Retos jurídicos del tratamiento de los datos (personales y no personales) a través de sistemas de Inteligencia Artificial en el Derecho de la Unión Europea

RESUMEN El Reglamento (UE) 2024/1689 de la Unión Europea (el Artificial Intelligence Act “AI Act” en el acrónimo inglés) y otras fuentes destacan la importancia de los datos para los sistemas de inteligencia artificial (“IA”): de hecho, la IA funciona con datos personales y no personales en la entrada y, por otro lado, produce datos en la salida. El objetivo de este artículo es identificar los principales problemas jurídicos derivados del uso de datos personales y no personales por parte de los sistemas de IA en el marco de la legislación de la Unión Europea. En el caso de los datos personales, el AI Act establece la obligación de cumplir con el Reglamento General de Protección de Datos (GDPR) y otras normativas europeas. Respecto a los datos no personales, el AI Act reconoce intereses legales relacionados con la propiedad intelectual, los secretos comerciales, la seguridad pública y la confidencialidad. Sin embargo, el uso masivo de datos en la IA puede dificultar los principios del GDPR (como la minimización o el consentimiento) y la tutela de los demás intereses. Desde el punto de vista ético-jurídico, el tratamiento de datos por las tecnologías plantea muchas cuestiones que solo parcialmente se pueden solucionar con normas específicas como el AI Act, el GDPR y otras normativas, que tienen enfoques y objetivos distintos. Se deben identificar principios y reglas comunes, como la responsabilidad y la ética por diseño, que pueden generar sinergias e impulsar soluciones más eficientes y sostenibles.

ABSTRACT Regulation (EU) 2024/1689 (the Artificial Intelligence Act, or ‘AI Act’) and other European regulations emphasise the importance of data for the functioning of artificial intelligence (AI) systems. These systems use personal and non-personal data as input and generate data as output. This article analyses the main legal issues that arise from the use of data by AI systems within the framework of European Union law. With regard to personal data, the AI Act requires compliance with the General Data Protection Regulation (GDPR) and other applicable regulations without undermining the protection of fundamental rights. However, the largescale processing of data in AI can put essential GDPR principles such as minimisation, purpose limitation and storage under strain, making it difficult to update and improve models. Likewise, obtaining informed consent can be problematic given the unpredictability and transformability of data. Regarding non-personal data, the AI Act recognises legitimate interests relating to intellectual property, trade secrets, and public security. It therefore establishes governance practices to ensure data quality and traceability, supported by regulatory and interpretative strategies from European and national authorities. Nevertheless, the ethical and legal challenges of AI-driven data processing cannot be fully resolved through sectoral regulations alone. Common principles, such as responsibility and ethics by design, are needed to promote technologies that align with European values while simultaneously protecting individual rights and collective interests.