Dades clau
| Normativa | Decisió (UE) 2026/1447 de la Comissió, de 30 de juny de 2026 |
|---|---|
| Publicació | 03 de juliol de 2026 |
| Entrada en vigor | 30 de juny de 2026 |
| Afectats | Empreses investigades per subvencions de tercers països i persones físiques vinculades a aquests procediments |
| Categoria | Protecció de Dades |
| Reglament base | Reglament (UE) 2022/2560 sobre subvencions estrangeres que distorsionen el mercat interior |
| Exercici | 2026 |
Les empreses que operen al mercat interior europeu amb financiació de tercers països s'enfronten a un nou escenari normatiu. La Decisió (UE) 2026/1447, adoptada per la Comissió Europea el 30 de juny de 2026, estableix les regles internes que regeixen el tractament de dades personals durant les investigacions, l'execució i la supervisió previstes en el Reglament (UE) 2022/2560 sobre subvencions estrangeres que distorsionen el mercat interior.
En la pràctica, això significa que la Comissió pot restringir drets fonamentals de protecció de dades de les persones físiques vinculades a un expedient actiu, sempre que aquesta restricció sigui necessària per protegir l'eficàcia de la investigació.
Què estableix aquesta normativa?
La Decisió regula tres grans blocs dins del marc del Reglament de Subvencions Estrangeres:
| Bloc | Contingut |
|---|---|
| Restricció de drets dels interesats | La Comissió pot limitar els drets d'accés, rectificació i supressió de dades personals durant investigacions actives per no comprometre la seva eficàcia. |
| Obligacions d'informació | Es defineixen les condicions i la manera en què la Comissió ha d'informar als afectats sobre el tractament de les seves dades i sobre les restriccions aplicades. |
| Garanties en aplicar limitacions | Les restriccions són temporals: han de ser levantades en cuant desaparegui el risc que les justifica. S'estableixen salvaguardes que han de ser respectades en tot moment. |
El fonament d'aquesta Decisió és el Reglament (UE) 2022/2560, que otorga a la Comissió poders d'investigació sobre empreses que hagin rebut subvencions de governs de tercers països quan aquestes ajudes puguin distorsionar la competència al mercat interior europeu. La Decisió 2026/1447 no amplia aquests poders d'investigació, sinó que regula com es gestionen les dades personals dins d'aquests procediments.
Impacte econòmic i operatiu
L'impacte directe d'aquesta Decisió no és econòmic en termes de taxes o sancions pròpies, sinó operatiu i de compliment. Les empreses afectades han d'incorporar aquesta capa normativa als seus protocols de protecció de dades:
- Restricció temporal de drets RGPD: Durant una investigació activa, els responsables de compliment no podran exercir amb normalitat els drets d'accés, rectificació o supressió de dades davant la Comissió. Això afecta els terminis i procediments interns de resposta a sol·licituds d'interesats.
- Capa addicional de compliance: Les empreses sota investigació han de documentar i gestionar el fet que certs drets estan temporalment suspesos, la qual cosa implica actualitzar registres d'activitats de tractament i polítiques de privacitat internes.
- Coordinació legal multidisciplinària: Els equips jurídics han de coordinar simultàniament la defensa en el procediment de subvencions estrangeres i la gestió dels drets de protecció de dades de les persones físiques vinculades a l'expedient (directius, representants legals, empleats clau).
- Risc reputacional: Estar sota investigació pel Reglament (UE) 2022/2560 implica ja de per si una exposició pública significativa. La gestió incorrecta de les dades personals en aquest context pot afegir un front addicional de risc regulatori.
A qui afecta?
- Empreses investigades per haver rebut subvencions de governs de tercers països (fora de la UE) que puguin distorsionar el mercat interior europeu.
- Persones físiques vinculades a aquests expedients: directius, administradors, representants legals, empleats clau o qualsevol persona les dades personals de la qual siguin tractades en el marc de la investigació.
- Departaments de compliance i protecció de dades de grups empresarials amb financiació o accionariat de tercers països.
- Assessors jurídics i DPOs (Delegats de Protecció de Dades) que gestionin procediments davant la Comissió Europea en el marc del Reglament (UE) 2022/2560.
- Empreses participants en concentracions o licitacions públiques a la UE que hagin rebut subvencions estrangeres i estiguin subjectes a notificació obligatòria.
Exemple pràctic
Imagineu una empresa espanyola del sector d'infraestructures que ha rebut financiació d'un fons sobirà d'un país no pertanyent a la UE per participar en una licitació pública europea. La Comissió obri una investigació formal sota el Reglament (UE) 2022/2560.
Durant aquesta investigació, el director financer de l'empresa —la informació personal del qual forma part de l'expedient— sol·licita a la Comissió accedir a les dades que obren en el seu poder i rectificar determinada informació. Amb la Decisió (UE) 2026/1447 en vigor, la Comissió pot denegar temporalment aquesta sol·licitud si considera que atendre-la comprometria l'eficàcia de la investigació en curs.
L'empresa i el seu assessor legal han de saber que aquesta restricció no és indefinida: en cuant desaparegui el risc que la justifica —per exemple, al concloure's la fase de recopilació de proves—, els drets de l'interessat han de ser restituïts. El DPO de l'empresa ha de documentar aquesta situació en el registre d'activitats de tractament i actualitzar la política de privacitat interna per reflectir aquest escenari.
Què han de fer les empreses ara?
- Identificar l'exposició al Reglament (UE) 2022/2560: Revisar si l'empresa ha rebut subvencions de tercers països que superin els llindars de notificació o que puguin considerar-se distorsionadores del mercat interior.
- Actualitzar el registre d'activitats de tractament: Incorporar l'escenari d'investigació per subvencions estrangeres com a supòsit específic en el qual els drets dels interesats poden quedar temporalment restringits.
- Informar al DPO i a l'equip legal: Assegurar-se que el Delegat de Protecció de Dades coneix la Decisió (UE) 2026/1447 i pot coordinar la resposta davant sol·licituds de drets RGPD durant una investigació activa.
- Revisar les polítiques de privacitat internes: Incloure una clàusula que contempli la possibilitat de restricció temporal de drets en el context d'investigacions de la Comissió Europea.
- Preparar protocols de resposta: Definir internament com actuar si un directiu o empleat clau sol·licita l'exercici de drets RGPD mentre l'empresa està sota investigació, incloent els terminis de revisió de la restricció.
- Consultar amb assessoria especialitzada: Si l'empresa ja està sota investigació o anticipa estarlo, involucrar abogats amb experiència en dret de la competència europeu i en protecció de dades de forma coordinada.
Preguntes freqüents
Quins drets de protecció de dades pot restringir la Comissió durant una investigació de subvencions estrangeres?
Segons la Decisió (UE) 2026/1447, la Comissió pot limitar els drets de accés, rectificació i supressió de dades personals dels interesats vinculats a un expedient actiu. Aquestes restriccions són temporals i només s'apliquen quan sigui necessari per protegir l'eficàcia de la investigació. Han de ser levantades en cuant desaparegui el risc que les justifica.
Quan entra en vigor la Decisió (UE) 2026/1447 sobre dades personals en investigacions de subvencions estrangeres?
La Decisió va entrar en vigor el 30 de juny de 2026, data de la seva adopció per la Comissió Europea. Va ser publicada al Diari Oficial de la UE el 3 de juliol de 2026.
A quines empreses afecta el Reglament (UE) 2022/2560 sobre subvencions estrangeres?
Afecta a empreses que operen al mercat interior europeu i han rebut subvencions de governs de tercers països (fora de la UE) que puguin distorsionar la competència. Això inclou empreses participants en grans concentracions o licitacions públiques a la UE que superin els llindars de notificació establerts en el Reglament.
Què ha de fer el DPO d'una empresa investigada sota el Reglament de Subvencions Estrangeres?
El DPO ha de: actualitzar el registre d'activitats de tractament per reflectir l'escenari d'investigació, coordinar amb l'equip legal la gestió de sol·licituds de drets RGPD durant el procediment, i documentar les restriccions aplicades i el seu levantament una vegada desaparegui el risc. La Decisió (UE) 2026/1447 estableix que han de ser respectades garanties específiques en aplicar aquestes limitacions.
Les restriccions de drets RGPD durant una investigació de subvencions estrangeres són permanents?
No. La Decisió (UE) 2026/1447 estableix expressament que les restriccions són temporals. Han de ser levantades en cuant desaparegui el risc que les justifica, per exemple, al concloure's la fase de recopilació de proves o al tancar-se la investigació.
Font oficial
Consultar normativa completa a font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601447