La AEPD publica el segundo número de su revista científica sobre privacidad e IA

El 8 de octubre de 2026, la Agencia Española de Protección de Datos (AEPD) anunció la publicación del segundo número de Privacidad, Innovación y Tecnología (PIT). La revista se impulsa desde el Laboratorio de Privacidad de la Agencia y está dirigida a investigadores, profesionales, responsables públicos y especialistas en tecnología, entre otros públicos interesados en estos temas.

La novedad concreta es la salida de una nueva edición, no la creación de una obligación ni de un criterio regulatorio nuevo. La PIT funciona como publicación científica y espacio de análisis: sus artículos aportan discusión y conocimiento especializado, pero la propia publicación no equivale a una norma ni sustituye la consulta del RGPD o de las orientaciones oficiales aplicables a un caso. La AEPD había abierto en mayo la convocatoria de contribuciones para este número, con publicación prevista para octubre.

El monográfico está dedicado al décimo aniversario del Reglamento General de Protección de Datos (RGPD) y examina sus retos ante la evolución tecnológica. La selección plantea una pregunta útil para quienes trabajan con datos: cómo interpretar y aplicar principios de protección en escenarios tecnológicos que cambian, sin confundir el debate académico con una modificación del marco legal.

La fecha requiere una precisión: el Reglamento (UE) 2016/679 fue adoptado en 2016, pero su aplicación general comenzó el 25 de mayo de 2018. Por tanto, la referencia al décimo aniversario que hace el monográfico es el encuadre editorial comunicado por la AEPD; no debe leerse como una afirmación de que el RGPD empezó a aplicarse en octubre de 2016. El aniversario no altera por sí mismo las obligaciones de organizaciones y administraciones.

Entre los asuntos centrales que la AEPD destaca figuran la responsabilidad proactiva, el derecho a explicación en decisiones automatizadas y la protección de datos desde el diseño al utilizar IA generativa en administraciones públicas. En conjunto, estos temas conectan la gobernanza de sistemas con preguntas prácticas sobre responsabilidad, información a las personas y consideración de la privacidad desde la planificación.

Para un equipo público o un proveedor tecnológico, el valor práctico está en usar esos temas como puntos de revisión, no como una lista de respuestas ya resueltas por la revista. Antes de desplegar una herramienta, conviene identificar qué datos se procesan, quién decide los fines y medios, qué intervención humana existe y qué información puede darse a las personas afectadas. La nota de prensa informa de los temas tratados, pero no permite atribuir a cada artículo una solución concreta ni concluir que todo uso de IA generativa tenga el mismo perfil de riesgo.

La sección Estudios de privacidad reúne nueve investigaciones. Según la descripción de la AEPD, abarcan neurodatos, anonimización, brechas de datos personales, ciudades inteligentes, publicidad política algorítmica e identidad sintética, entre otros asuntos. Es un repertorio que muestra la amplitud del campo: desde datos especialmente delicados hasta sistemas urbanos o formas de representación digital.

La variedad puede servir a profesionales para localizar preguntas relevantes para su sector y orientar lecturas posteriores. No demuestra, por sí sola, que todos los trabajos tengan idéntico alcance, método o conclusión; tampoco permite evaluar su solidez sin consultar los textos. La nota oficial ofrece un resumen temático, no una revisión independiente de cada investigación.

La AEPD presenta la PIT como una publicación científica para comunidades académicas y profesionales. Para quien tenga que tomar decisiones de cumplimiento, la distinción clave es entre una fuente de análisis y una fuente jurídica vinculante: la revista puede ayudar a identificar debates y cuestiones técnicas, pero no reemplaza el texto normativo ni el asesoramiento ajustado a las circunstancias de una organización.

Una lectura útil puede seguir este orden: identificar qué artículo trata un problema cercano al propio caso; comprobar qué hechos, método y alcance expone; y contrastar sus propuestas con la normativa y las fuentes oficiales vigentes. En particular, no conviene convertir expresiones como “derecho a explicación” o “protección desde el diseño” en garantías automáticas sin revisar el contexto jurídico y técnico al que se refieren.

El segundo número reúne un monográfico sobre el RGPD y trabajos acerca de retos contemporáneos de privacidad, incluidos usos de IA generativa en el sector público. Eso permite entender el enfoque editorial del número, pero no basta para afirmar que la AEPD haya fijado nuevos estándares técnicos o éticos con fuerza normativa mediante la revista.

La decisión práctica para profesionales es consultar el número como material de contexto y formación, y separar con claridad sus análisis de las obligaciones aplicables. La nota de lanzamiento resume los temas generales; para valorar argumentos, límites metodológicos o recomendaciones concretas hay que acudir a los artículos completos. Esa limitación no invalida el anuncio, pero sí restringe lo que puede concluirse a partir del resumen institucional.