicción o errores manifiestos en la propia orden, y pueden solicitar aclaraciones antes de que se considere cumplido el plazo. Pero una objeción no es lo mismo que una demora, y un proveedor que no pueda exponer sus motivos en cuestión de días, y no de semanas, descubrirá que plantearlos tarde se parece mucho al incumplimiento.

Por qué el plazo redefine las expectativas más allá de los casos penales

El Reglamento regula las órdenes que las autoridades policiales y judiciales dirigen a los proveedores en procesos penales. No afecta directamente al discovery civil, a las investigaciones internas ni a las indagaciones regulatorias. Pero los plazos tienden a trasladarse de una categoría a otra una vez que existen. Cuando una ventana de producción de diez días se convierte en un estándar documentado y operativo para un tipo de solicitud transfronteriza, resulta más difícil que los abogados de la contraparte, los reguladores e incluso los tribunales acepten plazos de varios meses como algo normal en todos los contextos adyacentes.

Ya hemos escrito sobre un punto de presión relacionado: qué sucede cuando una solicitud de pruebas electrónicas cruza el Atlántico en lugar de una frontera dentro de la UE, y las obligaciones de protección de datos que la acompañan. La mecánica es distinta. El artículo 48 del RGPD se refiere al reconocimiento de una sentencia de un tercer país, y la respuesta práctica que describimos allí era minimizar antes de transferir, no la velocidad por sí misma. Las órdenes del Reglamento sobre pruebas electrónicas circulan directamente entre las autoridades de la UE y los proveedores sin ese paso de reconocimiento, que es precisamente la razón por la que pueden resolverse en días y no en meses. Leídos en conjunto, ambos regímenes describen la misma tendencia de fondo: las solicitudes transfronterizas de pruebas son cada vez más rápidas y procesalmente directas, y se espera que las partes que las reciben tengan un proceso defendible listo antes de que llegue la solicitud, no después.

Cómo construir un proceso de revisión que realmente pueda comprimirse

Un plazo de diez días es manejable cuando el conjunto de documentos subyacente es pequeño y se conoce bien. Es un problema operativo serio cuando la solicitud afecta a un buzón, una unidad compartida o un expediente que nadie ha delimitado todavía. La revisión manual de primer nivel no se comprime a voluntad. Sumar revisores bajo la presión del plazo introduce incoherencias justo cuando es más probable que un regulador o un tribunal examine el resultado.

Este es el argumento práctico para incorporar la revisión asistida por IA al flujo de trabajo antes de que llegue un plazo ajustado, y no durante él. Dentro de Nuix Discover, Claira ejecuta un Bulk Scan sobre un conjunto completo de documentos en una sola pasada, aplicando un prompt y una conexión de campo a un conjunto que puede llegar a cientos de miles de documentos, lo que marca la diferencia entre una revisión de primer nivel medida en días y una medida en semanas. Proporcionar a Claira el Case Context del asunto antes de que empiece el análisis mantiene la codificación coherente en todo el conjunto, en lugar de que se desvíe a medida que se acerca el plazo, y la misma ejecución puede extraer fechas, custodios y tipos de documento mediante codificación objetiva sobre la marcha, de modo que la producción y los metadatos que un equipo necesita para defenderla surgen de la misma pasada y no de una segunda.

Qué hacer antes de que llegue la próxima orden

Si su organización es un proveedor de servicios sujeto al Reglamento, confirme que el establecimiento designado o el representante legal cuenta realmente con el personal necesario para recibir y evaluar una orden en días, no en semanas. Si, en cambio, usted brinda soporte en litigios o en respuestas regulatorias, considere el plazo del Reglamento sobre pruebas electrónicas como un anticipo de las expectativas de tiempos de respuesta que se avecinan para las pruebas transfronterizas en general, y construya ahora un proceso de revisión que se sostenga bajo un calendario comprimido, en lugar de improvisarlo cuando el plazo ya esté corriendo.

El Reglamento se aplica a un conjunto específico y acotado de órdenes. La expectativa que establece, que las pruebas pueden moverse en días una vez que el proceso está preparado para ello, no seguirá siendo acotada por mucho tiempo. Los equipos que puedan demostrar un proceso de revisión rápido, coherente y bien documentado serán los que cumplan el próximo plazo sin apuros. Si desea ver cómo se ve realmente una revisión comprimida en un conjunto de documentos real, agende una breve sesión con nuestro equipo.