Si usas Gmail para trabajar, alguien puede leer dentro. Y es legal.

Una norma que caducó y luego volvió

A principios de abril de 2026 la excepción conocida informalmente como "Chat Control 1.0" había caducado: el Parlamento Europeo había rechazado la prórroga. El Consejo la volvió a poner sobre la mesa con un procedimiento de urgencia, y el 9 de julio el Parlamento votó de nuevo. La mayoría de los presentes estaba en contra de reactivarla, pero no alcanzó el umbral necesario para bloquearla del todo. Resultado: la norma sigue vigente hasta abril de 2028.

Es una excepción a la directiva ePrivacy, no una obligación: autoriza a proveedores como Gmail, iCloud Mail o Instagram a escanear voluntariamente contenidos no cifrados, en busca de material de abuso a menores, sin arriesgarse a acciones legales por hacerlo. Nadie está obligado — pero varios, empezando por Google, ya lo hacen desde hace años con sistemas automáticos.

Quién queda dentro y quién queda fuera

El detalle útil, si gestionas una actividad con estas herramientas: las apps con cifrado de extremo a extremo real — WhatsApp, Signal, Telegram — quedan fuera de este perímetro, por decisión explícita del Parlamento. Gmail, iCloud Mail y servicios similares no, porque técnicamente el contenido pasa, y sigue siendo legible, del lado del servidor.

No es una diferencia técnica abstracta. Es la diferencia entre una herramienta que te garantiza por diseño que nadie externo puede leer lo que escribes, y una que sí puede hacerlo, en ciertas condiciones, por decisión de una institución a mil kilómetros de distancia.

Por qué esto afecta tus decisiones digitales, no solo tu correo

No cuento esta historia para generar alarma. La norma nace con un objetivo legítimo y no afecta a tu correo de trabajo de forma distinta a cualquier otro usuario. La cuento porque es un ejemplo concreto de algo válido para cualquier herramienta "cómoda" que usamos a diario: tiene reglas, esas reglas pueden cambiar, y casi nunca alguien te lo explica antes de que elijas la herramienta.

Cuando un cliente me pide elegir un correo, un gestor, una plataforma para sus clientes, la pregunta "dónde viven los datos, y quién puede leerlos" forma parte de la elección tanto como "funciona bien". Es un trabajo que normalmente no se ve — pero es la diferencia entre una herramienta que aguanta años y una que crea un problema cuando menos te lo esperas.

Domande frequenti

Cos'è la deroga "Chat Control 1.0"?

È un'eccezione temporanea alla direttiva europea ePrivacy, in vigore dal 2021, che permette a provider come Gmail o iCloud Mail di scansionare volontariamente contenuti non cifrati per individuare materiale di abuso su minori. È un'autorizzazione, non un obbligo.

Gmail rientra tra i servizi che possono essere scansionati?

Sì. Gmail non usa cifratura end-to-end tra mittente e destinatario, quindi tecnicamente il contenuto è leggibile lato server e rientra nel perimetro della deroga, che resta valida fino ad aprile 2028.

WhatsApp o Signal sono soggetti alla stessa norma?

No. Le app con cifratura end-to-end vera sono state escluse esplicitamente dal Parlamento Europeo nel luglio 2026: il provider stesso non può leggere il contenuto, quindi non può scansionarlo.

Devo smettere di usare Gmail per lavoro?

Non è questo il punto dell'articolo. La domanda utile non è "quale strumento evitare", ma "so davvero chi può leggere i dati che passano dai miei strumenti, e a quali condizioni". È una domanda da farsi per ogni strumento digitale che usi per lavoro, non solo per Gmail.