Evidencia en la Nube: ¿Es legal acceder a iCloud o Google Drive sin consentimiento?

El nuevo campo de batalla judicial: La Nube

En 2026, la mayoría de la información crítica (documentos, fotos, copias de seguridad) ya no reside en el disco duro físico, sino en servicios como iCloud, Google Drive, OneDrive o Dropbox. Esto ha desplazado el peritaje informático hacia el Cloud Forensics, donde la legalidad del acceso es tan importante como la técnica de extracción [1].

Límites del acceso a la evidencia Cloud

La jurisprudencia española de 2026 es muy clara: el acceso a una cuenta en la nube equivale a la entrada en un domicilio virtual.

1. En el ámbito laboral: La Sentencia del TS de enero de 2026 refuerza que el control empresarial sobre cuentas cloud corporativas es lícito si se advirtió previamente al trabajador y existen indicios de infracción grave [2].
2. En el ámbito penal: Se requiere mandamiento judicial específico para la interceptación de comunicaciones en la nube, no bastando un mandamiento genérico de entrada y registro de dispositivos físicos.
3. El peligro del autoperitaje: Acceder con las claves de la víctima o sospechoso “para ver qué hay” modifica los registros de acceso (timestamps) y destruye la posibilidad de un peritaje limpio.

Metodología Forense de Extracción Cloud (ISO 27037)

Para que una prueba de la nube sea admitida, el perito debe:

Referencias y fuentes

• [1] NIST Cloud Computing Forensic Science Challenges - Framework actualizado 2026.
• [2] Tribunal Supremo (España) - Sala de lo Social, Sentencia sobre control empresarial de herramientas cloud (2026).
• [3] AEPD - Guía para la privacidad en el uso de servicios de almacenamiento en la nube.