El Reglamento de Servicios Digitales como instrumento de regulación de los sistemas de IA

       La reciente designación por la Comisión Europea de ChatGPT como motor de búsqueda en línea de gran tamaño, en virtud del artículo 33 del Reglamento (UE) 2022/2065 de Servicios Digitales (RSD), resulta reveladora del papel que este instrumento puede desempeñar en la ordenación de los sistemas de IA con Generación Aumentada por Recuperación (o RAG - Retrieval Augmented Generation- por sus siglas en inglés). Se trata de sistemas de IA, muy habituales ahora, que en el proceso de generación de respuestas a los usuarios de su interfaz en línea realizan búsquedas en la web, lo que facilita la inclusión en sus respuestas de enlaces y referencias a contenidos disponibles en Internet. La Decisión de designación de ChatGPT todavía no está disponible en la web de la Comisión, lo que impide por ahora conocer la argumentación detallada de la Comisión a los efectos de caracterizar ese tipo de sistemas de IA como motor de búsqueda, así como su análisis de que ChatGPT alcanza el promedio mensual de destinatarios del servicio activos en la Unión igual o superior a cuarenta y cinco millones. De momento, la nota de prensa precisa que ChatGPT es un servicio híbrido, al ser un sistema de IA que interactúa con los usuarios y responde a sus peticiones y consultas mediante búsquedas en Internet. Se limita a añadir que un servicio “híbrido” de ese tipo debe ser considerado un motor de búsqueda en línea a efectos del RSD. En todo caso, cabe recordar que ya el Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA) previó esta posibilidad. En concreto, su considerando 118 deja claro que los sistemas y modelos de IA integrados en plataformas en línea de muy gran tamaño o en motores de búsqueda en línea de muy gran tamaño designados como tales están sujetos al marco de gestión de riesgos establecido en el RSD. Su considerando 119 insiste en que los sistemas de IA pueden ser prestados como servicios intermediarios en el sentido del RSD, como cuando un chatbot en línea efectúa búsquedas en Internet y genera una única información de salida que combina diferentes fuentes de información. Además, los considerandos 120 y 136 RIA destacan la importancia de las obligaciones que el RSD impone para detectar y mitigar los riesgos sistémicos (arts. 33 y 34 RSD) que pueden surgir de la divulgación de contenidos que generados o manipulados de manera artificial y la relevancia a esos efectos de las obligaciones de transparencia previstas en el RIA.

Derechos de autor sobre textos en redes sociales: alcance del límite para garantizar la libertad de información

      La sentencia del TJUE de la semana pasada en el asunto Gândul Media Network, C-598/24, EU:C:2026:682, aborda en qué medida la reproducción y comunicación al público por un periódico digital del texto íntegro de un comentario publicado por un usuario en su página de una red social pueden estar amparadas por el límite a los derechos de autor establecido en el segundo supuesto del artículo 5.3.c) de la Directiva 2001/29. Se trata del límite relativo al uso de obras o prestaciones que guarde conexión con la información sobre acontecimientos de actualidad, cuya trasposición se encuentra en el artículo 35 TRLPI.

De nuevo sobre el afianzamiento del régimen de responsabilidad de las plataformas en línea: la sentencia AGCOM, C-421/24

 

    La sentencia de hoy del TJUE en el asunto AGCOM (Jeux d’argent en ligne), C-421/24, EU:C:2026:592 se suma a su reciente sentencia (Gran Sala) WebGroup Czech Republic y otros, C‑188/24 y C‑190/24, EU:C:2026:492, reseñada aquí, en precisar, de manera restrictiva y acorde con el contexto social actual, el alcance de la exención de responsabilidad a favor de los prestadores de servicios de alojamiento de datos establecida en el artículo 14 de la Directiva 2000/31 sobre el comercio electrónico (DCE). Como es conocido, ese artículo ha sido sustituido ahora por el artículo 6 del Reglamento (UE) 2022/2065 de Servicios Digitales (RSD) que, en lo esencial reproduce el contenido del artículo 14 DCE, con ciertos añadidos puntuales. La importancia de la nueva sentencia puede apreciarse a la luz de las circunstancias del litigio principal. La interpretación del Tribunal de Justicia facilita que un operador como Google (YouTube) pueda ser considerado responsable por la infracción de las normas que prohíben la publicidad de juegos de azar en ciertas situaciones en las que vídeos publicados por un creador de contenido en canales de YouTube incluyen la promoción de sitios de juego de azar en línea. La interpretación restrictiva del alcance de la limitación de responsabilidad a favor de los prestadores de servicios de alojamiento de datos del artículo 14 DCE (art. 6 RSD) resulta un presupuesto clave para la eventual atribución de responsabilidad al operador de la plataforma, con base en las normas civiles, administrativas o penales relevantes. En el litigio principal, se trata de la imposición por parte de la autoridad competente italiana de una sanción administrativa a Google como consecuencia de la vulneración de las restricciones a la publicidad de sitios de apuestas en línea, derivada de haber permitido que un creador de contenido, con el que Google había concluido un «acuerdo de asociación comercial» -en el marco del «YouTube Partner Program»-, promocionara en sus canales de la plataforma sitios web de juegos de azar.

    Tras sistematizar con detalle -y yendo más allá de lo que sería necesario para dar respuesta a la cuestión prejudicial- los requisitos a los que se subordina la aplicación de la exención de responsabilidad del artículo 14 DCE, con especial referencia a las plataformas en línea (art. 8 RSD) (II, infra), la principal aportación de la sentencia radica en precisar las implicaciones de que la plataforma celebre un acuerdo comercial con el usuario de sus servicios que implica el examen de algunos de los contenidos que el usuario difunde a través de la plataforma. Se trata de situaciones en las que típicamente, según aclara ahora el TJUE, la plataforma pierde su condición de mero intermediario neutral, de modo que queda privada de la posibilidad de beneficiarse de la exención de responsabilidad prevista en el artículo 14 DCE (III, infra). Con carácter previo, la sentencia delimita el alcance de la exclusión de las actividades relativas a juegos de azar que impliquen apuestas de valor monetario del ámbito de aplicación material de la DCE -art. 1.5.d) DCE (I, infra).

Alcance espacial de los actos de comunicación al público en sitios web y medidas de geobloqueo: la sentencia Anne Frank Fonds

 

Ayer pronunció el Tribunal de Justicia su esperada sentencia en el asunto Anne Frank Fonds, C-788/24, EU:C:2026:559, al que ya me referí, al hilo de las conclusiones del Abogado General, en esta otra reseña. Se trata de una sentencia de gran interés, en la medida en que establece que el empleo de herramientas de geobloqueo “eficaces”, para impedir el acceso a ciertos contenidos de un sitio web desde un determinado Estado miembro, implica que no tenga lugar la comunicación al público de tales contenidos en dicho Estado, incluso aunque internautas ahí situados puedan eludir el bloqueo geográfico y acceder a los contenidos en cuestión recurriendo a una red privada virtual o a un servicio similar. En el análisis de la sentencia interesa detenerse en tres aspectos. Primero, en el significado de las herramientas de geobloqueo como instrumento esencial para limitar el ámbito espacial de difusión de contenidos y actividades desarrolladas a través de sitios web, lo que tiene especial trascendencia en relación con contenidos protegidos mediante derechos de exclusiva territoriales, como es el caso de los derechos de autor, pues determina el territorio en el que la obra accesible a través de la página web es objeto de comunicación al público (II, infra). Segundo, la sentencia aporta indicaciones acerca de los criterios relevantes para establecer si las concretas medidas de bloqueo geográfico empleadas deben considerase “eficaces”, en un contexto en el que se encuentran disponibles servicios que hacen posible su elusión por los internautas situados en los territorios objeto de las medidas, como es el caso de la redes privadas virtuales o VPNs (III, infra).  Tercero, la sentencia aborda el régimen de responsabilidad de los proveedores de servicios de ese tipo, que los internautas pueden utilizar para eludir medidas de bloqueo geográfico (IV, infra). Con carácter previo, interesa reseñar el peculiar litigio principal en el que se enmarca el planteamiento de esta cuestión prejudicial (I, infra). 

Suscripción a servicios de streaming y desistimiento: la sentencia Sky Österreich Fernsehen

 

    La sentencia del Tribunal de Justicia de hoy en el asunto Sky Österreich Fernsehen, C-234/25, EU:C:2026:556, delimita la posibilidad de que los consumidores que contratan un servicio de streaming que les permite acceder a los programas incluidos en su suscripción tanto en directo como a la carta a través de Internet se beneficien del derecho de desistimiento, que les permite desistir durante un período de 14 días de un contrato a distancia, sin indicar el motivo. En la medida en que la sentencia se corresponde en lo sustancial con las propuestas formuladas por el AG Szpunar en sus conclusiones, tomo como referencia para esta reseña la que en su momento dediqué a esas conclusiones. El interés de la nueva sentencia deriva de que entre las excepciones al mencionado derecho de desistimiento se encuentran los contratos para el suministro de contenido digital que no se preste en un soporte material cuando la ejecución haya comenzado con el previo consentimiento expreso del consumidor y con el conocimiento por su parte de que en consecuencia pierde su derecho de desistimiento. En el asunto del litigio principal el prestador del servicio de streaming cumplía con esas exigencias de consentimiento y conocimiento del consumidor con el objetivo de excluir el derecho de desistimiento. Ahora bien, la cuestión controvertida es si el contrato de suscripción al servicio de streaming es un “contrato para el suministro de contenido digital”, pues la exclusión del derecho de desistimiento se limita a esa categoría, de modo que no comprende los contratos relativos a "servicios digitales". Así lo dispone el artículo 16.m) de la Directiva 2011/83 (modificada), que tiene su reflejo en el art. 103.m) TRLGDCU.

Derecho al olvido: interacción con las exenciones de responsabilidad de los prestadores de servicios digitales

 

    La sentencia del Tribunal Supremo (Civil) 2557/2026 de 15 de junio de 2026, ES:TS:2026:2557, constituye un nuevo ejemplo de ejercicio en vía civil (art. 79 RGPD) del derecho de supresión en materia de protección de datos personales (o derecho al olvido, art. 17 RGPD), como alternativa a la mucho más habitual interposición de una reclamación ante una autoridad de control (como la AEPD) (art. 77 RGPD) y un eventual recurso en vía contencioso-administrativa frente a la decisión de esa autoridad de control (art. 78 RGPD). Tanto por una como por otra vía se puede obtener un pronunciamiento relativo a la eliminación por parte del buscador de los enlaces de que se trate entre los resultados generados cuando se busca utilizando el nombre de la persona afectada. En la nueva sentencia, el Tribunal Supremo aprecia que, en el caso concreto, la acción de supresión frente al motor de búsqueda en Internet es procedente, por el tiempo transcurrido desde los hechos objeto de la información enlazada y la pérdida de su interés informativo con el paso de los años, al carecer de actualidad e interés histórico esa información y tener escasa relevancia pública el demandante (punto 7 del Fdto. Dcho. 2).

    El Tribunal Supremo rechaza el criterio de la sentencia objeto de recurso, que había desestimado la pretensión de derecho al olvido.  La Audiencia Provincial había alcanzado ese resultado al entender que no se cumplía el requisito del «conocimiento efectivo» exigido por el art. 17 LSSI para que pudiera responder Google (como recoge el punto 2 del Fdto. Dcho 2 de la STS reseñada). El Tribunal Supremo considera que la Audiencia había aplicado de una manera incorrecta el estándar exigible al evaluar en el contexto de la aplicación del Derecho de supresión “la exigencia de que Google, en cuanto prestador de un servicio que facilita enlaces a contenidos o instrumentos de búsqueda, debiera tener un «conocimiento efectivo» de la ilicitud del tratamiento de esos datos” (en los términos del punto 6 del Fdto. Dcho 2 de la STS) en virtud de lo dispuesto en el artículo 17 LSSI. Ciertamente, la interpretación hecha por la Audiencia Provincial del requisito del conocimiento de la ilicitud por parte de Google a los efectos del artículo 17 LSSI -al exigir un previo pronunciamiento de una autoridad administrativa o judicial que declarara la ilicitud del tratamiento de esos datos- era errónea a la luz de la jurisprudencia del TS relativa a los artículos 16 y 17 LSSI. Ahora bien, aunque en el presente supuesto no altere el resultado alcanzado, lo cierto es que el artículo 17 LSSI resulta en todo caso inaplicable cuando se ejercita el derecho de supresión con base en el artículo 17 RGPD, de modo que su interpretación no puede ser un elemento relevante en estas situaciones.

EU Digital Law

    Hace unos días se ha publicado el libro EU Digital Law, a cuyo índice detallado puede accederse aquí. Información adicional sobre el libro se encuentra disponible aquí.