Euro digital y privacidad: cuando cada pago puede revelar una vida

Hay debates que parecen técnicos hasta que uno se detiene a pensar lo que realmente está en juego.

El euro digital es uno de ellos.

Podemos hablar de bancos centrales, prestadores de servicios de pago, pseudonimización, límites de tenencia, pagos fuera de línea o prevención del blanqueo de capitales. Todo eso importa. Pero, detrás de esa arquitectura, hay una pregunta mucho más sencilla y mucho más inquietante:

¿Debe cada pago que hacemos convertirse en una huella disponible para ser reconstruida mañana?

La CNIL ha vuelto a poner esta cuestión en el centro al analizar el estado de la confidencialidad del euro digital. Su preocupación no es menor: el euro digital puede ser una gran oportunidad europea, pero solo si nace con garantías reales de privacidad, y no como una infraestructura pública que termine reproduciendo la trazabilidad propia de muchos pagos digitales privados. La CNIL recuerda que la propuesta normativa europea sigue en tramitación, que el Eurosistema prevé una fase piloto a comienzos de 2027 y que una posible emisión se sitúa en el horizonte de 2029. (CNIL)

Pagar también forma parte de la vida íntima

A veces se habla del pago como si fuera un acto puramente económico. No lo es.

Pagar es comprar un medicamento. Es acudir a una consulta. Es donar a una asociación. Es ayudar a alguien. Es comprar un libro. Es desplazarse. Es participar en una actividad. Es sostener una preferencia, una necesidad, una convicción o una fragilidad.

Un pago aislado puede parecer poca cosa. Pero una secuencia de pagos puede contar una vida.

Puede mostrar dónde estamos, qué necesitamos, qué nos preocupa, qué enfermedades tratamos, qué causas apoyamos, qué hábitos tenemos, qué rutinas repetimos, a qué personas ayudamos o de qué espacios formamos parte. En el mundo digital, el pago deja de ser solo una operación económica y se convierte en un dato con una enorme capacidad de revelar contexto.

Por eso, la privacidad en los pagos no debe tratarse como un lujo ni como una rareza de personas desconfiadas. Es una pieza de la libertad cotidiana.

La Carta de Derechos Fundamentales de la Unión Europea ayuda a entenderlo. Su artículo 7 protege la vida privada y familiar; el artículo 8 reconoce el derecho a la protección de datos personales; el artículo 11 protege la libertad de expresión; el artículo 12, la libertad de reunión y asociación; y el artículo 52 exige que cualquier limitación de derechos respete su contenido esencial y supere un juicio de necesidad y proporcionalidad. (BOE)

Estos derechos no viven separados. Si mis pagos permiten reconstruir mis lecturas, mis desplazamientos, mis tratamientos, mis donaciones o mis vínculos, no solo está en juego la protección de datos. También está en juego mi forma concreta de vivir la libertad.

El efectivo no es solo nostalgia

Conviene decirlo con claridad: defender un espacio para el efectivo no es nostalgia.

El efectivo tiene defectos, por supuesto. Pero también tiene una virtud democrática que no deberíamos perder de vista: permite realizar actos ordinarios sin convertirlos necesariamente en datos centralizados.

No todo debe quedar registrado. No todo debe ser reconstruible. No todo debe estar disponible para una finalidad futura.

Cuando se afirma que el euro digital debe complementar el efectivo y no sustituirlo, no se está defendiendo una tecnología antigua frente a una moderna. Se está defendiendo algo más profundo: que la digitalización no debería eliminar todos los espacios de opacidad legítima de la vida diaria.

El problema no es que exista un euro digital. Al contrario, puede ser necesario. El problema sería que el euro digital se presentara como equivalente del efectivo, pero sin ofrecer garantías equivalentes de confidencialidad.

Si el efectivo permite pagar sin generar un historial estructurado, el euro digital debería intentar preservar, al menos para ciertos usos cotidianos, una protección comparable. Si no lo hace, no estaremos digitalizando el efectivo: estaremos creando otra cosa.

La gran tentación: “lo guardamos por seguridad”

Aquí aparece uno de los riesgos más importantes y, a mi juicio, más preocupantes: la desviación de finalidad.

Toda infraestructura de datos nace con una finalidad declarada. En el caso del euro digital, las finalidades pueden parecer legítimas: permitir pagos públicos digitales, garantizar estabilidad financiera, prevenir fraude, evitar doble gasto, cumplir obligaciones de prevención del blanqueo y asegurar el funcionamiento del sistema.

El problema es qué ocurre después.

La historia de la tecnología demuestra que los datos recogidos para una finalidad concreta tienden a atraer nuevas finalidades. Primero se recopilan para seguridad. Después para supervisión. Luego para investigación. Más tarde para análisis de patrones. Después para control fiscal, prevención de riesgos, persecución de conductas, perfiles de comportamiento o decisiones automatizadas. Y, finalmente, lo excepcional empieza a parecer normal.

Ese es el peligro silencioso: no una vigilancia total desde el primer día, sino una ampliación progresiva de usos.

Una infraestructura de pagos puede nacer con una finalidad legítima y terminar, años después, sirviendo a fines que hoy serían políticamente difíciles de aceptar. No porque alguien lo declare así desde el inicio, sino porque los datos ya estarán ahí, porque la arquitectura lo permitirá, porque las autoridades futuras podrán invocar nuevas urgencias y porque la presión por reutilizar información valiosa será enorme.

Esta es la razón por la que el debate sobre el euro digital no puede limitarse a preguntar si hoy confiamos en las instituciones. La pregunta correcta es otra:

¿Estamos diseñando una infraestructura que limite también el poder de las autoridades de mañana?

La finalidad no se protege solo con palabras

En protección de datos hablamos mucho de limitación de la finalidad. Pero la finalidad no se protege solo escribiéndola en una norma o en una política de privacidad.

Se protege con arquitectura.

Se protege impidiendo que ciertos datos existan. Se protege evitando historiales innecesarios. Se protege reduciendo la trazabilidad. Se protege separando funciones. Se protege con identificadores dinámicos. Se protege con umbrales de confidencialidad. Se protege con pagos fuera de línea. Se protege prohibiendo usos secundarios. Se protege con controles de acceso, auditorías, supervisión independiente y consecuencias reales cuando alguien intenta ampliar el uso de los datos más allá de lo permitido.

Por eso es tan relevante la posición del EDPB y del EDPS. Ambas instituciones han recomendado introducir un umbral de privacidad para pagos digitales en línea de bajo valor, de forma que esas operaciones no sean trazadas con fines de prevención del blanqueo o financiación del terrorismo, siempre que se adopten medidas técnicas adecuadas desde el diseño. (edpb.europa.eu)

Esta recomendación tiene mucho más alcance del que parece. Significa aceptar que incluso fines legítimos tienen límites. Significa que la prevención no puede justificar cualquier nivel de trazabilidad. Significa que la vida ordinaria necesita zonas de baja exposición.

El peligro de acostumbrarnos

Me preocupa especialmente una idea: la facilidad con la que nos estamos acostumbrando a dejar rastro.

Ya aceptamos que se registren nuestros desplazamientos, búsquedas, compras, lecturas, intereses, relaciones, consumos y preferencias. Lo hemos incorporado como parte del precio de la comodidad. Pero no deberíamos confundir resignación con consentimiento real, ni facilidad tecnológica con legitimidad democrática.

El euro digital puede reforzar esa tendencia o corregirla.

Puede convertirse en una infraestructura que diga: “como todo es digital, todo debe poder saberse”.

O puede convertirse en una infraestructura que demuestre algo distinto: que Europa todavía es capaz de diseñar tecnología pública desde los derechos fundamentales, desde la minimización y desde el respeto a la vida privada.

La diferencia no estará en los discursos. Estará en las decisiones concretas de diseño.

No basta con decir que no será dinero programable

Es positivo que se insista en que el euro digital no debe ser dinero programable. La CNIL recuerda este punto como una garantía relevante: el euro digital no debería permitir limitar en qué bienes o servicios puede gastarse. (CNIL)

Pero no basta.

Aunque el dinero no sea programable en sentido estricto, una infraestructura de pagos altamente trazable puede producir efectos parecidos por otras vías. Si los pagos pueden analizarse, clasificarse, cruzarse o utilizarse para perfilar comportamientos, la libertad económica puede verse condicionada indirectamente.

No hace falta prohibir formalmente una conducta para enfriarla. A veces basta con que la persona sepa que todo puede quedar registrado.

Ese efecto de autocontención es uno de los grandes riesgos invisibles de la trazabilidad. Si una persona sabe que cada pago puede ser reconstruido, quizá deje de donar, de acudir, de comprar, de asociarse o de moverse con la misma libertad. No porque haga algo ilícito, sino porque siente que su vida ordinaria ha dejado de ser verdaderamente suya.

Una infraestructura pública también puede vigilar

A veces pensamos que el riesgo para la privacidad viene solo del sector privado. Plataformas, anunciantes, intermediarios, grandes operadores tecnológicos. Es cierto que ahí existe un problema enorme.

Pero una infraestructura pública también puede generar riesgos.

De hecho, cuando la infraestructura es pública, universal y obligatoria o cuasi obligatoria, el riesgo puede ser más profundo. No porque las autoridades sean necesariamente abusivas, sino porque el poder de observación se vuelve estructural.

Por eso, la garantía no puede descansar únicamente en la buena voluntad institucional. Debe estar en el diseño jurídico y técnico. Debe haber límites que no dependan del gobierno de turno, de la sensibilidad política del momento o de una futura reforma impulsada por una crisis.

La prevención del blanqueo, la seguridad nacional, la lucha contra el fraude o la eficiencia administrativa son finalidades importantes. Pero también son finalidades expansivas. Si no se delimitan bien, pueden absorberlo todo.

La protección de derechos fundamentales consiste precisamente en recordar que incluso los fines legítimos necesitan fronteras.

La intimidad no es enemiga de la seguridad

Hay que evitar una falsa oposición: privacidad contra seguridad.

Un euro digital sin seguridad sería inviable. Pero un euro digital sin privacidad sería socialmente peligroso. La cuestión no es elegir entre ambas, sino diseñar una arquitectura donde la seguridad no dependa de convertir a toda la población en permanentemente trazable.

El modo fuera de línea, los umbrales de confidencialidad, la pseudonimización robusta, los identificadores dinámicos, la minimización de datos y la separación entre actores no son obstáculos al proyecto. Son condiciones para que el proyecto merezca confianza.

El EDPB ya había señalado en 2021 que el efectivo físico es una referencia adecuada para equilibrar prevención de blanqueo y privacidad, especialmente mediante enfoques basados en umbrales que permitan privacidad plena en transacciones de la vida diaria. (edpb.europa.eu)

Esa idea debería ser central: la vida diaria no puede tratarse como una sospecha permanente.

Lo que está en juego

Lo que está en juego no es únicamente cómo pagaremos en el futuro.

Lo que está en juego es si aceptamos que toda modernización implique más observación. Si aceptamos que la comodidad digital exige renunciar a espacios de confidencialidad. Si aceptamos que los datos generados por la vida cotidiana puedan quedar disponibles para finalidades futuras que hoy no están claras.

El euro digital puede ser una herramienta valiosa. Puede reforzar la soberanía monetaria europea. Puede ofrecer una alternativa pública frente a sistemas privados. Puede mejorar la resiliencia del sistema de pagos. Puede reducir dependencias tecnológicas.

Pero también puede convertirse en una infraestructura delicada si no se blinda desde el origen frente a la desviación de finalidad.

Y aquí está, para mí, el punto más importante: no basta con protegernos del mal uso actual; hay que protegernos del uso futuro que hoy todavía no se atreve a formularse.

Conclusión: el derecho a pagar sin ser explicado

El euro digital debería obligarnos a defender una idea sencilla: las personas no tienen que justificar toda su vida ordinaria.

No todo pago necesita convertirse en dato analizable. No toda operación cotidiana debe ser conservada. No toda finalidad pública futura debe encontrar una base de datos ya preparada. No todo lo técnicamente posible debe ser jurídicamente aceptable.

La Carta de Derechos Fundamentales de la Unión Europea no es un adorno solemne. Es un límite. Nos recuerda que la dignidad, la vida privada, la protección de datos, la libertad de expresión, la asociación y la proporcionalidad deben estar presentes también cuando diseñamos infraestructuras monetarias digitales. (BOE)

El euro digital será una prueba importante para Europa.

No solo porque dirá algo sobre nuestro futuro monetario. También porque dirá algo sobre nuestra idea de ciudadanía.

Una ciudadanía libre no debería ser una ciudadanía completamente trazable.

Y quizá esa sea la pregunta más incómoda que debemos hacernos ahora, antes de que la arquitectura esté cerrada:

¿queremos un euro digital que amplíe nuestra libertad, o un euro digital que haga más fácil observarla?

Bibliografía institucional básica

CNIL, Confidentialité de l’euro numérique: où en sommes-nous?, 13 de mayo de 2026.

CNIL, Euro numérique: agir pour un modèle respectueux de la vie privée, 1 de febrero de 2023.

CNIL, Euro numérique: quels enjeux pour la vie privée et la protection des données personnelles?, 14 de febrero de 2022.

Comisión Europea, Propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establece el euro digital, COM/2023/369 final, 28 de junio de 2023.

EDPB-EDPS, Dictamen conjunto 02/2023 sobre la propuesta de Reglamento por el que se establece el euro digital.

Eurosistema, Informe relativo a la consulta pública sobre un euro digital.

EDPB, The Digital Euro and Its Token-Based Offline Modality, informe técnico, octubre de 2025.

BCE, Technical annex on the financial stability impact of the digital euro.