Austria aplica el RGPD que Bruselas quiere redefinir

El Digital Omnibus de Bruselas se dividió en dos hoy. La enmienda de la AI Act superó su siguiente obstáculo, retrasando los plazos de cumplimiento para los sistemas de alto riesgo. Este ajuste se interpreta como una tarea administrativa y generó poca resistencia. A la otra mitad del mismo paquete le fue peor: la propuesta para reescribir lo que cuenta como datos personales en el marco del GDPR está ahora estancada en una disputada negociación interinstitucional, tal como informa Agenda Digitale. Retrasar una fecha de cumplimiento es una decisión de calendario. Redefinir el concepto sobre el que se basa toda la normativa es algo completamente distinto.

Redefinir lo que cuenta como datos personales no es simplificación, es sustracción.

El mismo día, el Tribunal Supremo de Austria dictaminó que la agencia de crédito CRIF había recopilado ilegalmente datos de millones de personas. Se trata de una clara infracción del principio de limitación de la finalidad del GDPR que despeja el camino para una demanda colectiva por parte de noyb. El fallo es un recordatorio útil de lo que realmente está en juego en la sala de negociaciones de Bruselas: un tribunal superior nacional acaba de aplicar una protección fundamental del GDPR mientras que el propio paquete de simplificación de la Comisión busca, de entrada, reducir el alcance de lo que se considera datos personales. Dos lecturas de la misma ley, moviéndose en direcciones opuestas, en el mismo día.

Más adelante en la lista, dos empresas europeas hicieron lo que un Digital Omnibus solo puede intentar regular: construyeron algo. Flower Labs, con sede en Londres y Hamburgo, lanzó Endeavor, un modelo de AI que sus fundadores presentan como competitivo en la categoría frontier y diseñado para implementación local, mientras que su cofundador Nicholas Lane lo plantea explícitamente como el fin de una Europa que alquila su inteligencia a empresas estadounidenses. Se une a Le Chat de Mistral, que ya está en el directorio de este sitio como una alternativa europea a ChatGPT y Claude, como otra seria respuesta europea en esa categoría. En Zúrich, la empresa de seguridad de correo electrónico soberano xorlab recaudó cinco millones de euros para expandirse por un continente cuyas organizaciones recelan cada vez más de enrutar tráfico sensible a través de infraestructuras controladas por Estados Unidos.

Una ronda de financiación y el lanzamiento de un modelo no cierran la brecha que esta columna ha estado siguiendo durante semanas. Este es el patrón donde el dinero de la AI soberana aterriza por encima del compute en lugar de en él. Pero Endeavor es un producto comercializado, no una presentación para inversores, y vale la pena señalar esa distinción.

Consumidores…

Revolut lanzó hoy su asistente de AI, AIR, directamente dentro de su aplicación francesa, ofreciendo analizar gastos, rastrear inversiones y ayudar con la planificación de viajes. Es una función genuinamente útil, y también un recordatorio de que la innovación bancaria en AI más visible que llega a los consumidores franceses esta semana proviene de una fintech británica, no de uno de los actores nacionales a los que está presionando.

Empresas…

Para los compradores europeos de ciberseguridad que ya están lidiando con las obligaciones de DORA y NIS2, la expansión de xorlab es el tipo de actualización de proveedores que vale la pena destacar: una alternativa soberana para la seguridad del correo electrónico, que sigue siendo el punto de entrada para la mayoría de las brechas graves, construida para reducir la dependencia de infraestructuras controladas por Estados Unidos. Flower Labs está ofreciendo la opción de implementación local de Endeavor directamente a las empresas que desean una AI de nivel frontier sin enviar datos a un hyperscaler estadounidense. Y un recordatorio de que el dinero soberano no solo fluye hacia el software: la firma alemana INLEAP Photonics recaudó veinte millones de euros para sistemas de defensa contra drones basados en láser, una señal más de que los inversores europeos están respaldando tanto el hardware como las capas de gobernanza este año.

Administraciones públicas…

La administración pública de Italia está viviendo la brecha entre lo que escribe Bruselas y lo que un ministerio realmente puede operativizar. Con la Ley 132/2025 y las nuevas directrices de AgID ya en vigor, los propios comentarios del país en Agenda Digitale describen un problema de ritmo. En este escenario, la tecnología avanza más rápido que las organizaciones destinadas a adoptarla de manera responsable para generar un valor público real en lugar de pilotos estancados. Esa es la versión práctica de la pelea abstracta que está ocurriendo en Bruselas sobre el Digital Omnibus, donde retrasar una fecha de cumplimiento de la AI Act es rutina y redefinir los datos personales, un tema aún disputado entre las instituciones, no lo es. Los reguladores que observan el fallo austriaco de hoy contra CRIF tienen un ejemplo en vivo de cómo se aplica la ley mientras esa definición siga vigente.

Además hoy

• La clínica digital italiana para la obesidad Holifya recauda 2 millones de euros para atención asistida por AI · Tech.eu
• La Comisión Europea designa a ChatGPT como 'motor de búsqueda en línea de muy gran tamaño' bajo la DSA · Heise Online
• 10 prometedoras startups con sede en Dublín a las que seguir la pista · EU-Startups
• ID Finance asegura 21 millones de euros de nordIX para hacer crecer su negocio de préstamos en España · Tech.eu
• El cuello de botella tecnológico de defensa en Europa: los problemas en la cadena de suministro obstaculizan la expansión · EU-Startups
• La berlinesa Cloover asegura una línea de crédito de 86,2 millones de euros y alcanza la rentabilidad · EU-Startups
• Un hombre del Reino Unido es encarcelado durante seis años y medio por una operación ilegal de IPTV · Pplware
• La berlinesa Auxxo cierra el Female Catalyst Fund II con 33,3 millones de euros · EU-Startups
• Un tribunal chino congela las participaciones de Nexperia en cuatro filiales en medio de una disputa de propietarios · The Next Web
• El gobierno del Reino Unido lanza un concurso de contratación pública para startups de AI de 100 millones de libras · Silicon Republic

Fuentes

• Flower Labs, con sede en Londres y Hamburgo, lanzó su modelo de AI Endeavor como una alternativa soberana a los gigantes estadounidenses · Tech.eu
• La administración pública de Italia está gestionando el problema del ritmo entre la regulación de la AI y la adopción organizativa · Agenda Digitale
• El Digital Omnibus avanzó con su enmienda a la AI Act, mientras que su reescritura sobre los datos personales en el GDPR sigue siendo objeto de disputa · Agenda Digitale
• La empresa alemana INLEAP Photonics recaudó 20 millones de euros para tecnología de defensa contra drones basada en láser · EU-Startups
• xorlab, con sede en Zúrich, recaudó 5 millones de euros para expandir su seguridad de correo electrónico soberana por toda Europa · EU-Startups
• Revolut lanzó su asistente de AI, AIR, dentro de su aplicación bancaria francesa · Presse-Citron
• El Tribunal Supremo de Austria dictaminó que CRIF recopiló datos ilegalmente, despejando el camino para una demanda colectiva de noyb · noyb.eu