La Unión Europea ha implementado un nuevo marco normativo que transforma el acceso a las pruebas digitales en el ámbito de la justicia penal. Desde el pasado 18 de agosto, las autoridades judiciales de los Estados miembros cuentan con la facultad de solicitar de manera directa a los proveedores de servicios que operan en otros países de la Unión la entrega de información almacenada, eliminando los trámites burocráticos que caracterizaban a los mecanismos de cooperación tradicionales.
El denominado Reglamento sobre pruebas electrónicas, conocido técnicamente como e-Evidence, tiene como objetivo principal reducir drásticamente los tiempos de respuesta en las investigaciones criminales. Hasta la fecha, la obtención de pruebas en el extranjero podía demorarse una media de 120 días mediante una Orden Europea de Investigación y hasta diez meses a través de la asistencia judicial recíproca. Con la nueva legislación, las empresas tecnológicas deberán responder a los requerimientos en un plazo máximo de diez días, que se reduce a tan solo ocho horas en situaciones de emergencia documentada.
Esta agilización procesal responde al incremento de la criminalidad organizada en entornos digitales y busca evitar el fracaso de investigaciones complejas, como la reciente operación Flying Bride coordinada por Eurojust. En dicho caso, el descifrado de la plataforma de mensajería Sky ECC permitió obtener millones de mensajes que sirvieron como prueba contra redes de narcotráfico internacional. El nuevo reglamento facilita que este tipo de información, fundamental para desarticular mafias, pueda ser recabada de forma más eficiente entre las distintas jurisdicciones comunitarias.
La normativa distingue entre diferentes tipos de datos, estableciendo protocolos específicos para cada categoría. Las autoridades podrán reclamar datos del abonado (nombres o correos electrónicos), direcciones IP para identificar usuarios en momentos concretos, datos de tráfico y el contenido de las comunicaciones (textos, audios o vídeos). Para el acceso a los datos de tráfico y contenido, la norma impone controles más rigurosos, reservando estas solicitudes para delitos penados con un mínimo de tres años de prisión, o infracciones específicas vinculadas al terrorismo, la ciberdelincuencia y la explotación sexual de menores.
Uno de los pilares de la reforma es la creación de la Orden Europea de Conservación. Debido a que la volatilidad de la información digital a menudo conlleva su borrado antes de que una orden judicial sea tramitada, este mecanismo permite obligar al proveedor a preservar datos específicos durante un periodo de 60 días, prorrogable por otros 30 adicionales, mientras se gestiona la entrega definitiva de la prueba.
A pesar de la simplificación de los trámites, el reglamento establece límites claros para garantizar los derechos fundamentales. La normativa no permite la interceptación de comunicaciones en tiempo real ni obliga a las compañías tecnológicas a descifrar información que no puedan entregar por su propia naturaleza técnica. Asimismo, se mantienen salvaguardas judiciales para los datos más sensibles, permitiendo que el Estado donde reside el proveedor pueda oponerse a la entrega bajo supuestos específicos previstos por la ley.
Finalmente, el marco legal garantiza el derecho de las personas afectadas a ser informadas y a recurrir las medidas adoptadas, si bien dicha notificación puede ser legalmente postergada si existe un riesgo real de perjudicar el éxito de la investigación en curso. Con este cambio, la Unión Europea unifica las reglas de juego para los proveedores de servicios y dota a los jueces de herramientas adaptadas a la velocidad de la era digital.
