Nueva York.- Se avecina un terremoto tecnológico global, y el epicentro está a miles de kilómetros de Silicon Valley.

La Unión Europea se está preparando para hacer cumplir una nueva y amplia ley de protección de datos que les da a los consumidores mucho más control sobre cómo se usan sus datos personales. Las empresas están luchando por cumplir.

Los reguladores dicen que las nuevas reglas son necesarias para proteger a los consumidores en una era de enormes ataques cibernéticos y filtraciones de datos, resaltada por la admisión de Facebook de que los datos personales de millones de usuarios fueron abusados.

El Reglamento General de Protección de Datos (GDPR) entrará en vigor en toda la Unión Europea el 25 de mayo.

El reglamento busca expandir y actualizar las reglas de datos que han estado en vigor desde 1995, mucho antes de que los hackeos, las brechas de seguridad y las filtraciones de datos se volvieran comunes.

Las nuevas reglas otorgan a los europeos más control sobre sus datos personales. La Comisión Europea dijo que la falta de confianza en las compañías tecnológicas era la principal motivación detrás de las nuevas reglas.

Las empresas que venden bienes y servicios a personas en Europa se verán afectadas, al igual que las organizaciones que monitorean el comportamiento en línea de las personas, por ejemplo, al rastrear los historiales de navegación.

Las reglas significan que Silicon Valley tiene que cambiar algunas de sus prácticas comerciales. Facebook, por ejemplo, tiene decenas de millones de usuarios en la Unión Europea. Lo mismo ocurre con Google.

Según la nueva ley, las empresas deberán obtener el consentimiento de una persona para almacenar y procesar sus datos personales. Las solicitudes deben ser claras y escritas en lenguaje sencillo.

Las organizaciones no pueden almacenar datos durante más tiempo de lo necesario, y cualquier persona puede solicitar que se elimine su información personal de los servidores de una empresa. Hay solo unas pocas excepciones, incluyendo si los servicios no se pueden proporcionar sin la información.

Las empresas también deben demostrar que están manejando los datos correctamente, esto podría significar un aumento de la supervisión y la documentación. Algunos pueden tener que contratar oficiales de protección de datos.