Derecho al Olvido Digital
Derecho reconocido por el RGPD (art. 17) y la jurisprudencia europea que permite a las personas solicitar la eliminación de sus datos personales de buscadores, redes sociales y otras plataformas cuando su tratamiento ya no es necesario, es ilícito o causa un perjuicio desproporcionado a su honor o intimidad.
¿Qué es el derecho al olvido digital?
El derecho al olvido (también denominado derecho de supresión o derecho a la desindexación) es la facultad de toda persona de solicitar la eliminación o desindexación de datos personales que aparecen en internet cuando su publicación causa un perjuicio a su honor, intimidad o reputación, o cuando el tratamiento de esos datos ya no cumple con los principios de protección de datos.
Este derecho cobró relevancia mundial con la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 13 de mayo de 2014, en el asunto C-131/12 (Google Spain SL y Google Inc. contra AEPD y Mario Costeja González), que estableció que los motores de búsqueda son responsables del tratamiento de datos personales que realizan al indexar y mostrar resultados, y que las personas tienen derecho a solicitar la eliminación de enlaces a información que sea inadecuada, irrelevante, excesiva o desactualizada.
Posteriormente, el Reglamento General de Protección de Datos (RGPD), aplicable desde el 25 de mayo de 2018, codificó este derecho en su artículo 17 bajo la denominación «derecho de supresión». La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) desarrolló este derecho en el contexto español en sus artículos 93 y 94.
Dato clave
Según el Informe de Transparencia de Google (datos acumulados hasta 2025), Google ha recibido más de 1,5 millones de solicitudes de derecho al olvido desde 2014, que afectan a más de 5,7 millones de URLs. Aproximadamente el 53 % de las URLs solicitadas han sido desindexadas, mientras que el 47 % fueron denegadas.
Nota sobre fuentes: Los datos y cifras citados en este artículo proceden del Informe de Transparencia de Google, la jurisprudencia publicada del TJUE y los tribunales españoles, las memorias anuales de la AEPD, el texto del RGPD y la LOPDGDD, y publicaciones académicas. Donde se ofrecen estimaciones, se indica expresamente.
Definición técnica y marco jurídico
RGPD, artículo 17: derecho de supresión
El artículo 17 del RGPD establece el derecho del interesado a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan. El responsable está obligado a suprimir los datos sin dilación indebida cuando concurra alguna de las siguientes circunstancias:
| Causa de supresión (art. 17.1) | Descripción |
|---|---|
| a) Finalidad cumplida | Los datos ya no son necesarios en relación con los fines para los que fueron recogidos o tratados |
| b) Retirada del consentimiento | El interesado retira el consentimiento que servía de base legal al tratamiento |
| c) Oposición al tratamiento | El interesado se opone al tratamiento (art. 21) y no prevalecen otros motivos legítimos |
| d) Tratamiento ilícito | Los datos han sido tratados ilícitamente |
| e) Obligación legal | Los datos deben suprimirse para cumplir una obligación legal de la UE o de un Estado miembro |
| f) Datos de menores | Los datos se han obtenido en relación con la oferta de servicios de la sociedad de la información a un menor (art. 8.1) |
Excepciones al derecho de supresión (art. 17.3)
El derecho de supresión no es absoluto. El artículo 17.3 establece que no procede cuando el tratamiento sea necesario para:
| Excepción | Ejemplo |
|---|---|
| Libertad de expresión e información | Artículos periodísticos de interés público |
| Obligación legal | Conservación de datos exigida por normativa fiscal o mercantil |
| Interés público en el ámbito de la salud pública | Datos epidemiológicos |
| Fines de archivo en interés público, investigación científica, histórica o estadística | Archivos históricos |
| Formulación, ejercicio o defensa de reclamaciones | Datos necesarios para un litigio en curso |
LOPDGDD: artículos 93 y 94
La LOPDGDD (Ley Orgánica 3/2018) desarrolla el derecho al olvido en el contexto digital español:
Artículo 93 — Derecho al olvido en búsquedas de internet:
Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo.
Artículo 94 — Derecho al olvido en servicios de redes sociales y equivalentes:
Toda persona tiene derecho a que sean suprimidos, a su simple solicitud, los datos personales que hubiese facilitado para su publicación por servicios de redes sociales y servicios de la sociedad de la información equivalentes.
Diferencia entre supresión y desindexación
Es fundamental distinguir entre la supresión del dato (eliminación del contenido de la fuente original) y la desindexación (eliminación del enlace de los resultados de un buscador). El derecho al olvido en buscadores es un derecho a la desindexación: Google elimina el enlace de sus resultados, pero el contenido original puede seguir existiendo en la página web de origen. Para eliminar el contenido original, es necesario dirigirse al responsable de la web.
La sentencia Google Spain (TJUE, C-131/12)
Los hechos
En 1998, el periódico La Vanguardia publicó dos anuncios de subasta de inmuebles embargados por deudas con la Seguridad Social de Mario Costeja González. Años después, cuando se buscaba su nombre en Google, esos anuncios de 1998 aparecían entre los primeros resultados, pese a que la deuda había sido saldada hacía tiempo.
Costeja solicitó a Google la eliminación de esos resultados. Google rechazó la solicitud. Costeja reclamó ante la AEPD, que estimó parcialmente su reclamación y ordenó a Google retirar los datos. Google recurrió ante la Audiencia Nacional, que planteó una cuestión prejudicial al TJUE.
Las cuestiones prejudiciales
La Audiencia Nacional planteó tres grandes preguntas al TJUE:
- ¿Se aplica la normativa europea de protección de datos a los motores de búsqueda?
- ¿Es Google un «responsable del tratamiento» de los datos que indexa?
- ¿Tiene el interesado derecho a exigir la eliminación de sus datos de los resultados de búsqueda?
La sentencia (13 de mayo de 2014)
El TJUE respondió afirmativamente a las tres cuestiones y estableció principios fundamentales:
| Principio | Contenido |
|---|---|
| Google es responsable del tratamiento | El motor de búsqueda realiza un «tratamiento de datos personales» al rastrear, indexar, almacenar y poner a disposición datos personales (apartado 28) |
| Aplicación territorial | La normativa de la UE se aplica cuando el motor de búsqueda tiene un establecimiento en un Estado miembro (Google Spain SL) cuya actividad está vinculada al tratamiento (apartado 60) |
| Derecho a la desindexación | El interesado puede solicitar al motor de búsqueda la eliminación de resultados que contengan datos inadecuados, no pertinentes o excesivos, sin necesidad de demostrar un perjuicio (apartado 94) |
| Ponderación de derechos | Debe ponderarse el derecho a la protección de datos del interesado frente al derecho a la información del público. Por regla general, prevalece el derecho a la privacidad, salvo que el interesado sea una persona pública y la información sea de interés general (apartado 97) |
| Independencia de la fuente | El derecho se ejerce frente al buscador, independientemente de que la información sea lícita en la página de origen (apartado 88) |
Impacto global de la sentencia
La sentencia Google Spain es considerada una de las decisiones judiciales más influyentes del siglo XXI en materia de privacidad digital. Fue citada por el Tribunal Supremo de Canadá, el Tribunal Constitucional Federal de Alemania, tribunales de Argentina, Colombia, Japón y Corea del Sur, y sirvió de base para la inclusión del artículo 17 en el RGPD.
Sentencias posteriores del TJUE
| Sentencia | Asunto | Aportación |
|---|---|---|
| CJEU C-507/17 (Google LLC v. CNIL, 2019) | Alcance territorial de la desindexación | El derecho al olvido no obliga a desindexar globalmente; basta con la desindexación en las versiones del buscador de los Estados miembros de la UE. El buscador debe impedir el acceso geolocalizando (geo-blocking) |
| CJEU C-136/17 (GC y otros v. CNIL, 2019) | Datos sensibles en buscadores | Los buscadores deben verificar si los resultados contienen datos sensibles (origen étnico, salud, orientación sexual, antecedentes penales) y aplicar una ponderación más estricta |
| CJEU C-460/20 (TU y RE v. Google, 2022) | Información falsa en resultados | Si el solicitante aporta pruebas de que la información es manifiestamente inexacta, Google debe desindexar sin esperar a una resolución judicial sobre la veracidad |
Cómo ejercer el derecho al olvido
1. Solicitud directa al motor de búsqueda
Acceder al formulario: Ir a la página de Google para solicitar la eliminación de información personal de los resultados de búsqueda de Google (disponible en support.google.com).
Completar el formulario: Proporcionar nombre completo, país de residencia, dirección de correo electrónico, las URLs que se solicita desindexar y una explicación de por qué la información es inadecuada, irrelevante, excesiva o desactualizada.
Identificación: Adjuntar una copia de un documento de identidad (DNI, pasaporte) para verificar que la solicitud la presenta la persona afectada o su representante legal.
Envío y espera: Google acusa recibo y evalúa la solicitud. El plazo típico de respuesta es de 1 a 3 meses.
Resolución: Google puede aceptar (desindexar la URL para búsquedas del nombre del solicitante en las versiones europeas del buscador), denegar (argumentando interés público), o solicitar información adicional.
Categorías de solicitudes que Google suele aceptar:
| Categoría | Ejemplo |
|---|---|
| Información desactualizada | Deudas pagadas, antecedentes rehabilitados |
| Datos sensibles | Información médica, orientación sexual, creencias religiosas |
| Información de menores | Datos publicados cuando el solicitante era menor |
| Información falsa o inexacta | Acusaciones no probadas, información errónea |
| Datos que causan perjuicio desproporcionado | Información que impide la reinserción laboral o social |
Categorías que Google suele denegar:
| Categoría | Motivo |
|---|---|
| Personas públicas | Políticos, empresarios, figuras mediáticas: prevalece el interés informativo |
| Información de interés público | Fraudes, estafas, delitos graves |
| Información profesional relevante | Sanciones profesionales vigentes, inhabilitaciones |
| Contenido periodístico actual | Artículos de prensa sobre hechos recientes y de interés general |
Bing (Microsoft)
Microsoft ofrece un formulario similar al de Google para solicitar la desindexación en Bing. El procedimiento y los criterios de evaluación son análogos.
Otros buscadores
| Buscador | Procedimiento |
|---|---|
| Yahoo | Utiliza los resultados de Bing; la solicitud a Bing suele ser suficiente |
| DuckDuckGo | No indexa de forma independiente; utiliza fuentes de terceros. Contacto directo por email |
| Ecosia | Basado en Bing; la desindexación en Bing se refleja en Ecosia |
| Brave Search | Formulario propio de eliminación de datos |
2. Solicitud al responsable de la publicación original
Además de solicitar la desindexación en buscadores, el interesado puede (y en muchos casos debe) solicitar la eliminación del contenido original al responsable de la web donde se publicó:
| Tipo de plataforma | Procedimiento |
|---|---|
| Periódicos digitales | Contactar con el delegado de protección de datos (DPO) del medio |
| Redes sociales | Utilizar los mecanismos de denuncia internos (Facebook, Instagram, X/Twitter, TikTok, LinkedIn) |
| Foros y blogs | Contactar con el administrador del sitio |
| Boletines oficiales (BOE, BOJA, etc.) | Más complejo; la publicación oficial tiene base legal específica. Se puede solicitar la desindexación pero no la eliminación del BOE |
| Páginas de datos personales (pipl, spokeo, etc.) | Solicitar opt-out a cada plataforma individualmente |
3. Reclamación ante la AEPD
Si el motor de búsqueda o el responsable de la web deniega la solicitud, el interesado puede reclamar ante la Agencia Española de Protección de Datos (AEPD):
Requisito previo: Haber solicitado previamente la supresión o desindexación al responsable del tratamiento (Google, la web, etc.) y haber sido denegado o no haber recibido respuesta en el plazo de un mes.
Presentar reclamación: Rellenar el formulario de reclamación de la AEPD (disponible en aepd.es), adjuntando la solicitud original, la respuesta (si la hubo) y la documentación que acredite los hechos.
Investigación: La AEPD abre un procedimiento de tutela de derechos (art. 64 LOPDGDD) y requiere información al responsable del tratamiento.
Resolución: La AEPD emite resolución estimando o desestimando la reclamación. El plazo es de aproximadamente 6 a 12 meses.
Cumplimiento: Si la AEPD estima la reclamación, el responsable debe cumplir en el plazo indicado. El incumplimiento puede acarrear sanciones.
Recurso: La resolución de la AEPD puede recurrirse ante la Audiencia Nacional.
4. Vía judicial
En casos complejos o cuando se busca una indemnización por daños, es posible acudir directamente a la vía judicial:
| Vía | Jurisdicción | Cuándo |
|---|---|---|
| Jurisdicción civil | Protección del derecho al honor, intimidad y propia imagen (LO 1/1982) | Cuando se busca indemnización por daños morales |
| Jurisdicción contencioso-administrativa | Recurso contra resoluciones de la AEPD | Cuando la AEPD desestima la reclamación |
| Tutela de derechos fundamentales | Procedimiento preferente y sumario (art. 53.2 CE) | Cuando hay vulneración de derechos fundamentales |
Jurisprudencia española relevante
Tribunal Supremo
| Sentencia | Tema | Doctrina |
|---|---|---|
| STS 545/2015 (12 nov.) | Derecho al olvido vs. hemerotecas digitales | Los medios de comunicación deben impedir la indexación de noticias antiguas que causen un perjuicio desproporcionado, mediante etiquetas noindex o robots.txt. No se exige eliminar la noticia de la hemeroteca |
| STS 12/2019 (11 ene.) | Derecho al olvido de persona con antecedentes | Condenado por delito de apropiación indebida. Tras cumplir condena y cancelar antecedentes, tiene derecho a que Google desindexe noticias sobre el juicio |
| STS 15/2019 (11 ene.) | Ponderación con libertad de información | El derecho al olvido no puede invocarse para suprimir información veraz y actual de interés público, aunque perjudique al interesado |
| STS 351/2020 (25 jun.) | Derecho al olvido de personas jurídicas | Las personas jurídicas NO tienen derecho al olvido en los mismos términos que las personas físicas |
| STS 89/2022 (4 feb.) | Información sobre delitos sexuales | La gravedad del delito y la protección de la sociedad pueden justificar el mantenimiento de la indexación, incluso años después del cumplimiento de la pena |
Audiencia Nacional
| Resolución | Tema | Resultado |
|---|---|---|
| SAN 5129/2015 | Desindexación de noticias sobre indulto | Estimada: el indulto concedido hacía irrelevante la información sobre la condena |
| SAN 3269/2017 | Profesional sanitario con sanción | Denegada: la información sobre la sanción administrativa era de interés público para los pacientes |
| SAN 2018/5084 | Empresario con concurso de acreedores | Parcialmente estimada: se desindexaron noticias antiguas pero se mantuvieron las relativas al procedimiento concursal en curso |
AEPD: resoluciones destacadas
La AEPD es una de las autoridades de protección de datos más activas de Europa en materia de derecho al olvido. Algunas resoluciones significativas:
| Resolución | Tema | Resultado |
|---|---|---|
| TD/00463/2019 | Desindexación de noticias sobre detención | Estimada: la persona fue absuelta y las noticias sobre la detención causaban perjuicio sin fundamento |
| TD/00089/2020 | Datos de salud en resultados de búsqueda | Estimada: datos de salud publicados sin consentimiento; categoría especial de datos |
| TD/00712/2021 | Fotografías íntimas difundidas sin consentimiento | Estimada: urgencia en la desindexación por vulneración de intimidad |
| TD/00234/2022 | Menor víctima de acoso escolar | Estimada: protección reforzada de datos de menores |
| TD/00567/2023 | Funcionario público con antecedentes disciplinarios | Denegada: la información sobre el expediente disciplinario era de interés público en su condición de servidor público |
Cada caso es diferente
La resolución del derecho al olvido depende de una ponderación caso por caso entre el derecho a la privacidad del interesado y el derecho a la información del público. Factores como la relevancia pública de la persona, la gravedad de los hechos, el tiempo transcurrido, la veracidad de la información y el perjuicio causado se evalúan de forma individualizada.
Implicaciones forenses del derecho al olvido
El problema: la información «eliminada» no desaparece
Una de las paradojas del derecho al olvido digital es que la eliminación es técnicamente incompleta. Cuando Google desindexea un resultado o una web elimina un contenido, la información puede seguir existiendo en múltiples ubicaciones:
| Ubicación | Descripción | Accesibilidad |
|---|---|---|
| Caché de buscadores | Copia temporal almacenada por Google, Bing, etc. | Accesible hasta que se actualiza la caché (días a semanas) |
| Wayback Machine (Internet Archive) | Archivo histórico de páginas web | Accesible públicamente; se puede solicitar exclusión |
| Cachés de CDN | Copias en redes de distribución de contenido | Accesible hasta que se purga la CDN |
| Capturas de pantalla | Capturas realizadas antes de la eliminación | En poder de quien las realizó |
| Copias en redes sociales | Compartidos, retweets, copias | Distribuidas entre múltiples plataformas |
| Archivos locales | Descargas realizadas por terceros | En dispositivos de terceros |
| Servicios de scraping | Sitios que copian automáticamente contenido | Pueden no respetar la eliminación |
| Otras versiones del buscador | Versiones no europeas de Google (google.com) | Accesibles desde fuera de la UE (o con VPN) |
El perito informático forense en casos de derecho al olvido
El perito informático forense interviene en el derecho al olvido en múltiples escenarios:
1. Documentación previa a la solicitud
Antes de ejercer el derecho al olvido, es recomendable que un perito documente la situación:
| Actuación | Finalidad |
|---|---|
| Captura certificada de pantalla | Acreditar qué información aparecía en los resultados de búsqueda antes de la solicitud |
| Timestamp y hash | Garantizar la integridad temporal de la evidencia |
| Búsqueda en múltiples buscadores | Documentar la presencia de la información en Google, Bing, DuckDuckGo, etc. |
| Identificación de la fuente original | Localizar la página web de origen del contenido |
| Análisis de alcance | Determinar cuántas páginas y plataformas contienen la información |
2. Verificación del cumplimiento
Después de que el buscador o la web acepte la solicitud de eliminación, el perito puede verificar:
Comprobar desindexación en Google: Buscar el nombre del interesado y verificar que las URLs solicitadas ya no aparecen en los resultados.
Verificar en otros buscadores: Comprobar que la desindexación se ha replicado en Bing, Yahoo, Ecosia y otros buscadores.
Comprobar caché: Verificar que las copias en caché de los buscadores han sido eliminadas.
Revisar Wayback Machine: Comprobar si el contenido sigue accesible en el Internet Archive y, si es necesario, solicitar su exclusión.
Analizar servicios de scraping: Identificar sitios que hayan copiado el contenido y documentar su persistencia.
Emitir informe de cumplimiento: Documentar el estado de la eliminación, identificando los puntos donde la información persiste.
3. Documentación de incumplimiento
Si el buscador o la web no cumple con la resolución de la AEPD o una sentencia judicial, el perito documenta:
| Evidencia | Método |
|---|---|
| Persistencia en resultados | Capturas de pantalla con fecha y hora, búsqueda desde IP española |
| Accesibilidad del contenido | Verificación de que el contenido sigue accesible en la URL original |
| Comparación temporal | Documentar la situación antes y después de la resolución |
| Acceso desde otras jurisdicciones | Verificar si el contenido sigue indexado en versiones no europeas del buscador |
4. Recuperación de información eliminada
En el contexto opuesto, cuando una parte necesita acceder a información que ha sido eliminada por ejercicio del derecho al olvido:
| Fuente | Cómo acceder |
|---|---|
| Wayback Machine | web.archive.org — archivo público |
| Google Cache | Buscar cache:URL en Google (si aún disponible) |
| CachedView | Servicios de terceros que almacenan copias de páginas |
| Bing Cache | Función de caché de Bing |
| Common Crawl | Base de datos pública de rastreos web |
| Archivos de redes sociales | Solicitar al usuario o mediante orden judicial |
| Dispositivos del interesado | Historial de navegación, descargas, capturas |
| Proveedores de email | Emails con enlaces o copias del contenido |
Uso legítimo de la información recuperada
La recuperación de información eliminada por derecho al olvido debe realizarse con base legal legítima (orden judicial, defensa en juicio, investigación periodística de interés público). Acceder a información eliminada y difundirla sin base legal puede constituir un tratamiento ilícito de datos personales sancionable por la AEPD.
5. Peritaje en litigios por derecho al olvido
El perito puede intervenir en procedimientos judiciales relacionados con el derecho al olvido:
| Parte | Función del perito |
|---|---|
| Solicitante | Acreditar el perjuicio causado por la información; documentar la persistencia de datos; demostrar la imposibilidad de reinserción laboral/social |
| Buscador/plataforma | Acreditar el interés público de la información; documentar que la desindexación se ha realizado correctamente |
| Medio de comunicación | Demostrar que la información era veraz y de interés público en el momento de su publicación |
| AEPD (como parte en contencioso) | Aportar análisis técnico que fundamente la resolución impugnada |
Herramientas técnicas para el derecho al olvido
Herramientas de monitorización
| Herramienta | Función | Uso forense |
|---|---|---|
| Google Alerts | Alertas de nuevas apariciones del nombre en Google | Monitorización continua post-eliminación |
| Mention | Monitorización de menciones en web y redes sociales | Detección de reaparición de contenido |
| Brand24 | Monitorización de reputación online | Análisis de alcance del contenido |
| Talkwalker | Monitorización de medios y redes sociales | Análisis de sentimiento y alcance |
Herramientas de captura y preservación de evidencia
| Herramienta | Función | Valor probatorio |
|---|---|---|
| eGarante | Certificación electrónica de contenido web | Certificado con sello de tiempo cualificado (eIDAS). Admitido como prueba |
| Webpreserver | Captura y archivo de páginas web con hash y timestamp | Alta integridad; usado por bufetes |
| Hunchly | Captura automática de navegación durante investigaciones OSINT | Registro completo de la investigación |
| Wayback Machine | Archivo histórico de versiones de páginas web | Referencia pública; no es evidencia certificada per se |
| Hash SHA-256 | Verificación de integridad de archivos y capturas | Estándar forense para garantizar que la evidencia no ha sido alterada |
Herramientas de solicitud de eliminación
| Plataforma | URL del formulario |
|---|---|
| support.google.com → «Solicitar la eliminación de información personal» | |
| Bing | bing.com/webmaster/tools/eu-privacy-request |
| Facebook/Instagram (Meta) | Configuración → Privacidad → Solicitar eliminación de datos |
| X (Twitter) | Centro de ayuda → Privacidad → Solicitar eliminación |
| Configuración → Privacidad → Solicitud de datos | |
| TikTok | Configuración → Privacidad → Eliminar cuenta/datos |
| Wayback Machine | info@archive.org (solicitud de exclusión) |
Casos especiales
Menores de edad
La protección de los datos de menores es reforzada tanto en el RGPD (art. 8) como en la LOPDGDD (art. 7, 84, 92):
| Aspecto | Regulación |
|---|---|
| Consentimiento | Menores de 14 años necesitan consentimiento de padres/tutores para el tratamiento de datos |
| Derecho al olvido | Reforzado: la AEPD prioriza las solicitudes que involucran datos de menores |
| Responsabilidad de plataformas | Las redes sociales deben verificar la edad y facilitar la eliminación de datos de menores |
| Contenido íntimo de menores | Constituye delito (art. 189 CP); la eliminación es urgente y las plataformas deben actuar de forma inmediata |
Contenido sexual de menores
La difusión de imágenes íntimas de menores no es solo una cuestión de protección de datos: es un delito grave tipificado en los artículos 189 y 197.7 del Código Penal. En estos casos, además de ejercer el derecho al olvido, es imprescindible denunciar ante las fuerzas del orden y solicitar medidas cautelares urgentes. La AEPD dispone del Canal Prioritario para la retirada urgente de contenido sexual o violento.
Víctimas de violencia de género
Las víctimas de violencia de género tienen derechos reforzados en materia de protección de datos:
- La AEPD tramita con prioridad las solicitudes de desindexación de víctimas de violencia de género
- La Ley Orgánica 1/2004 y sus desarrollos garantizan la protección de la identidad de la víctima
- El perito puede documentar la exposición de datos que comprometa la seguridad de la víctima
Personas condenadas y rehabilitadas
Uno de los supuestos más complejos es el de personas que han cumplido condena y tienen sus antecedentes cancelados:
| Situación | Derecho al olvido |
|---|---|
| Condena cumplida, antecedentes cancelados | Procede la desindexación en la mayoría de casos (STS 12/2019) |
| Condena cumplida, delito grave (terrorismo, delitos sexuales) | Puede no proceder por interés público (STS 89/2022) |
| Persona pública con condena | Ponderación caso por caso; la relevancia pública puede justificar el mantenimiento |
| Procedimiento penal en curso | No procede: la información es actual y de interés público |
Información profesional
| Situación | Derecho al olvido |
|---|---|
| Sanciones profesionales vigentes | No procede: interés público en conocer sanciones vigentes |
| Sanciones profesionales prescritas | Procede si no hay interés público actual |
| Opiniones negativas de clientes | No es derecho al olvido per se; puede ser protección del honor |
| Resultados académicos o profesionales | Depende del contexto y la relevancia actual |
El «efecto Streisand»
El efecto Streisand es el fenómeno por el cual intentar ocultar o eliminar información en internet provoca paradójicamente una mayor difusión. El nombre proviene de la cantante Barbra Streisand, que en 2003 demandó a un fotógrafo que había publicado una foto aérea de su mansión, consiguiendo que la foto (que apenas había sido vista) se viralizara.
| Riesgo | Descripción |
|---|---|
| Difusión mediática | La propia solicitud de eliminación puede convertirse en noticia |
| Redes sociales | Usuarios comparten el contenido «censurado» como acto de resistencia |
| Pérdida de control | El contenido se replica en múltiples plataformas, dificultando la eliminación |
Consejo forense: Antes de ejercer el derecho al olvido para información de bajo impacto, valorar si la solicitud puede generar más visibilidad que la propia información. En casos sensibles (datos de salud, imágenes íntimas, antecedentes cancelados), el riesgo del efecto Streisand es menor que el perjuicio de no actuar.
Informe de transparencia de Google
Google publica datos detallados sobre las solicitudes de derecho al olvido que recibe:
Datos globales acumulados (hasta 2025)
| Métrica | Valor aproximado |
|---|---|
| Total de solicitudes | ~1.500.000 |
| Total de URLs evaluadas | ~5.700.000 |
| URLs desindexadas | ~53 % |
| URLs no desindexadas | ~47 % |
Datos por país (España)
| Métrica | Valor aproximado |
|---|---|
| Solicitudes desde España | ~95.000 |
| URLs evaluadas (España) | ~350.000 |
| Tasa de desindexación | ~50 % |
Categorías de sitios web más afectados
| Categoría | Porcentaje aproximado de URLs |
|---|---|
| Redes sociales | ~20 % |
| Medios de comunicación | ~15 % |
| Directorios de datos personales | ~12 % |
| Foros y blogs | ~10 % |
| Sitios gubernamentales | ~5 % |
| Otros | ~38 % |
Procedimiento forense completo
Caso tipo: solicitud de derecho al olvido con informe pericial
Escenario: Un profesional solicita la desindexación de Google de noticias antiguas sobre un procedimiento judicial del que fue absuelto. Google deniega la solicitud alegando interés público. El profesional necesita un informe pericial para reclamar ante la AEPD.
Encargo pericial: El profesional (o su abogado) encarga al perito informático forense la elaboración de un informe que documente la presencia de la información en internet y el perjuicio que causa.
Captura de evidencia: El perito realiza capturas certificadas (con eGarante o herramienta equivalente) de todos los resultados de búsqueda que aparecen al buscar el nombre del cliente en Google. Se documentan URLs, fechas, contenido de los snippets y posición en los resultados.
Análisis de la fuente original: El perito identifica las páginas web de origen, verifica la fecha de publicación original, comprueba si la información es veraz y evalúa su actualidad.
Análisis de alcance: Se documenta la presencia de la información en otros buscadores (Bing, DuckDuckGo), en redes sociales, en Wayback Machine y en servicios de scraping.
Evaluación del perjuicio: El perito documenta cómo la información afecta al profesional. Por ejemplo: si aparece en los primeros resultados al buscar su nombre, clientes potenciales pueden renunciar a contratar sus servicios.
Análisis de la resolución judicial: Se documenta la absolución y la cancelación de antecedentes, demostrando que la información ya no es relevante ni actual.
Informe pericial: El perito elabora un informe estructurado que incluye:
- Metodología utilizada
- Evidencias recopiladas (con hashes y timestamps)
- Análisis de la presencia y alcance de la información
- Evaluación del perjuicio documentado
- Conclusiones técnicas sobre la procedencia de la desindexación
Presentación ante la AEPD: El informe se adjunta a la reclamación ante la AEPD como prueba documental pericial.
Contenido del informe pericial
| Sección | Contenido |
|---|---|
| Identificación del perito | Datos del perito, habilitación, experiencia |
| Objeto del informe | Qué se le encarga analizar |
| Metodología | Herramientas utilizadas, estándares seguidos (ISO 27037, UNE 71506) |
| Evidencias recopiladas | Capturas certificadas, hashes SHA-256, timestamps |
| Análisis de resultados de búsqueda | Posición, snippets, URLs, fecha de publicación |
| Análisis de la fuente | Fecha de publicación, autoría, veracidad, actualidad |
| Análisis de alcance | Presencia en otros buscadores, redes, archivos web |
| Evaluación del perjuicio | Impacto documentado en la vida profesional/personal del interesado |
| Conclusiones | Valoración técnica objetiva sobre la procedencia de la desindexación |
| Anexos | Evidencias originales, certificados de captura, currículum del perito |
Protección proactiva de la reputación digital
Antes de necesitar el derecho al olvido
| Medida | Descripción |
|---|---|
| Google Alerts | Configurar alertas para recibir notificaciones cuando aparezca tu nombre en internet |
| Revisión periódica | Buscar tu nombre en Google, Bing y redes sociales periódicamente |
| Configuración de privacidad | Revisar y ajustar la configuración de privacidad de todas las redes sociales |
| Contenido positivo | Crear contenido profesional que desplace resultados negativos (SEO defensivo) |
| Dato de contacto mínimo | Limitar la información personal publicada en internet |
SEO defensivo (reputación online)
El SEO defensivo consiste en crear y posicionar contenido positivo propio para que ocupe los primeros resultados de búsqueda, desplazando la información negativa:
| Estrategia | Descripción |
|---|---|
| Perfil de LinkedIn optimizado | Un perfil completo y activo suele posicionar en los primeros resultados |
| Página web personal | Un sitio web con nombre propio como dominio |
| Publicaciones en medios | Artículos de opinión, entrevistas, ponencias |
| Perfiles en redes sociales | Perfiles activos y profesionales en las principales redes |
| Google Business Profile | Si aplica, un perfil de empresa verificado |
¿Necesitas ayuda con el derecho al olvido?
Si necesitas documentar la presencia de información personal en internet, acreditar el perjuicio causado o preparar evidencia para una reclamación ante la AEPD o un procedimiento judicial, un perito informático forense puede ayudarte. Solicita una consulta.
Comparativa internacional
| País | Estado del derecho al olvido |
|---|---|
| España / UE | Plenamente reconocido (RGPD art. 17, LOPDGDD art. 93-94, jurisprudencia TJUE) |
| Reino Unido | Reconocido bajo el UK GDPR (post-Brexit), con criterios similares al RGPD |
| Argentina | Reconocido jurisprudencialmente (caso Rodríguez v. Google, 2014) |
| Colombia | Reconocido como derecho fundamental (habeas data, Ley 1581/2012) |
| Brasil | Reconocido parcialmente (LGPD, art. 18, VI); jurisprudencia en desarrollo |
| Estados Unidos | No reconocido a nivel federal; la Primera Enmienda prevalece. California tiene protecciones limitadas para menores (SB 568) |
| Japón | Reconocido por el Tribunal Supremo (2017), con criterios similares al TJUE |
| Canadá | En desarrollo; la Privacy Commissioner ha recomendado legislar al respecto |
| India | La ley de protección de datos de 2023 (DPDP Act) incluye derecho de supresión limitado |
Preguntas frecuentes adicionales
¿Se puede ejercer el derecho al olvido en nombre de un fallecido?
Sí. La LOPDGDD (art. 3) reconoce el derecho de las personas vinculadas al fallecido (familiares, herederos, persona designada) a solicitar la supresión de datos del difunto. Este derecho es especialmente relevante cuando la información causa sufrimiento a los familiares.
¿Cuánto cuesta ejercer el derecho al olvido?
| Vía | Coste |
|---|---|
| Solicitud directa a Google/Bing | Gratuito |
| Reclamación ante la AEPD | Gratuito |
| Informe pericial | Variable (consultar con el perito) |
| Procedimiento judicial | Costes de abogado, procurador y perito (si es parte) |
¿Puedo solicitar la eliminación de una foto mía publicada sin mi consentimiento?
Sí, siempre que la foto contenga datos personales (tu imagen lo es) y no exista una base legal para su publicación (consentimiento, interés legítimo, libertad de información). Si la foto es de contenido íntimo o sexual, la retirada es urgente y puedes acudir al Canal Prioritario de la AEPD.
¿El derecho al olvido aplica a la deep web o la dark web?
No directamente. El derecho al olvido se ejerce frente a buscadores (Google, Bing) y responsables de tratamiento identificables. La deep web y la dark web, por su naturaleza, no están indexadas por buscadores convencionales y sus operadores suelen ser anónimos. En estos casos, la vía es la denuncia ante las fuerzas del orden para la eliminación del contenido mediante actuación policial.
¿Qué hago si, después de conseguir la desindexación, la información vuelve a aparecer?
Si la información vuelve a aparecer en los resultados de búsqueda tras una desindexación exitosa, puede deberse a:
- Reindexación: El buscador ha vuelto a rastrear la URL y la ha reindexado
- Nueva publicación: El contenido ha sido republicado en otra URL o plataforma
- Caché actualizada: Una versión en caché ha sustituido a la eliminada
En estos casos, se puede presentar una nueva solicitud de desindexación y, si existe una resolución previa de la AEPD, denunciar el incumplimiento. El perito puede documentar la reaparición como prueba.
Tendencias y futuro del derecho al olvido
| Tendencia | Descripción |
|---|---|
| IA generativa y derecho al olvido | ¿Se puede pedir a ChatGPT, Gemini o Claude que «olviden» información sobre una persona? El RGPD aplica, pero la implementación técnica es compleja |
| Deepfakes y derecho al olvido | La proliferación de deepfakes (vídeos falsos generados por IA) plantea nuevos retos para la eliminación de contenido |
| Blockchain e inmutabilidad | Los datos almacenados en blockchain son, por diseño, inmutables. ¿Cómo se aplica el derecho de supresión? |
| Extensión territorial | Presión para que la desindexación sea global, no limitada a la UE (pendiente de evolución jurisprudencial) |
| Automatización de solicitudes | Herramientas que automatizan la presentación de solicitudes de eliminación en múltiples plataformas |
| Privacy by design | Plataformas que incorporan la eliminación automática de datos como parte de su diseño (ej.: mensajes que desaparecen) |
IA generativa y derecho al olvido
La AEPD y el EDPB están trabajando en directrices sobre cómo aplicar el derecho de supresión (art. 17 RGPD) a los modelos de inteligencia artificial generativa. El reto es doble: eliminar datos de los conjuntos de entrenamiento es técnicamente complejo, y los modelos pueden «recordar» información incluso después de que los datos originales sean eliminados. Este será uno de los grandes debates regulatorios de los próximos años.
Referencias y fuentes
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), art. 17 — Derecho de supresión. DOUE L 119, 4 de mayo de 2016
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), art. 93-94. BOE n.º 294, 6 de diciembre de 2018
- Tribunal de Justicia de la Unión Europea, Sentencia de 13 de mayo de 2014, asunto C-131/12 (Google Spain SL y Google Inc. c. AEPD y Mario Costeja González)
- TJUE, Sentencia de 24 de septiembre de 2019, asunto C-507/17 (Google LLC c. CNIL) — Alcance territorial
- TJUE, Sentencia de 24 de septiembre de 2019, asunto C-136/17 (GC y otros c. CNIL) — Datos sensibles
- TJUE, Sentencia de 8 de diciembre de 2022, asuntos acumulados C-460/20 (TU y RE c. Google) — Información falsa
- Tribunal Supremo de España, STS 545/2015, de 12 de noviembre — Hemerotecas digitales
- Tribunal Supremo de España, STS 12/2019, de 11 de enero — Antecedentes cancelados
- Tribunal Supremo de España, STS 89/2022, de 4 de febrero — Delitos graves
- Google, «Informe de transparencia — Solicitudes de eliminación de contenido por legislación europea de privacidad» (actualizado 2025). Disponible en: transparencyreport.google.com
- AEPD, Memoria anual 2024. Disponible en: aepd.es
- AEPD, «Canal Prioritario — Comunicación de contenidos sensibles». Disponible en: aepd.es/canalprioritario
- EDPB, «Guidelines 5/2019 on the criteria of the Right to be Forgotten in the search engines cases under the GDPR» (julio 2020)
- Simón Castellano, P., «El reconocimiento del derecho al olvido digital en España y en la UE», Editorial Bosch, 2015
- Rallo Lombarte, A., «El derecho al olvido en Internet: Google versus España», Centro de Estudios Políticos y Constitucionales, 2014
Última actualización: 30 de marzo de 2026 Categoría: Marco Legal Código: LEG-060
Preguntas Frecuentes
¿Puedo pedir a Google que elimine mis datos de los resultados de búsqueda?
Sí. Desde la sentencia del TJUE de 2014 (Google Spain), puedes solicitar a Google la desindexación de resultados que contengan datos personales inadecuados, irrelevantes o excesivos. Google evalúa cada solicitud ponderando tu derecho a la privacidad frente al interés público de la información.
¿Cuánto tarda Google en responder a una solicitud de derecho al olvido?
Google suele responder en un plazo de 1 a 3 meses. Si deniega la solicitud, puedes reclamar ante la AEPD, que resolverá en un plazo aproximado de 6 a 12 meses. Si la AEPD estima tu reclamación, Google debe cumplir.
¿Cuándo necesito un perito informático para ejercer el derecho al olvido?
Un perito informático es útil cuando necesitas documentar la persistencia de datos tras solicitar su eliminación, acreditar el perjuicio causado por la información publicada, demostrar que los datos siguen accesibles en cachés o archivos web, o aportar evidencia técnica en un procedimiento judicial o ante la AEPD.
¿Necesitas un peritaje forense?
Si necesitas ayuda profesional con análisis forense digital, estoy aquí para ayudarte.
Solicitar Consulta Gratuita