1. La noticia (en claro)
Desde 2022, EE.UU. avisa: si quieres seguir en el programa de exención de visado, tienes que compartir bases de datos biométricas. Eso incluye a España y al resto de la UE.
La Comisión Europea lleva años hablando del tema. El mandato formal del Consejo para negociar en nombre de los Estados miembros llegó en diciembre de 2025. El objetivo es un marco (Enhanced Border Security Partnership, EBSP): reglas generales de intercambio de datos. Luego cada país firmaría (o adaptaría) su acuerdo bilateral con EE.UU.
Según EDRi, el borrador plantea dos líos serios:
- Se aleja del mandato que los Estados miembros dieron a la Comisión.
- Varias provisiones parecen incompatibles con el derecho de la UE, sobre todo con la Carta de Derechos Fundamentales y con la exigencia de un nivel de protección «esencialmente equivalente» en transferencias internacionales (el listón que el TJUE ya ha usado para tumbar acuerdos anteriores).
No es «compartir el pasaporte». Es automatizar el acceso a biometría y a indicios de riesgo subjetivos guardados en bases europeas.
Estado real. Esto no es ley firmada. Son negociaciones en curso + un borrador filtrado. Todavía hay margen para cambiar el texto… o para tumbarlo si choca con la Carta. Por eso importa enterarse ahora, no cuando ya esté publicado en el Diario Oficial.
2. En qué te afecta
Si viajas a EE.UU. (o piensas hacerlo), el escenario del borrador es bastante concreto.
EDRi señala otro punto incómodo: el borrador no protege bien frente a discriminación por opiniones políticas. En paralelo, EE.UU. ya ha intensificado el escrutinio de perfiles en redes de viajeros. Si juntas ambas cosas, lo que publicas (o lo que alguien asocia a ti) puede pesar más de lo que crees en un control fronterizo.
Sin dramatizar, sin minimizar. No estamos diciendo que «mañana te detienen por un like». Estamos diciendo que un acuerdo mal diseñado amplia el margen para perfilar con datos europeos sensibles. El historial de EE.UU. con migrantes y visitantes en frontera no invita a ceder sin garantías fuertes.
Y hay un ángulo de soberanía: la UE exige a empresas y a otros países estándares altos para exportar datos. Si ella misma acepta un marco flojo «porque si no, pierdes el visado», el mensaje es raro. El TJUE ya ha invalidado transferencias que no alcanzaban un nivel equivalente de protección.
💬 Cómo lo veo yo
Viajar sin visado es cómodo. Entregar biometría y perfiles de riesgo a cambio, sin debate claro, es otra cosa. La presión de EE.UU. es real; la respuesta europea no tiene por qué ser «firmar lo que piden».
Mientras tanto, lo que sí controlas tú es tu huella digital y lo que dejas en redes. No sustituye la ley. Sí reduce variables tontas.
3. Qué puedes hacer (hoy)
No firmas el EBSP en el aeropuerto. Pero sí puedes enterarte, escribir y blindar lo que depende de ti.
Plan de 15 minutos
- 5 min — Lee la fuente. El análisis de EDRi (y, si quieres profundizar, el seguimiento de Statewatch). Compártelo con alguien que vuele a EE.UU.
- 10 min — Escribe a un eurodiputado. Contactos en europarl.europa.eu. Texto corto, sin sermón.
«Soy ciudadano/a español/a y me preocupa el acuerdo EBSP que se negocia con EE.UU. para compartir datos biométricos de europeos. Pido que se respeten la Carta de Derechos Fundamentales y un nivel de protección equivalente en cualquier transferencia. No apoyo ceder datos sensibles sin garantías sólidas solo para mantener el viaje sin visado.»
Lo que sí controlas tú (guías de Privut)
Quién sigue el tema. EDRi, Statewatch (filtración) y, en España, Rights International Spain. Para el lado práctico en frontera estadounidense, la EFF suele publicar guías para viajeros.
EE.UU. pone una condición dura: datos a cambio de comodidad de viaje. La UE puede negociar salvaguardas… o ceder el marco. El borrador filtrado, según EDRi, apunta demasiado al segundo escenario.
No hace falta ser jurista. Hace falta que el tema deje de ser secreto de despacho. Un correo a un eurodiputado y menos rastro tonto en redes no arreglan Bruselas, pero tampoco son decoración.
¿Viajas y quieres menos rastro digital?
Empieza por huella digital y redes. Son dos piezas concretas, sin esperar al acuerdo final.
Ver guía de huella digital →Preguntas frecuentes
¿Esto ya está firmado?
No. Son negociaciones de un marco (EBSP). Hay un borrador filtrado en mayo de 2026. Hasta que no haya texto adoptado y, en su caso, control del TJUE o del Parlamento, no es ley aplicable tal cual.
¿Me afecta si no viajo a EE.UU.?
El impacto directo es para quien viaja o piensa viajar. El impacto indirecto es el precedente: si la UE acepta transferencias flojas «porque si no, pierdes el visado», debilita el listón que ella misma exige a otros.
¿Puedo pedir que no compartan mis datos?
El pasaporte biométrico ya implica datos en sistemas oficiales. Aquí el debate es si esos datos (y perfiles de riesgo) se transfieren de forma masiva y automatizada a EE.UU. con garantías insuficientes. Puedes ejercer derechos de acceso ante autoridades españolas sobre qué tienen de ti; eso no equivale a un «opt-out» del EBSP.
¿Limpiar redes sirve de algo?
No frena el acuerdo. Sí reduce material fácilmente rastreable si te someten a un cribado de perfiles. Conviene: cuentas más privadas, menos planes de viaje públicos y menos ruido político innecesario enlazado a tu identidad real. Más detalle en nuestra guía de redes.
¿Qué pido exactamente a un eurodiputado?
Transparencia, respeto a la Carta, nivel de protección equivalente en transferencias y que el texto no se limite a copiar las exigencias de EE.UU. La plantilla de arriba sirve como base.