RGPD y Grabación en Espacios Públicos: Lo Que Debes Saber Antes de Publicar
¿Cuándo aplica el RGPD a las grabaciones en público? Conoce las exenciones, cuándo debes anonimizar y cómo cumplir antes de publicar.
Grabar o fotografiar en espacios públicos parece un simple acto de documentación. Sin embargo, bajo el RGPD casi siempre implica un tratamiento de datos personales: en cuanto una persona es identificable en las imágenes, el Reglamento se activa. Esta guía explica exactamente cuándo se aplica el RGPD, qué exenciones son reales y por qué la anonimización es el camino más fiable hacia el cumplimiento antes de publicar.
Aviso legal: Esta guía tiene carácter meramente informativo y no constituye asesoramiento jurídico. La interpretación del RGPD varía entre los Estados miembros de la UE y está sujeta a excepciones nacionales. Consulte siempre a un profesional jurídico cualificado antes de tomar decisiones de cumplimiento para su organización.
Resumen Ejecutivo
- El RGPD se aplica a las grabaciones en público: cualquier imagen o vídeo en el que una persona sea identificable es un dato personal en virtud del artículo 4(1) — la ubicación no cambia esto.
- Las exenciones son restrictivas: la exención doméstica (artículo 2(2)(c)) cubre el uso estrictamente personal; los usos periodísticos, de investigación y artísticos dependen de excepciones nacionales al amparo del artículo 85.
- Los intereses legítimos pueden aplicarse, pero exigen un test de ponderación documentado; el consentimiento es inviable a gran escala en espacios públicos.
- Anonimice antes de publicar: la eliminación irreversible de rostros y matrículas identificables elimina el ámbito de aplicación del RGPD según el considerando 26 — el resultado de cumplimiento más limpio. Desenfoque automático de rostros en tu vídeo →
¿Cuándo se Aplica el RGPD a las Grabaciones en Público?
El punto de partida: artículo 4(1) e identificabilidad
El RGPD define los datos personales como «toda información sobre una persona física identificada o identificable» (artículo 4(1)). Una persona es identificable si puede ser individualizada «directa o indirectamente», incluyendo por referencia a su apariencia física. Un fotograma que contenga un rostro reconocible, o una fotografía en la que la complexión y la indumentaria permitan reidentificar a alguien en contexto, cumple esta definición aunque no vaya acompañada de un nombre.
El hecho de que la grabación tenga lugar en un espacio de acceso público no exime al registro del cumplimiento del RGPD. Puede influir en el análisis de proporcionalidad bajo la base de intereses legítimos, pero no elimina el requisito de contar con una base jurídica.
¿Qué constituye dato personal en una grabación?
| Elemento | ¿Dato personal? | Observaciones |
|---|---|---|
| Rostro identificable | Sí | Incluso sin nombre; artículo 4(1) |
| Matrícula del vehículo | Sí | Vinculada al titular registrado; identifica indirectamente |
| Grabación de voz | Generalmente sí | Si es atribuible a un hablante identificable |
| Multitud de individuos indistinguibles | No | Cuando ninguna persona puede individualizarse |
| Grabación completamente anonimizada | No | Considerando 26: la información anónima queda fuera del RGPD |
La exención doméstica — más restrictiva de lo que parece
El artículo 2(2)(c) excluye el tratamiento «en el transcurso de una actividad exclusivamente personal o doméstica». El Tribunal de Justicia de la UE clarificó en Ryneš v. Úřad pro ochranu osobních údajů (asunto C-212/13) que esta exención exige que la actividad permanezca íntegramente dentro del ámbito privado. Una cámara de seguridad doméstica orientada hacia una acera pública, una calle o un espacio compartido queda fuera de la exención porque capta datos de personas ajenas al hogar.
En la práctica, la exención doméstica ampara:
- Fotos de vacaciones conservadas en el ámbito familiar
- Vídeos domésticos compartidos únicamente con amigos íntimos
No ampara:
- Ningún contenido publicado en línea, ni siquiera en una cuenta personal
- Videocámaras de seguridad que cubran zonas fuera del límite del inmueble privado
- Contenido compartido con terceros para cualquier finalidad
Bases Jurídicas para Grabar en Espacios Públicos
Cuando la exención doméstica no se aplica, es necesario identificar una base jurídica válida en virtud del artículo 6(1). Las más habituales son:
Intereses legítimos (artículo 6(1)(f))
Los intereses legítimos es la base jurídica más frecuentemente invocada para la fotografía callejera, el vídeo documental y la videovigilancia de seguridad. Requiere un análisis en tres fases:
- Test de finalidad — existe un interés genuino y real (cobertura informativa, seguridad, expresión artística)
- Test de necesidad — la grabación es necesaria para lograr ese interés; medios menos invasivos no serían suficientes
- Test de ponderación — el interés del responsable prevalece sobre los derechos y libertades de los interesados, teniendo en cuenta sus expectativas razonables en ese contexto
Grabar una manifestación política, un acto deportivo o una ceremonia pública puede generalmente superar este test, ya que los participantes tienen una expectativa reducida de privacidad en ese contexto. Grabar encubiertamente a personas en una cafetería o en una sala de espera hospitalaria casi con certeza no lo superará, independientemente de la accesibilidad pública del espacio.
Consentimiento (artículo 7)
El consentimiento debe ser libre, específico, informado e inequívoco. En escenarios de grabación en público, obtener el consentimiento previo de cada persona identificable es generalmente inviable. Cuando el consentimiento sea la base prevista, el responsable debe poder demostrar que fue obtenido y permitir su retirada en cualquier momento — obligaciones difíciles de cumplir retroactivamente para grabaciones ya realizadas.
Exenciones periodísticas, académicas y artísticas (artículo 85)
El artículo 85 obliga a los Estados miembros a establecer exenciones o derogaciones para el tratamiento «con fines periodísticos y fines de expresión académica, artística o literaria». Estas derogaciones varían significativamente por país. En España, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) regula estas exenciones; la AEPD ha publicado orientaciones específicas. Estas exenciones son de ámbito nacional, se interpretan de forma restrictiva y generalmente exigen que el tratamiento responda a un interés público genuino y que los derechos del interesado se vulneren solo en la medida necesaria.
No asuma que el artículo 85 se aplica automáticamente. Verifique la normativa nacional aplicable antes de invocarlo.
Datos de Categoría Especial en Grabaciones Públicas
El artículo 9 del RGPD impone normas más estrictas sobre los datos de categoría especial, incluidos los datos que revelen:
- Origen racial o étnico
- Información sobre salud
- Creencias religiosas o filosóficas
Las grabaciones en espacios públicos pueden contener datos de categoría especial de forma no intencionada — por ejemplo, imágenes de una procesión religiosa, una marcha por la diversidad funcional o el exterior de una clínica médica donde las personas son identificables. El tratamiento de dicho material requiere tanto una base del artículo 6 como un supuesto específico del artículo 9(2). Los más habituales en contextos de grabación pública son:
- Artículo 9(2)(e): datos manifiestamente hechos públicos por el propio interesado (aplicación limitada)
- Artículo 9(2)(g): razones de interés público esencial, con habilitación legal nacional y garantías proporcionadas
- Artículo 9(2)(j): fines de archivo, investigación o estadística con las garantías adecuadas
En la práctica, si las grabaciones pueden revelar características de categoría especial de personas identificables, la anonimización previa a la publicación es el curso de acción más defendible.
Lista de Verificación de Cumplimiento para Grabaciones en Público
Antes de grabar:
- Identificar la base jurídica en la que se apoyará (artículo 6 + artículo 9 si procede)
- Documentar el test de ponderación si se basa en intereses legítimos
- Comprobar si se aplica alguna exención prevista en la legislación nacional (artículo 85, normativa sectorial)
- Evaluar si la grabación captará menores — aplicar protecciones reforzadas
Antes de publicar o compartir:
- Determinar si todas las personas en la grabación siguen siendo identificables
- Si es así: obtener consentimiento válido, confirmar una base jurídica sólida o anonimizar
- Aplicar anonimización irreversible a rostros, matrículas y otros identificadores directos
- Conservar un registro de auditoría de qué se anonimizó, cuándo y con qué método
- Confirmar que la anonimización es irreversible — no solo difuminada o pixelada de forma reversible
Por Qué la Anonimización es el Resultado Más Fiable
Todo análisis de base jurídica conlleva incertidumbre: los tests de ponderación dependen de los hechos, las derogaciones nacionales difieren y las directrices de las autoridades supervisoras evolucionan. La anonimización elimina esa incertidumbre. Según el considerando 26 del RGPD, «la información que no guarde relación con una persona física identificada o identificable, o los datos personales convertidos en anónimos de tal manera que el interesado no sea identificable» queda íntegramente fuera del ámbito del RGPD.
El estándar práctico exige que la reidentificación no sea «razonablemente probable, teniendo en cuenta todos los medios que razonablemente puedan utilizarse» — incluido el análisis asistido por IA de datos auxiliares. Esto significa que:
- La pixelación simple que puede revertirse mediante algoritmos de superresolución generalmente no cumple el estándar
- La eliminación determinista e irreversible del dato de píxel subyacente — con un registro de auditoría conservado — generalmente sí lo cumple
Para contenido de vídeo en particular, el desenfoque de rostros en vídeo mediante un proceso que elimina en lugar de enmascarar los datos de origen es el enfoque con más probabilidades de superar el escrutinio regulatorio. El mismo principio se aplica a matrículas, voces y cualquier otro identificador en el encuadre.
Fotografía Callejera: Una Nota Específica
La fotografía callejera ocupa un espacio controvertido bajo el RGPD. Muchos fotógrafos se basan en los intereses legítimos o, cuando procede, en la exención de expresión artística del artículo 85. Las variables clave son:
| Escenario | Posición jurídica probable |
|---|---|
| Foto de multitud indistinguible | Fuera del ámbito del RGPD |
| Retrato de persona identificable, exposición personal | Derogación artística del artículo 85 (verificar ley nacional) |
| Mismo retrato publicado comercialmente | Requiere consentimiento o evaluación robusta de intereses legítimos |
| Foto en redes sociales que identifica a la persona | Base del artículo 6 requerida; considerar derechos del interesado |
| Grabación de acto público para medio de comunicación | Intereses legítimos o derogación periodística (artículo 85) |
Cuando existan dudas, la respuesta práctica es la misma que para grabaciones de difusión o investigación: anonimice a las personas identificables antes de que el contenido salga de su control.
Proteja sus Grabaciones Antes de Publicar
El cumplimiento del RGPD en grabaciones públicas no versa principalmente sobre si está permitido grabar — en la mayoría de los contextos lo está. Se trata de qué hace con las imágenes antes de compartirlas. Las personas identificables en vídeos o imágenes publicados son datos personales; sin una base jurídica documentada, su presencia en el contenido constituye un riesgo de cumplimiento.
El pipeline de IA de Medianonymizer localiza rostros, matrículas y otros identificadores personales en vídeo, imágenes y audio, y los elimina de forma irreversible mediante un proceso determinista que genera un registro auditable de los cambios realizados. Sin enmascaramiento reversible, sin edición manual fotograma a fotograma.
Preguntas frecuentes
- ¿Es legal grabar a personas en lugares públicos según el RGPD?
- En la mayoría de los países de la UE/EEE, grabar en espacios públicos no es automáticamente ilegal, pero el RGPD se aplica siempre que las personas sean identificables en las imágenes. Es necesario contar con una base jurídica válida en virtud del artículo 6, y para datos de categoría especial (salud, origen étnico, etc.) también del artículo 9. La exención doméstica del artículo 2(2)(c) cubre el uso estrictamente personal; los usos comerciales, de investigación y periodísticos requieren una base jurídica independiente y, en el caso del periodismo, pueden beneficiarse de una exención prevista en la legislación nacional según el artículo 85.
- ¿El RGPD se aplica a las fotografías y vídeos tomados en espacios públicos?
- Sí, en la mayoría de los casos. Una fotografía o un clip de vídeo en el que una persona sea identificable constituye un dato personal en virtud del artículo 4(1) del RGPD. El hecho de que el lugar sea público no elimina la aplicabilidad del Reglamento. Puede ser relevante para los argumentos de proporcionalidad bajo la base de intereses legítimos (artículo 6(1)(f)), por ejemplo, cuando se graba una manifestación pública en la que los presentes podrían esperar razonablemente ser filmados.
- ¿Qué es la exención doméstica y cuándo se aplica?
- El artículo 2(2)(c) del RGPD excluye el tratamiento 'en el transcurso de una actividad exclusivamente personal o doméstica'. El TJUE, en el asunto C-212/13 (Ryneš), interpretó esta exención de forma restrictiva: una cámara de seguridad doméstica que capture una acera pública queda fuera de la exención porque va más allá del ámbito privado. Las fotos de vacaciones compartidas exclusivamente en el entorno familiar suelen estar amparadas; las mismas fotos publicadas en redes sociales, en general, no.
- ¿Cuándo necesito consentimiento para grabar a alguien en un lugar público?
- El consentimiento del artículo 7 del RGPD es una base jurídica válida, pero no la única. Los intereses legítimos (artículo 6(1)(f)) pueden justificar la grabación cuando sea necesaria, proporcionada y el individuo pudiera esperarla razonablemente, como la cobertura informativa de un acto público. Obtener consentimiento a gran escala en espacios públicos es generalmente inviable, razón por la cual la anonimización previa a la publicación es la estrategia de cumplimiento más fiable: si ninguna persona es identificable, el RGPD deja de aplicarse.
- ¿El desenfoque de rostros en vídeo satisface realmente el RGPD?
- La anonimización irreversible —cuando ninguna persona puede ser reidentificada por medios razonablemente disponibles— saca los datos del ámbito del RGPD en virtud del considerando 26. La simple pixelación que pueda revertirse mediante técnicas de superresolución basadas en IA puede no alcanzar este umbral. El estándar exige que la reidentificación no sea 'razonablemente probable', teniendo en cuenta toda la información auxiliar disponible. Utilizar procesos de eliminación deterministas y auditables que borren el dato original (en lugar de enmascararlo de forma reversible) es el enfoque más defendible.
- ¿Existen reglas especiales para los menores en grabaciones en público?
- Sí. Los datos de menores merecen una protección reforzada incluso cuando no se aplica ninguna norma explícita de umbral de edad en el contexto de la grabación. Muchas autoridades de protección de datos (como la AEPD en España y la CNIL en Francia) recomiendan tratar a los menores visibles en grabaciones públicas como una categoría de mayor riesgo que requiere una justificación más sólida o anonimización previa a la publicación, independientemente de la base jurídica utilizada.