La investigación criminal contemporánea depende cada vez más de datos que se encuentran fuera del territorio del Estado que dirige las actuaciones. Mensajes, registros de conexión, direcciones IP, números de teléfono, datos de abonado, operaciones financieras digitales o información alojada en plataformas tecnológicas pueden constituir la diferencia entre una hipótesis investigativa y una acusación capaz de sostenerse ante un tribunal.
El «SIRIUS Electronic Evidence Situation Report 2025», elaborado por Europol y Eurojust sobre la actividad desarrollada durante 2024, ofrece una radiografía particularmente relevante de esta transformación. Su conclusión principal es clara: el acceso transfronterizo a la prueba electrónica continúa siendo imprescindible, pero sigue condicionado por la fragmentación normativa, la diversidad de procedimientos empresariales, la insuficiente capacitación de los operadores y la ausencia de un marco europeo armonizado de conservación de datos (Europol & Eurojust, 2026).
Una dependencia creciente de la evidencia digital
La digitalización del delito no se limita a los ciberdelitos en sentido estricto. La evidencia electrónica resulta determinante en investigaciones sobre delincuencia organizada, explotación sexual de menores, fraude, tráfico de drogas, blanqueo de capitales, terrorismo, trata de seres humanos y delitos violentos.
El informe SIRIUS señala que, en numerosos casos, la información proporcionada por los proveedores de servicios constituye la única pista investigativa disponible. Los datos obtenidos de plataformas de comunicación, redes sociales, servicios financieros o proveedores de criptoactivos permiten identificar usuarios, reconstruir relaciones, ubicar dispositivos, vincular personas con operaciones económicas y establecer secuencias temporales.
Durante 2024, los tres tipos de datos considerados más relevantes por los cuerpos policiales europeos fueron:
- Los registros de conexión, con fecha, hora y dirección IP.
- El número de teléfono asociado al servicio.
- La dirección IP utilizada durante el registro inicial.
La importancia de estos datos reside en su capacidad para conectar una identidad digital con una persona, un dispositivo, una ubicación o una conducta concreta. Sin embargo, no debe confundirse su valor operativo con una presunción automática de autoría. La dirección IP, por sí sola, no acredita necesariamente quién utilizó un dispositivo, del mismo modo que la titularidad de una cuenta no demuestra de manera concluyente quién generó un determinado contenido.
La prueba digital exige, por tanto, una valoración conjunta de autenticidad, integridad, atribución, contexto y cadena de custodia. La rapidez en la obtención de la información no puede sustituir las garantías que determinan su validez procesal.
El modelo actual: eficacia práctica y fragmentación
En el ámbito policial, las solicitudes directas a los proveedores de servicios siguen siendo el mecanismo más utilizado. El 57% de los agentes europeos encuestados señaló esta vía como la empleada con mayor frecuencia, por delante de la asistencia judicial mutua, con un 14%, y de las órdenes europeas de investigación, con un 12%.
La preferencia por la cooperación directa responde, sobre todo, a una razón operativa: suele ser más rápida. No obstante, se trata de una modalidad voluntaria cuya eficacia depende de la legislación nacional aplicable, de la jurisdicción en la que se encuentre el proveedor, de sus políticas internas y de la naturaleza de los datos solicitados.
El problema no es únicamente jurídico. También es procedimental. Los agentes identificaron como principales dificultades:
- La duración excesiva de los procedimientos de asistencia judicial.
- La inexistencia de procesos normalizados entre los proveedores.
- Las respuestas parciales.
- La dificultad para identificar dónde y cómo presentar la solicitud.
- Los tiempos de respuesta prolongados.
En este contexto, los «Single Points of Contact» (puntos de contacto únicos) ofrecen una solución organizativa de considerable interés. El informe identifica a 43 estructuras de este tipo en 26 jurisdicciones, incluidas 22 agencias de 21 Estados miembros, entre ellas España. El 80% de los agentes que utilizaron estos mecanismos manifestó estar satisfecho o muy satisfecho con su funcionamiento.
El modelo permite centralizar conocimientos, homogeneizar solicitudes, reducir errores formales y mantener una relación especializada con los proveedores. Desde una perspectiva de inteligencia criminal, un punto de contacto eficaz actúa como un nodo de conocimiento institucional: no se limita a transmitir peticiones, sino que acumula experiencia sobre formatos, requisitos, tiempos, limitaciones y patrones de respuesta.
La nueva arquitectura europea
El cambio más relevante se producirá con la aplicación del paquete europeo sobre prueba electrónica y la puesta en funcionamiento del sistema informático descentralizado previsto para el 18 de agosto de 2026.
El nuevo marco introduce órdenes europeas de producción y de conservación dirigidas a proveedores que ofrecen sus servicios en la Unión Europea. Su finalidad es sustituir, en determinados supuestos, la dependencia de procedimientos tradicionales y establecer obligaciones directamente exigibles, plazos concretos y canales de comunicación más previsibles.
Entre sus elementos más significativos destacan:
- La obligación de los proveedores comprendidos en su ámbito de designar un establecimiento o representante legal en la Unión Europea.
- La existencia de plazos de respuesta de diez días para las solicitudes ordinarias.
- La previsión de respuestas en un plazo de ocho horas en situaciones de emergencia.
- El uso de un sistema informático descentralizado para la transmisión segura de las solicitudes.
- La creación de mecanismos específicos de conservación y producción de datos.
El potencial transformador del nuevo sistema es evidente. La obligación de responder y la reducción de los plazos pueden mejorar sustancialmente la oportunidad de la prueba, especialmente en investigaciones en las que existe riesgo de borrado, volatilidad o pérdida de la información.
Pero la reforma también comporta riesgos. El informe revela que solo el 8% de los agentes encuestados se consideraba muy familiarizado con el paquete legislativo; el 52% había oído hablar de él, pero desconocía sus detalles, y el 40% no estaba familiarizado con el nuevo marco. Además, el 56% no podía anticipar cómo afectaría a su trabajo cotidiano.
Una norma técnicamente avanzada puede fracasar si no va acompañada de unos procedimientos nacionales claros, de formación específica, herramientas adecuadas y de una delimitación precisa de responsabilidades entre investigadores, fiscales, jueces, autoridades centrales y proveedores.
El eslabón débil: la conservación de datos
La rapidez de una solicitud resulta irrelevante si el dato ya no existe. Esta es una de las conclusiones más importantes del informe.
El 41% de las autoridades judiciales europeas consultadas afirmó haber encontrado situaciones en las que la información solicitada ya no estaba disponible cuando se presentó la petición. En el 34% de esos casos, la desaparición de los datos afectó significativamente al resultado de la investigación o del procedimiento; en el 54%, produjo retrasos o complicaciones.
La Unión Europea carece todavía de un marco armonizado de conservación de datos para fines de investigación penal. La cuestión se encuentra condicionada por la jurisprudencia del Tribunal de Justicia de la Unión Europea, que exige ponderar la conservación y el acceso a los datos con los derechos a la intimidad, la protección de datos y la tutela judicial efectiva.
Las resoluciones dictadas en 2024 en los asuntos «La Quadrature du Net», «Procura della Repubblica presso il Tribunale di Bolzano» y «CG contra Bezirkshauptmannschaft Landeck» confirman que el acceso a los datos debe ajustarse a los principios de necesidad y proporcionalidad, y que las injerencias más intensas requieren control judicial o de una autoridad independiente.
La cuestión presenta una tensión difícil de resolver. Por un lado, una conservación demasiado breve puede hacer imposible investigar delitos complejos. Por otro, una conservación general e indiscriminada puede afectar de manera desproporcionada a personas que no tienen relación con una conducta delictiva.
La solución no debería buscarse en una ampliación ilimitada de los periodos de conservación, sino en un régimen diferenciado y garantista que atienda a la naturaleza del dato, la gravedad del delito, el riesgo de desaparición de la información, la autorización competente y la necesidad de revisiones periódicas.
Capacitación y cultura institucional
El informe sitúa la capacitación entre las prioridades más urgentes. El 45% de las autoridades judiciales europeas declaró no estar suficientemente familiarizado con las modalidades disponibles para obtener datos transfronterizos, mientras que el 14% manifestó no conocer algunas de ellas.
La formación no puede limitarse a una explicación abstracta de los instrumentos jurídicos. Debe integrar, al menos, cinco dimensiones:
- La identificación de los datos pertinentes para cada hipótesis investigativa.
- La selección del instrumento jurídico adecuado.
- La redacción técnica de la solicitud.
- La evaluación de la respuesta recibida.
- La preservación de la integridad y trazabilidad de la evidencia.
En este punto, la cooperación entre cuerpos policiales, fiscalías, órganos judiciales y proveedores tecnológicos resulta esencial. También lo es la existencia de plantillas normalizadas, guías actualizadas, glosarios comunes y sistemas que permitan verificar automáticamente si una solicitud contiene los elementos indispensables.
La experiencia demuestra que los errores más costosos no siempre son consecuencia de una insuficiencia normativa. Con frecuencia derivan de solicitudes incompletas, datos mal definidos, plazos no controlados, desconocimiento del proveedor competente o falta de coordinación interna.
Una oportunidad para España
España debe afrontar la entrada en aplicación del nuevo marco europeo como un proyecto institucional y no únicamente como una modificación normativa.
La primera prioridad debería ser la consolidación de capacidades especializadas de punto de contacto, con suficiente autoridad funcional, personal formado y acceso a asesoramiento jurídico y técnico. La segunda consistiría en establecer protocolos nacionales que delimiten la relación entre las unidades investigadoras, las autoridades judiciales, el Ministerio Fiscal y los proveedores.
También sería conveniente desarrollar una formación periódica y obligatoria para los colectivos que intervienen en la solicitud, recepción, análisis y valoración de la evidencia electrónica. Esta capacitación debería incluir ejercicios prácticos sobre investigaciones simuladas, solicitudes urgentes, datos de abonado, registros de conexión, información financiera, plataformas de comunicación y servicios basados en inteligencia artificial.
La tercera prioridad debería ser la normalización técnica. La información recibida de los proveedores debe poder incorporarse a los sistemas de análisis criminal sin perder metadatos, contexto ni trazabilidad. No basta con recibir un archivo: es necesario garantizar que pueda ser interpretado, contrastado, protegido y presentado con solvencia en el procedimiento penal.
Por último, España debería participar activamente en el debate europeo sobre la conservación de datos. La experiencia operativa de los investigadores debe integrarse con las exigencias derivadas de la jurisprudencia europea y de la protección de los derechos fundamentales. La seguridad y la privacidad no deben plantearse como objetivos incompatibles, sino como elementos inseparables de un sistema legítimo de obtención de prueba.
Conclusión
La evidencia electrónica se ha convertido en una infraestructura crítica de la justicia penal. Su obtención ya no puede depender exclusivamente de procedimientos diseñados para un mundo en el que los datos eran más estables, territoriales y previsibles.
El paquete europeo sobre prueba electrónica ofrece una oportunidad para superar parte de la fragmentación actual. Sin embargo, la norma no resolverá por sí sola los problemas de conservación, capacitación, coordinación, interoperabilidad y valoración probatoria.
La verdadera transformación exigirá combinar tres elementos: instrumentos jurídicos vinculantes, capacidades profesionales especializadas y garantías sólidas para los derechos fundamentales. Si falta cualquiera de ellos, la rapidez puede convertirse en inseguridad jurídica, la abundancia de datos en ruido investigativo y la innovación tecnológica en una fuente de vulnerabilidad procesal.
La cuestión decisiva no es únicamente cuánto tardan las autoridades en obtener una prueba digital. Es si pueden demostrar, de forma lícita, íntegra y verificable, qué dato obtuvieron, de dónde procede, cómo se conservó, quién tuvo acceso a él y qué significado tiene dentro del conjunto de la investigación.
Bibliografía
Europol & Eurojust. (2026). SIRIUS electronic evidence situation report 2025. Publications Office of the European Union.
