12 de junio de 2026 US confirmed
Estado a junio de 2026: el PCLOB en limbo legal y la FISA 702 en prórroga corta — los dos pilares americanos del DPF, bajo tensión
El marco sigue siendo derecho válido, pero sus dos soportes estadounidenses están bajo tensión documentada: el PCLOB —el órgano de supervisión que revisa las salvaguardas de inteligencia del DPF y es consultado antes del nombramiento de los jueces del DPRC— se encuentra en limbo legal, y la Comisión Europea ha declarado que restaurar su plena capacidad operativa es importante para el funcionamiento continuado del marco; la Sección 702 de la FISA, base legal de la vigilancia exterior, opera con una prórroga de corto plazo mientras el Congreso debate su renovación. La primera revisión del EDPB reconoció mejoras pero pidió mayor transparencia sobre cómo el DPRC tramita las quejas y aclaraciones sobre cómo las agencias aplican el estándar de proporcionalidad. La sentencia Latombe convirtió el monitoreo continuo de la Comisión en salvaguarda jurídica del marco — lo que significa que el deterioro de estas piezas no es solo política americana: es materia de la que puede depender la suspensión de la adecuación.
31 de octubre de 2025 EU confirmed
Latombe apela al TJUE (C-703/25 P): el DPF, ante el tribunal que ya demolió dos marcos
En octubre de 2025, Latombe elevó el caso al Tribunal de Justicia como asunto C-703/25 P, hoy pendiente: el DPF queda ante el mismo tribunal que invalidó Safe Harbor y Privacy Shield, y los analistas coinciden en que una invalidación 'sigue siendo una posibilidad clara'. El riesgo se ha encarecido: la doctrina del Tribunal General en Bindl v. Comisión abre la vía a indemnizaciones por transferencias ilícitas, de modo que una tercera demolición tendría costes mayores que las dos anteriores. NOYB, la organización de Max Schrems, monitorea el caso y baraja un desafío propio más amplio. La consecuencia operativa, repetida por todos los despachos: quien dependa solo del DPF debe mantener Cláusulas Contractuales Tipo como respaldo, porque la historia de este puente es la de sus derrumbes.
3 de septiembre de 2025 EU confirmed
El Tribunal General desestima Latombe: el DPF sobrevive a su primer juicio con la doctrina de la equivalencia esencial
El 3 de septiembre de 2025, el Tribunal General desestimó la acción T-553/23 y confirmó que Estados Unidos garantiza un nivel adecuado de protección: halló al DPRC suficientemente independiente e imparcial —con sus decisiones finales y vinculantes satisfaciendo el estándar de equivalencia esencial de Schrems II—, que el derecho estadounidense limita adecuadamente la recolección masiva, y que existen protecciones sectoriales análogas al GDPR en crédito, empleo, vivienda y seguros para las decisiones automatizadas. Dos principios de la sentencia gobiernan el futuro: la adecuación no exige protección idéntica sino sustancialmente equivalente por medios potencialmente distintos (párr. 178), y la Comisión monitorea continuamente el marco con potestad de suspenderlo, modificarlo o derogarlo si la protección deja de estar garantizada. Es la primera valoración judicial mesurada de que las salvaguardas actuales bastan — tras dos intentos fallidos.
10 de julio de 2023 EU confirmed
Tercera tentativa: la Comisión adopta la adecuación del EU-US Data Privacy Framework, impugnada a los dos meses
El 10 de julio de 2023, la Comisión Europea adoptó la decisión de adecuación del EU-US Data Privacy Framework bajo el Artículo 45 del GDPR: las organizaciones estadounidenses autocertificadas pueden recibir datos personales de la UE sin salvaguardas adicionales, con el nuevo Tribunal de Revisión de Protección de Datos (DPRC) como mecanismo de recurso —la pieza cuya ausencia mató al Privacy Shield—. El desafío llegó casi de inmediato: el 6 de septiembre de 2023, Philippe Latombe —diputado francés y comisionado de la CNIL, actuando a título personal— presentó ante el Tribunal General la acción de anulación T-553/23, la primera impugnación judicial directa del marco, alegando falta de independencia del DPRC y desproporción de la recolección masiva de inteligencia.
16 de julio de 2020 EU confirmed
Schrems II invalida el Privacy Shield: la segunda demolición que define la fragilidad estructural del puente de datos
El 16 de julio de 2020, el TJUE invalidó el Privacy Shield (Schrems II), cinco años después de haber tumbado el Safe Harbor (Schrems I, asunto C-362/14, octubre de 2015, a raíz de las revelaciones de Snowden sobre vigilancia masiva): en ambos casos, el tribunal halló que la potencial vigilancia 'a granel' del Gobierno estadounidense sobre datos de europeos transferidos era incompatible con el derecho de la UE, y en Schrems II la pieza decisiva fue la falta de un mecanismo de recurso judicial apropiado. La doble invalidación estableció el patrón que gobierna todo lo posterior: los marcos transatlánticos de transferencia nacen bajo sospecha de muerte judicial, y las empresas aprendieron a no depender nunca de un solo mecanismo. Es el precedente contra el que se mide cada decisión de adecuación desde entonces.
26 de enero de 2026 BR confirmed
Brasil obtiene la adecuación de la UE: el primer gran mercado latinoamericano con libre flujo de datos
El 26 de enero de 2026, la Comisión Europea adoptó la decisión final de adecuación para Brasil, tras el borrador publicado en septiembre de 2025 y un proceso de evaluación de varios años: los datos personales pueden fluir de la UE a Brasil sin salvaguardas adicionales. El fundamento es la convergencia regulatoria construida durante una década: la LGPD replica la estructura y los principios del GDPR —bases de licitud, derechos de los titulares, notificación de brechas, delegados de protección de datos— y la ANPD, como autoridad supervisora independiente, dictó los reglamentos de transferencias internacionales y de notificación de incidentes que terminaron de alinear el marco. Para América Latina es el precedente mayor: la adecuación deja de ser un club euro-asiático (Japón, Reino Unido, Corea del Sur, Uruguay y Argentina como antecedentes regionales) y demuestra la ruta que Chile, Colombia o México pueden seguir — con el libre flujo de datos como ventaja competitiva medible para la industria tecnológica y de servicios brasileña.
