9 min de lectura<\/p>\n
La nueva Ley de Gobernanza de Datos (DGG) transpone al derecho alem\u00e1n el Reglamento de la UE 2022\/868. Quien, como empresa mediana, no disponga actualmente de una estrategia de datos, no solo arriesga sanciones administrativas de hasta 500.000 euros, sino que tambi\u00e9n pierde la conexi\u00f3n con cadenas de valor impulsadas por los datos. Un an\u00e1lisis pr\u00e1ctico muestra c\u00f3mo lograr una entrada exitosa.<\/strong><\/p>\n Alemania ha actuado con lentitud. Mientras que el Reglamento de Gobernanza de Datos de la UE (DGA) es aplicable desde septiembre de 2023, el proyecto de ley nacional de transposici\u00f3n solo se present\u00f3 a principios de 2026. La Ley de Gobernanza de Datos<\/a> regula tres \u00e1mbitos centrales: la reutilizaci\u00f3n de datos p\u00fablicos protegidos, la autorizaci\u00f3n y supervisi\u00f3n de los servicios de intermediaci\u00f3n de datos, as\u00ed como el registro de organizaciones de altruismo de datos.<\/p>\n Para las empresas medianas, especialmente relevante es el segundo punto. Los servicios de intermediaci\u00f3n de datos son plataformas que permiten el intercambio de datos entre empresas sin tener inter\u00e9s econ\u00f3mico alguno en dichos datos. Quien desee operar tales servicios necesitar\u00e1, a partir de ahora, inscribirse ante la Agencia Federal de Redes<\/a>. Quien ignore estas normas deber\u00e1 pagar multas de hasta 500.000 euros.<\/p>\n La Oficina Federal de Estad\u00edstica asume aqu\u00ed el papel de oficina central de informaci\u00f3n. Deber\u00e1 asesorar a las entidades p\u00fablicas que deseen poner a disposici\u00f3n sus conjuntos de datos para su reutilizaci\u00f3n. Sin embargo, en la audiencia del Comit\u00e9 Digital del Bundestag celebrada en enero de 2026 qued\u00f3 claramente demostrado que muchas administraciones p\u00fablicas est\u00e1n considerando ya no facilitar sus datos en absoluto, debido a que la carga administrativa supera ampliamente sus ventajas.<\/p>\n El error de apreciaci\u00f3n m\u00e1s frecuente: \u00abLa DGG no nos afecta, ya que no somos una plataforma de datos\u00bb. Es cierto que las obligaciones directas (inscripci\u00f3n, supervisi\u00f3n) solo incumben a los intermediarios de datos y a las organizaciones de altruismo de datos. No obstante, indirectamente, esta ley modifica las reglas del juego para todas las empresas que trabajan con datos empresariales.<\/p>\n \u00abLa gobernanza de datos no es un monstruo burocr\u00e1tico. Es la base que permite que los proyectos de inteligencia artificial no fracasen por una mala calidad de los datos.\u00bb<\/p>\n Boris Otto, Fraunhofer ISST, Dortmund<\/cite>\n<\/p><\/blockquote>\n Concretamente: quien desee participar en espacios de datos europeos<\/a> (Gaia-X, Catena-X, Manufacturing-X) deber\u00e1 demostrar que sus propios datos est\u00e1n estructurados, documentados y gestionados conforme a reglas claras de gobernanza. Ning\u00fan espacio de datos aceptar\u00e1 participantes que no sepan qu\u00e9 datos poseen, qui\u00e9n accede a ellos ni qu\u00e9 derechos de uso aplican.<\/p>\n Adem\u00e1s, la DGG constituye tan solo un componente dentro de una red reguladora cada vez m\u00e1s densa. Junto con el Reglamento sobre Datos<\/a> (aplicable desde septiembre de 2025), el Reglamento sobre Inteligencia Artificial (AI Act) y el Reglamento General de Protecci\u00f3n de Datos (RGPD), se est\u00e1 conformando un paquete de cumplimiento normativo que, sin una gobernanza sistem\u00e1tica de los datos, resulta simplemente inabordable. Quien aborde este tema de forma aislada para cada normativa, se dispersar\u00e1. Quien cuente con una estructura de datos integral resolver\u00e1 la mayor\u00eda de los requisitos de un solo golpe.<\/p>\n Un buen ejemplo lo ofrece la metodolog\u00eda adoptada por Siemens AG en el \u00e1mbito de Manufacturing-X. Siemens introdujo, para su divisi\u00f3n de fabricaci\u00f3n, un cat\u00e1logo de datos centralizado, en el que cada conjunto de datos se complementa con metadatos: origen, frecuencia de actualizaci\u00f3n, responsable y clasificaci\u00f3n (p\u00fablico, interno, confidencial). Esto no es un proyecto multimillonario. Siemens utiliza para ello una herramienta de c\u00f3digo abierto (DataHub de LinkedIn\/Acryl Data), que tambi\u00e9n pueden emplear las empresas medianas sin presupuesto empresarial.<\/p>\n El punto decisivo: el cat\u00e1logo de datos no fue el objetivo final, sino el punto de partida. Solo tras hacer visible qu\u00e9 datos existen realmente fue posible definir las reglas de gobernanza. Antes de eso, \u00abgobernanza de datos\u00bb era una simple declaraci\u00f3n de intenciones en diapositivas de PowerPoint.<\/p>\n \u00abUna gobernanza sin cat\u00e1logo de datos es como una contabilidad sin plan de cuentas. Se pueden redactar reglas, pero nadie sabe a qu\u00e9 se aplican.\u00bb<\/p>\n Boris Otto, director del instituto Fraunhofer ISST, Dortmund<\/p>\n<\/div>\n No todos los expertos ven la DGG de forma positiva. En la audiencia del Bundestag, especialistas criticaron que \u00abla regulaci\u00f3n, en muchos aspectos, logra precisamente lo contrario\u00bb. En lugar de hacer los datos m\u00e1s accesibles, la carga administrativa derivada lleva a las entidades p\u00fablicas a mantener sus conjuntos de datos bajo llave.<\/p>\n Esto tambi\u00e9n representa un riesgo real para las empresas medianas. Quien implemente una gobernanza de forma excesivamente burocr\u00e1tica, quien establezca tres niveles de aprobaci\u00f3n para cada acceso a los datos, ralentizar\u00e1 a sus propios equipos. El arte consiste en dise\u00f1ar la gobernanza de la forma m\u00e1s \u00e1gil posible: funciones bien definidas, clasificaci\u00f3n sencilla y control automatizado de accesos. Todo lo que vaya m\u00e1s all\u00e1 genera fricci\u00f3n, especialmente perjudicial en la mediana empresa, donde las jerarqu\u00edas son planas.<\/p>\n La cifra habla por s\u00ed sola: a escala europea, hasta la fecha \u00fanicamente tres organizaciones se han registrado como organizaciones de altruismo de datos. Tres. En toda la UE. Esto evidencia la escasa incidencia pr\u00e1ctica de la DGA hasta el momento. Los cr\u00edticos concluyen que la regulaci\u00f3n se halla desvinculada de la realidad. Sus defensores argumentan, por el contrario, que justamente por ello la ley nacional de transposici\u00f3n debe crear incentivos m\u00e1s pr\u00e1cticos.<\/p>\n El error m\u00e1s frecuente: pensar demasiado grande. Quien inicie de inmediato con una plataforma empresarial de gobernanza de datos fracasar\u00e1 por su complejidad y su presupuesto. Mejor:<\/p>\n \u25cf Paso 1: Crear un catastro de datos.<\/strong> Enumerar todos los sistemas que procesan datos personales, cr\u00edticos para el negocio o sujetos a regulaci\u00f3n. ERP, CRM, servidores de archivos, servicios en la nube. No se busca la exhaustividad, sino registrar los 20 principales sistemas. Esto lleva dos o tres semanas, no meses.<\/p>\n \u25cf Paso 2: Asignar responsabilidades.<\/strong> Designar un \u00abpropietario de datos\u00bb (Data Owner) para cada conjunto de datos incluido en el catastro. Esta persona decide qui\u00e9n puede acceder a los datos y qu\u00e9 requisitos de calidad deben cumplirse. No se trata de crear un nuevo puesto, sino de asignar esta funci\u00f3n adicional a directivos ya existentes.<\/p>\n \u25cf Paso 3: Introducir una clasificaci\u00f3n.<\/strong> Bastan tres niveles: p\u00fablico, interno y confidencial. Cada nuevo documento y cada nuevo conjunto de datos recibir\u00e1 su nivel correspondiente en el momento de su creaci\u00f3n. Los datos existentes se clasificar\u00e1n progresivamente, comenzando por los 20 principales sistemas identificados en el paso 1.<\/p>\n \u25cf Paso 4: Automatizar el control de accesos.<\/strong> Implementar derechos de acceso basados en roles (RBAC) en los sistemas m\u00e1s importantes. La mayor\u00eda de los sistemas modernos de ERP y en la nube<\/a> incorporan esta funcionalidad. El esfuerzo radica en la configuraci\u00f3n, no en la tecnolog\u00eda.<\/p>\n \u25cf Paso 5: Establecer un ciclo de revisi\u00f3n.<\/strong> Revisar cada seis meses: \u00bfsiguen vigentes las responsabilidades? \u00bfExisten nuevas fuentes de datos? \u00bfHan cambiado los requisitos regulatorios? Para empezar, medio d\u00eda por trimestre es suficiente.<\/p>\n La DGG se aplica en un mercado que ya soporta una fuerte presi\u00f3n regulatoria. DORA, AI Act, MiCA, NIS2, el Reglamento sobre Datos: en 2026, las empresas medianas deben cumplir simult\u00e1neamente m\u00e1s exigencias de cumplimiento normativo que nunca. En este contexto, la gobernanza de datos no es un proyecto adicional, sino la base com\u00fan. Quien sepa qu\u00e9 datos tiene, d\u00f3nde est\u00e1n almacenados y qui\u00e9n accede a ellos, ya habr\u00e1 completado el 80 % de la documentaci\u00f3n requerida para el cumplimiento.<\/p>\n Seg\u00fan sus propias declaraciones, la Agencia Federal de Redes ya ha iniciado los preparativos para su nueva funci\u00f3n supervisora. Tan pronto como la ley sea aprobada, las obligaciones entrar\u00e1n en vigor de inmediato. Las empresas medianas que para entonces a\u00fan no dispongan de un catastro de datos iniciar\u00e1n con una desventaja que tendr\u00e1n que recuperar bajo presi\u00f3n temporal. Esto resultar\u00e1 costoso y ca\u00f3tico.<\/p>\n El camino pragm\u00e1tico: comenzar ahora con los cinco pasos, antes de que la ley entre en vigor. La inversi\u00f3n es manejable (un gestor de proyecto interno, dos o tres meses para sentar las bases), y los beneficios van mucho m\u00e1s all\u00e1 de la DGG. Pues una estructura de datos limpia no solo garantiza el cumplimiento normativo; tambi\u00e9n acelera los procesos, ya que las decisiones se toman sobre la base de datos v\u00e1lidos y no de intuiciones.<\/p>\n La DGG es la ley alemana de transposici\u00f3n del Reglamento de Gobernanza de Datos de la UE (DGA, UE 2022\/868). Regula la reutilizaci\u00f3n de datos p\u00fablicos protegidos, la supervisi\u00f3n de los servicios de intermediaci\u00f3n de datos y el registro de organizaciones de altruismo de datos. La Agencia Federal de Redes se convierte en la autoridad supervisora central.<\/p>\n<\/details>\n Solo si operan un servicio de intermediaci\u00f3n de datos o act\u00faan como organizaci\u00f3n de altruismo de datos. Indirectamente, sin embargo, la ley afecta a todas las empresas que desean participar en espacios de datos europeos (Gaia-X, Catena-X, Manufacturing-X) o trabajar con conjuntos de datos p\u00fablicos.<\/p>\n<\/details>\n El proyecto de ley prev\u00e9 multas de hasta 500.000 euros por infracci\u00f3n. Esto afecta especialmente a los servicios de intermediaci\u00f3n de datos que incumplan su obligaci\u00f3n de inscripci\u00f3n o violen los requisitos de neutralidad.<\/p>\n<\/details>\n Soluciones de c\u00f3digo abierto como DataHub (LinkedIn\/Acryl Data) o Apache Atlas ofrecen una entrada econ\u00f3mica para construir un cat\u00e1logo de datos. Para el control de accesos, en muchos casos bastan las funciones RBAC integradas en los sistemas modernos de ERP y en la nube.<\/p>\n<\/details>\n Ambas normas forman parte de la estrategia de datos de la UE. El Reglamento sobre Datos regula el acceso a los datos generados por m\u00e1quinas (por ejemplo, datos de IoT) y las cl\u00e1usulas contractuales para el cambio de proveedor en la nube. La DGG crea la infraestructura para un intercambio de datos fiable. Juntos constituyen los cimientos del espacio de datos europeo.<\/p>\n<\/details>\n Fuente de imagen: Pexels \/ Mike van Schoonderwalt<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" La nueva Ley de Gobernanza de Datos (DGG) transpone al derecho alem\u00e1n el Reglamento de la UE 2022\/868. Quien, como empresa mediana, no disponga actualmente de una estrategia de datos, no solo arriesga sanciones administrativas de hasta 500.000 euros, sino que tambi\u00e9n pierde la conexi\u00f3n con cadenas de valor impulsadas por […]<\/p>\n","protected":false},"author":205,"featured_media":89477,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_focuskw":"ley de gobernanza de datos","_yoast_wpseo_title":"Ley de gobernanza de datos: Gu\u00eda para PYMEs y cumplimiento","_yoast_wpseo_metadesc":"Gobernanza de datos: cumple con la nueva ley DGG y mejora la gesti\u00f3n de informaci\u00f3n en tu empresa. Aprende c\u00f3mo implementarla ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[2235],"tags":[],"class_list":["post-94157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-business-future","entry"],"evm_reading_time_minutes":11,"wpml_language":"es","wpml_translation_of":89431,"acf":[],"yoast_head":"\nLo m\u00e1s importante<\/h2>\n
\n
Qu\u00e9 regula concretamente la Ley de Gobernanza de Datos<\/h2>\n
Por qu\u00e9 las empresas medianas est\u00e1n afectadas, incluso si no operan un servicio de intermediaci\u00f3n de datos<\/h2>\n
\n
Caso pr\u00e1ctico: c\u00f3mo una empresa de fabricaci\u00f3n implement\u00f3 la gobernanza de datos<\/h2>\n
La postura contraria: la gobernanza como freno<\/h2>\n
Cinco pasos para comenzar: implementar la gobernanza de datos en la mediana empresa<\/h2>\n
Qu\u00e9 significa esto para las inversiones en RegTech en 2026<\/a><\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es la Ley de Gobernanza de Datos (DGG)?<\/summary>\n
\u00bfDeben inscribirse las empresas medianas?<\/summary>\n
\u00bfCu\u00e1l es el importe de las multas por infracciones?<\/summary>\n
\u00bfQu\u00e9 herramientas son adecuadas para comenzar con la gobernanza de datos?<\/summary>\n
\u00bfC\u00f3mo se relaciona la DGG con el Reglamento sobre Datos?<\/summary>\n
Lecturas adicionales<\/h2>\n
\n
M\u00e1s contenido de la red MBF Media<\/h2>\n
\n