Max Schrems llamando a la UE un "estado fallido digital" me hace pensar en las implicaciones para crypto y el cumplimiento. Dijo que el paquete Digital Omnibus de la UE socava las leyes de privacidad, permitiendo que los datos personales se usen para entrenar IA. Si esto solo se tratara de privacidad, ni siquiera lo mencionaría aquí, pero también ofrece reflexiones para las startups de crypto sobre cómo navegar el cumplimiento. Tienes que preguntarte si esto podría llevar a una visión más abierta y flexible hacia crypto, basándose en cómo enmarcan el cumplimiento como perjudicial para la innovación.
Las Regulaciones de la UE y las Startups de Crypto
Para las startups de crypto, especialmente las asiáticas que apuntan a usuarios en la UE, las leyes de privacidad de la UE presentan serios desafíos. Estas leyes se aplican incluso si la empresa está ubicada fuera de la UE. Así que si eres un negocio de crypto asiático, y recopilas o usas datos personales de residentes de la UE, esas regulaciones se aplican a ti. Eso significa que tienes que hacer cosas como mantener tus datos localmente o seguir los principios del GDPR, como la minimización de datos y el cifrado, desde el principio.
La naturaleza inmutable de la blockchain entra en conflicto con los derechos de la UE de acceder y borrar datos personales. Así que, las empresas podrían necesitar comenzar a almacenar datos fuera de la blockchain o diseñar marcos de gobernanza que aclaren quién es responsable de qué dentro del sistema de blockchain. Cumplir no es barato tampoco, con multas de hasta el 4% de los ingresos totales mundiales o 20 millones de euros por infracciones.
El Caso por Regulaciones Más Fuertes
En cuanto a la perspectiva de Schrems sobre la aplicación de la UE, es notablemente mordaz. Él cree que la UE es un "estado fallido digital" porque no ha hecho cumplir bien sus propias leyes de privacidad. Eso podría ser problemático en un contexto de crypto. Si las empresas no saben qué leyes se aplicarán realmente, ¿cómo pueden planificar el cumplimiento? Y este posible retroceso de regulaciones—priorizando la competitividad sobre la privacidad—podría hacer que algunas empresas de crypto escapen a un intenso escrutinio.
Cómo Enfocar el Cumplimiento del GDPR
Ya sea en relación a la reputación o a multas reales, las empresas necesitan tomarse en serio el cumplimiento. Aquí hay algunas formas de hacerlo:
Algunas mejores prácticas para negocios de crypto:
- Realizar Evaluaciones de Impacto en la Protección de Datos sobre nuevas herramientas y tecnologías para encontrar riesgos de protección de datos y asegurarse de que sigan los principios del GDPR.
- Sistemas de Monitoreo Robustos: Asegúrate de poder detectar violaciones y reportarlas rápidamente, idealmente dentro de las 72 horas.
- Transferencias de Datos Transfronterizas: Necesitas tener salvaguardias para enviar datos fuera de la UE, como Cláusulas Contractuales Estándar.
-
Ser lo Más Transparente Posible con los usuarios de la UE para generar confianza.
-
Invertir en Regtech y otras tecnologías de cumplimiento para facilitar mantenerse dentro de los límites.
Qué Nos Espera para Crypto en Europa
Con todo en flujo, las startups de crypto tienen que estar alertas a las cambiantes aguas regulatorias. Si la UE comienza a hacer cumplir las leyes de privacidad más estrictamente, podría tener un gran impacto en cómo trabajan las empresas de crypto. Pero podría haber un rayo de esperanza. Las startups que adopten el cumplimiento y lo hagan parte de su estrategia empresarial podrían tener una mejor oportunidad de tener éxito. Algunas otras áreas a observar son la nómina de crypto y las herramientas de cumplimiento.
