EEE actualiza normativa digital 2025: qué deben revisar las empresas de servicios

Datos clave

Las empresas españolas con operaciones en el Espacio Económico Europeo fuera de la UE tienen nuevas obligaciones que revisar. La Decisión 307/2025 del Comité Mixto del EEE, adoptada el 5 de diciembre de 2025 y publicada el 16 de abril de 2026, extiende normativa europea actualizada a Noruega, Islandia y Liechtenstein en tres ámbitos clave: servicios en general, comunicación electrónica y sociedad de la información.

La decisión no crea regulación nueva desde cero: incorpora al marco del Acuerdo EEE normativa europea ya vigente en la UE, obligando a los tres países no comunitarios del EEE a aplicarla. Para las empresas españolas que operan en estos mercados, esto significa que las reglas del juego se homogenizan, pero también que deben verificar que su operativa ya cumple con los nuevos estándares.

¿Qué establece esta normativa?

La Decisión 307/2025 modifica tres elementos del Acuerdo EEE:

El mecanismo es el habitual en el EEE: cuando la UE aprueba nueva normativa en ámbitos cubiertos por el Acuerdo EEE, el Comité Mixto adopta decisiones para incorporarla al ordenamiento de los tres países no comunitarios. Esta decisión es el resultado de ese proceso para la normativa digital y de servicios aprobada recientemente en la UE.

Impacto económico y operativo

El impacto directo depende del grado de exposición de cada empresa a los mercados de Noruega, Islandia y Liechtenstein. Los efectos operativos más relevantes son:

• Revisión contractual: Los contratos de prestación de servicios transfronterizos con contrapartes en estos tres países pueden requerir adaptaciones para reflejar las nuevas obligaciones regulatorias.
• Cumplimiento normativo digital: Las empresas que presten servicios de comunicación electrónica, audiovisuales o de sociedad de la información en estos países deben verificar que su operativa cumple con la normativa europea ahora incorporada al EEE.
• Interlocución regulatoria: La actualización del Protocolo 37 modifica la lista de organismos competentes del artículo 101 del Acuerdo EEE, lo que puede afectar a los procedimientos de autorización, notificación o supervisión en estos mercados.
• Homogeneización regulatoria: A medio plazo, la extensión de normativa UE al EEE reduce la fragmentación regulatoria y puede simplificar la operativa para empresas que ya cumplen con la normativa europea en sus operaciones dentro de la UE.

¿A quién afecta?

Esta decisión afecta directamente a:

• Empresas de telecomunicaciones y comunicación electrónica con operaciones o clientes en Noruega, Islandia o Liechtenstein.
• Plataformas y empresas de servicios audiovisuales (streaming, televisión bajo demanda, contenidos digitales) que distribuyan en estos países.
• Empresas de servicios de la sociedad de la información (comercio electrónico, intermediación digital, servicios en la nube) con presencia en el EEE no comunitario.
• Empresas de servicios en general que presten servicios transfronterizos en el EEE y estén sujetas al Anexo X del Acuerdo.
• Asesores legales y de cumplimiento que gestionen la regulación de clientes con operaciones en estos mercados.
• CFOs y directores de operaciones de grupos empresariales con filiales o contratos activos en Noruega, Islandia o Liechtenstein.

Ejemplo práctico

Una empresa española de servicios de comunicación electrónica que opera en Noruega tiene contratos de prestación de servicios firmados bajo el marco regulatorio anterior del EEE. Con la entrada en vigor de la Decisión 307/2025 el 5 de diciembre de 2025, la normativa europea incorporada al Anexo XI es ahora aplicable en Noruega.

Esta empresa debe: primero, identificar qué normativa europea concreta se ha incorporado al Anexo XI mediante esta decisión; segundo, verificar si sus contratos y procedimientos operativos en Noruega ya cumplen con esa normativa (dado que probablemente ya la aplica en sus operaciones dentro de la UE); y tercero, revisar si los organismos regulatorios noruegos con los que interactúa han cambiado según la actualización del Protocolo 37.

Si la empresa ya cumple con la normativa europea equivalente en España, el esfuerzo de adaptación será limitado. Si opera en Noruega con un modelo diferenciado respecto a sus operaciones en la UE, el impacto puede ser más significativo.

¿Qué deben hacer las empresas ahora?

1. Identificar exposición: Determinar si tu empresa tiene contratos activos, filiales o clientes en Noruega, Islandia o Liechtenstein en los sectores de servicios digitales, comunicación electrónica o audiovisual.
2. Revisar contratos transfronterizos: Analizar los contratos de prestación de servicios con contrapartes en estos tres países para identificar cláusulas que puedan requerir actualización a la luz de la nueva normativa incorporada al EEE.
3. Verificar cumplimiento normativo digital: Comprobar que los procedimientos operativos en estos mercados cumplen con la normativa europea ahora exigible en el EEE, especialmente en comunicación electrónica y servicios de la sociedad de la información.
4. Actualizar interlocutores regulatorios: Revisar la lista actualizada de organismos competentes del Protocolo 37 para asegurarse de que los procedimientos de autorización, notificación o supervisión se dirigen a los organismos correctos.
5. Consultar el texto completo de la decisión: Acceder a la Decisión 307/2025 publicada en EUR-Lex para identificar la normativa europea concreta incorporada a los Anexos X y XI, que determinará el alcance exacto de las nuevas obligaciones.