Austria hace cumplir el GDPR que Bruselas quiere redefinir

El Digital Omnibus de Bruselas se dividió hoy por la mitad. La enmienda del AI Act superó su siguiente obstáculo al retrasar los plazos de cumplimiento para los sistemas de alto riesgo, un ajuste que se interpreta como un trámite administrativo y que generó poca resistencia. A la otra mitad del mismo paquete le fue peor, ya que la propuesta para reescribir lo que cuenta como datos personales bajo el GDPR está ahora estancada en una disputada negociación interinstitucional, tal y como informa Agenda Digitale. Retrasar una fecha de cumplimiento es una decisión de calendario. Redefinir el concepto sobre el cual se construye toda la normativa es algo completamente distinto.

Redefinir lo que se considera datos personales no es una simplificación, es una resta.

Ese mismo día, el Tribunal Supremo de Austria dictaminó que la agencia de crédito CRIF había recopilado ilegalmente datos de millones de personas, una clara infracción del principio de limitación de la finalidad del GDPR que allana el camino para una demanda colectiva por parte de noyb. El fallo es un recordatorio útil de lo que realmente está en juego en la sala de negociaciones de Bruselas. Un tribunal supremo nacional acaba de aplicar una protección fundamental del GDPR, mientras el propio paquete de simplificación de la Comisión busca reducir el alcance de lo que se clasifica como datos personales en primer lugar. Son dos lecturas de una misma ley, que avanzan en direcciones opuestas, en un mismo día.

Más abajo en la lista, dos empresas europeas hicieron lo que un Digital Omnibus solo puede intentar regular, que es construir algo real. Flower Labs, con sede en Londres y Hamburgo, lanzó Endeavor, un modelo de IA que sus fundadores presentan como competitivo a nivel de frontera y diseñado para una implementación local, mientras su cofundador Nicholas Lane lo enmarca de forma explícita como el fin de la época en que Europa alquila su inteligencia a empresas estadounidenses. Se une a Le Chat de Mistral, que ya figura en el directorio de este sitio como una alternativa europea a ChatGPT y Claude, como otra respuesta europea seria en dicha categoría. En Zúrich, la firma de seguridad de correo electrónico soberana xorlab recaudó cinco millones de euros para expandirse por un continente cuyas organizaciones recelan cada vez más de enrutar tráfico sensible a través de infraestructuras controladas por Estados Unidos.

Una ronda de financiación y el lanzamiento de un modelo no cierran la brecha que esta columna ha seguido durante semanas, un patrón donde el dinero de la IA soberana aterriza por encima del compute en lugar de dentro de él. Sin embargo, Endeavor es un producto ya lanzado al mercado y no una simple presentación para inversores, y vale la pena destacar esa diferencia.

Consumidores…

Revolut lanzó hoy su asistente de IA, AIR, directamente dentro de su aplicación francesa para ofrecer análisis de gastos, seguimiento de inversiones y ayuda con la planificación de viajes. Es una función genuinamente útil y también un recordatorio de que la innovación bancaria con IA más visible que llega a los consumidores franceses esta semana proviene de una fintech británica, y no de uno de los operadores nacionales tradicionales a los que está presionando.

Empresas…

Para los compradores europeos de ciberseguridad que ya hacen malabares con las obligaciones de DORA y NIS2, la expansión de xorlab es el tipo de actualización de proveedor que vale la pena destacar: una alternativa soberana para la seguridad del correo electrónico, que sigue siendo el punto de entrada para las infracciones más graves, construida para reducir la dependencia de la infraestructura controlada por Estados Unidos. Flower Labs está ofreciendo la opción de implementación local de Endeavor directamente a las empresas que desean una IA de grado de frontera sin tener que enviar datos a un hyperscaler estadounidense. Además, sirve como recordatorio de que el dinero destinado a la soberanía no solo fluye hacia el software. La firma alemana INLEAP Photonics recaudó veinte millones de euros para sistemas de defensa contra drones basados en láser, una señal más de que los inversores europeos están respaldando el hardware así como las capas de gobernanza este año.

Administraciones públicas…

La administración pública de Italia está viviendo la brecha entre lo que redacta Bruselas y lo que un ministerio puede poner en marcha en la práctica. Con la Ley 132/2025 y las nuevas directrices de AgID ya en vigor, el propio comentario del país en Agenda Digitale describe un problema de ritmo, en el que la tecnología avanza más rápido que las organizaciones destinadas a adoptarla de manera responsable para generar un valor público real en lugar de quedarse en proyectos piloto estancados. Esa es la versión práctica de la lucha abstracta que ocurre en Bruselas en torno al Digital Omnibus, donde retrasar una fecha de cumplimiento del AI Act es rutina y redefinir los datos personales, algo todavía disputado entre las instituciones, no lo es. Los reguladores que observan el fallo austriaco de hoy contra CRIF tienen un ejemplo en vivo de cómo se ve la aplicación de la ley mientras esa definición siga vigente.

Además hoy

• La clínica digital italiana contra la obesidad Holifya recauda 2 millones de euros para atención asistida por IA · Tech.eu
• La Comisión de la UE designa a ChatGPT como "motor de búsqueda en línea de muy gran tamaño" en el marco de la DSA · Heise Online
• 10 startups prometedoras con sede en Dublín a las que seguir la pista · EU-Startups
• INLEAP Photonics recauda 20 millones de euros para sistemas de defensa contra drones por láser · Tech.eu
• ID Finance obtiene 21 millones de euros de nordIX para hacer crecer su negocio de préstamos en España · Tech.eu
• xorlab consigue 5 millones de euros para escalar su plataforma de seguridad de correo electrónico por toda Europa · Tech.eu
• El cuello de botella del DefenceTech en Europa: los problemas de la cadena de suministro dificultan la expansión · EU-Startups
• Cloover, con sede en Berlín, asegura una línea de crédito de 86,2 millones de euros y alcanza la rentabilidad · EU-Startups
• Un británico es encarcelado seis años y medio por una operación ilegal de IPTV · Pplware
• Auxxo, de Berlín, cierra el Female Catalyst Fund II con 33,3 millones de euros · EU-Startups
• Un tribunal chino congela las participaciones de Nexperia en cuatro filiales en medio de una disputa de propietarios · The Next Web
• El gobierno del Reino Unido lanza un concurso de contratación pública para startups de IA por valor de 100 millones de libras · Silicon Republic

Fuentes

• Flower Labs, con sede en Londres y Hamburgo, lanzó su modelo de IA Endeavor como alternativa soberana a los gigantes estadounidenses · Tech.eu
• La administración pública de Italia está sorteando el problema de ritmo entre la regulación de la IA y la adopción organizativa · Agenda Digitale
• El Digital Omnibus avanzó su enmienda del AI Act mientras que la reescritura de datos personales de su GDPR sigue siendo cuestionada · Agenda Digitale
• La empresa alemana INLEAP Photonics recaudó 20 millones de euros para tecnología de defensa contra drones basada en láser · EU-Startups
• xorlab, con sede en Zúrich, recaudó 5 millones de euros para escalar la seguridad soberana del correo electrónico en toda Europa · EU-Startups
• Revolut lanzó su asistente de IA AIR dentro de su aplicación bancaria francesa · Presse-Citron
• El Tribunal Supremo de Austria dictaminó que CRIF recopiló datos de manera ilegal, lo que allana el camino para una demanda colectiva de noyb · noyb.eu