¿Qué países europeos siguen teniendo leyes de retención de datos?

¿Por qué no existe una ley de conservación de datos en toda la UE?

Porque el Tribunal de Justicia anuló la última. La Directiva 2006/24/CE obligaba a los proveedores de telecomunicaciones a conservar los datos de tráfico entre 6 y 24 meses. El 8 de abril de 2014, el tribunal la declaró inválida.

Consideró que la directiva abarcaba a todas las personas y todos los datos de tráfico, sin límite vinculado a delitos graves. El acceso no contaba con revisión previa por parte de un tribunal ni de un organismo independiente. Nada mantenía los datos dentro de la UE.

La página de la Comisión Europea, consultada el 1 de noviembre de 2026, indica que no existe un marco en toda la UE. La mayoría de los Estados miembros se apoya en leyes nacionales divergentes, y algunos no tienen ninguna. Desde 2014, toda ley europea de conservación de datos es nacional, y cada una responde ante el mismo tribunal.

¿Qué puede seguir exigiendo un país de la UE?

Cinco tipos de medidas sobreviven a la jurisprudencia, cada una con reglas y garantías claras. El tribunal las enumeró en 2020 y las repitió en 2022:

• Conservación general de datos de tráfico y localización, solo frente a una amenaza real y actual o previsible para la seguridad nacional, con revisión efectiva.
• Conservación selectiva, limitada por categorías de personas o por zona geográfica.
• Conservación general de las direcciones IP asignadas al origen de una conexión, durante un periodo limitado.
• Conservación general de los datos de identidad civil de los usuarios.
• Conservación acelerada, una "congelación rápida" ordenada sobre datos que un proveedor ya tiene.

Para los proveedores de alojamiento, la sentencia de 2020 añade una regla más. El GDPR se opone a las leyes nacionales que obligan a los proveedores de servicios de alojamiento a conservar datos personales de forma general e indiscriminada.

¿Qué significan estas leyes para un servidor que alquilas?

Vinculan más a la red que a la máquina. Cada ley de la tabla se dirige a los proveedores de telecomunicaciones o de acceso a internet. El operador de red del datacenter puede entrar en ese grupo y guardar sus propios registros. Hay dos páginas que profundizan: las normas neerlandesas para proveedores de hosting y las normas suizas para proveedores de hosting.

La retención tampoco es la única vía para obtener datos. La policía puede ordenar lo que ya existe o pedírselo a otro país. Ese camino está en ¿puede la policía incautarse de mi servidor en otro país?.

Esta página resume fuentes oficiales; no es asesoramiento jurídico.

¿Planea la UE una nueva ley de retención de datos?

Está estudiando una. En mayo de 2025 la Comisión inició una evaluación de impacto sobre la retención de datos por parte de los proveedores de servicios para procesos penales.

Un informe del Parlamento Europeo de julio de 2025 considera probable una propuesta de la Comisión. Señala que la mitad de los Estados miembros han modificado sus leyes para ajustarse a los límites del tribunal, mientras que otros no han legislado desde entonces. El 1 de noviembre de 2026, la página de la Comisión no listaba ninguna propuesta. Cuándo llega una y qué abarca sigue sin estar claro.

¿Dónde ejecuta Ravenquay servidores y qué guarda?

En Reikiavik, Zúrich, Bucarest y Ámsterdam, a un mismo precio en todas partes: Harbor 8 $72,62, Harbor 16 $205,27, Harbor 10G $356,25 por 30 días. Los términos y la regla de precio están en cuánto cuesta un servidor sin cuota de tráfico de Ravenquay.

Según la encuesta de Ravenquay sobre 34 proveedores de servidores dedicados en 30 October 2026, 19 vendían servidores en los Países Bajos, 10 en Suiza, 9 en Rumanía y 7 en Islandia.

Lo que Ravenquay guarda es lo mismo en cada puerto de escala. Sin registros: ni registros de conexión ni de tráfico, ninguna dirección IP de visitante o cliente, y ningún rastro de cómo encontraste el sitio salvo un código de referido si tu enlace lo tenía. Solo conservamos lo necesario para facturar y operar tu servidor: el número de cuenta y un email si añades uno; cada recarga y pedido (importe, moneda, red, ID de transacción, fecha); y por servidor su nombre, plan, plazo, ubicación, sistema, clave pública SSH, direcciones IP y fechas, así como la contraseña temporal de root que fijamos cuando no diste una clave, la cual ya no abre el servidor en cuanto la cambias. No tenemos control sobre el equipamiento de red del datacenter. Solo entregamos registros cuando lo ordena un tribunal panameño. Ravenquay pertenece a DomaineGoat LLC, una empresa constituida en Panamá que responde únicamente ante la ley panameña. El centro de datos que aloja cada servidor opera bajo la ley de su propio país.