El Comité Europeo de Protección de Datos emite una nueva declaración sobre la emisión del euro digital

18-10-2022 — AR/2022/122

En esta declaración, el CEPD resalta la necesidad de que la privacidad y la protección de datos formen parte del proyecto desde el diseño y de forma predeterminada, y sugiere que se emita una regulación específica para el euro digital, pues entiende que la actual regulación de pagos electrónicos no es adecuada para dicho instrumento.

El Comité Europeo de Protección de Datos (CEPD, o EDPB en siglas inglesas) ha emitido, el 10-10-2022, una declaración en la que subraya la necesidad de incluir la privacidad y la protección de datos dentro de los parámetros de diseño del euro digital.

En julio de 2021, el Banco Central Europeo (BCE) inició una fase de investigación sobre la posibilidad de emitir el euro digital. El Comité ha participado activamente en esta fase, dado el posible efecto en los derechos y libertades de las personas, para subrayar la necesidad de aplicar a este proyecto el principio de privacidad desde el diseño y de forma predeterminada.

En febrero de 2022, la Comisión Europea anunció, entre sus iniciativas para el 2023, el desarrollo de un proyecto de ley para apoyar la implementación del euro digital en la legislación de la UE.

Recientemente, en septiembre de 2022, el BCE ha publicado su informe sobre el progreso de esta fase de investigación, sobre todo en lo referente a las modalidades online y offline, la privacidad de los datos y los mecanismos de transferencia.

Opinión del CEPD

Por todo ello, el Comité emite una declaración sobre la posible emisión del euro digital donde se destacan las siguientes premisas:

Privacidad como factor clave para el éxito del proyecto

Según el CEPD, la garantía de la privacidad es crucial para asegurar la confianza de los ciudadanos y el éxito del uso del euro digital.

En este sentido, afirma que el euro digital debería diseñarse lo más parecido posible al dinero en efectivo.

Privacidad por diseño y por defecto

Para asegurar dicha privacidad, durante la fase de investigación deberían valorarse distintas soluciones tecnológicas, sus riesgos y compromiso con la privacidad.

Evitar la validación y el seguimiento sistemático de las operaciones

El diseño por el que ha optado el BCE para la modalidad online consiste en el desarrollo del euro digital con operaciones que deben ser validadas por terceros.

Este diseño implica que terceros podrán acceder a ciertos datos personales para la prevención del blanqueo de capitales y de la financiación del terrorismo.

El desarrollo de la modalidad offline, que permitiría operaciones de menor valor no sujetas a las obligaciones derivadas de la prevención del blanqueo de capitales y de la financiación del terrorismo, necesita mayor investigación.

La validación de todas las operaciones por terceros podría vulnerar la Carta Europea de Derechos Fundamentales, así como los principios de necesidad y proporcionalidad de protección de datos.

Umbral de privacidad

Por todo ello, el CEPD sugiere introducir en ambas modalidades, un umbral de privacidad, como un valor de la transacción por debajo del que no puede producirse el seguimiento de ella, dada la poca probabilidad de que existan riesgos de blanqueo de capitales o financiación terrorista.

Además, el Comité recomienda que el euro digital se desarrolle en una modalidad peer-to-peer (de igual a igual), en lugar de un modelo basado en una cuenta.

Marco jurídico específico

En todo caso, el CEPD subraya la necesidad de desarrollar una reglamentación específica para el euro digital, que debería abordar en especial la protección de datos personales y las cuestiones derivadas de las actividades de prevención del blanqueo de capitales y financiación del terrorismo.

El actual marco jurídico de pagos electrónicos no parece ser adecuado para un instrumento como el euro digital, que tiene características fundamentalmente diferentes de otros medios de pago electrónicos actuales.

Próximos pasos

  1. El CEPD ofrece su apoyo a la Comisión Europea para desarrollar esta regulación y le sugiere poner en marcha una consulta pública sobre la protección de datos personales en los pagos digitales.
  2. Según ha anunciado el BCE, la primera fase del proyecto de emisión del euro digital finalizará en octubre de 2023. Tras el análisis de sus conclusiones, decidirá seguir o no con la segunda fase del proyecto en la que se desarrollarían servicios integrados y pruebas reales.