Intermediarios de datos: la figura del Data Governance Act que hace de árbitro neutral

Una empresa quiere compartir datos con otras organizaciones de su sector, pero no quiere depender de una gran plataforma tecnológica que, además de facilitar la conexión, pueda usar esos datos para sus propios fines comerciales o para entrenar sus propios productos. Al mismo tiempo, quien necesita esos datos tampoco quiere negociar acuerdos bilaterales con decenas de proveedores distintos, cada uno con sus propias condiciones. Ambas partes necesitan a alguien en medio que conecte, pero que no se quede con nada por el camino.

Esa necesidad es la que el Reglamento europeo de Gobernanza de Datos, conocido como Data Governance Act o DGA, resuelve con la figura del intermediario de datos. No es un concepto abstracto ni una etiqueta de marketing: es una categoría jurídica con requisitos, un régimen de registro y obligaciones de neutralidad que cualquier empresa que quiera operar como tal debe cumplir.

Para directivos, juristas y emprendedores que están explorando modelos de negocio en la economía del dato, entender qué es exactamente un intermediario de datos, qué no puede hacer y cómo se relaciona con figuras como los brokers de metadatos o las clearing houses de un espacio de datos es el punto de partida para diseñar servicios que cumplan la normativa desde el diseño y generen confianza entre quienes deben compartir su información.

Qué es un intermediario de datos según el Data Governance Act

El Data Governance Act define los servicios de intermediación de datos como aquellos que establecen una relación comercial entre un número indeterminado de sujetos de datos o titulares de datos, por un lado, y usuarios de datos, por otro, con el objetivo de facilitar el intercambio de datos entre ellos. La clave de esta definición está en dos elementos que la distinguen de otros servicios digitales:

Neutralidad: el intermediario no puede usar los datos que gestiona para fines distintos a la propia intermediación, ni puede favorecer sus propios productos o servicios con la información que intercambian sus clientes.

Separación de actividades: si una organización presta servicios de intermediación de datos, esa actividad debe estar estructuralmente separada de cualquier otra actividad en la que la organización explote los datos con fines propios.

Esta figura nace precisamente para evitar un riesgo que preocupaba a los legisladores europeos: que los grandes proveedores de intermediación de datos usaran su posición de acceso privilegiado a los flujos de información para competir de forma desleal con sus propios clientes o para entrenar productos propios con datos ajenos. El DGA responde a ese riesgo imponiendo neutralidad como condición de la actividad, no como una promesa comercial voluntaria.

Quedan dentro del ámbito del reglamento tanto los intermediarios que conectan a empresas entre sí (business-to-business) como los que permiten a las personas físicas ejercer control sobre sus propios datos personales, incluidos los llamados servicios de intermediación de datos personales y los espacios de datos personales.

Cómo se registran y supervisan estos servicios

El Data Governance Act no exige una autorización previa para operar como intermediario de datos, pero sí establece un régimen de notificación obligatoria. Cualquier organización que quiera prestar estos servicios debe notificarlo a la autoridad competente del Estado miembro donde tenga su establecimiento principal, aportando información sobre su identidad, su estructura societaria y una descripción del servicio que va a prestar.

Una vez notificada, la autoridad competente incluye al prestador en un registro público, lo que permite a cualquier empresa o administración verificar si un proveedor con el que va a trabajar está efectivamente reconocido como intermediario de datos conforme al reglamento. En España, esta función de autoridad competente y de supervisión recae en los organismos designados a tal efecto conforme a la normativa de desarrollo del reglamento.

La supervisión no termina en el momento del registro. Las autoridades competentes pueden requerir información, investigar posibles incumplimientos de las condiciones de neutralidad y separación de actividades, y en caso de incumplimiento grave o reiterado, prohibir la prestación del servicio. Este mecanismo de vigilancia continua es lo que da credibilidad a la etiqueta de "intermediario de datos": no basta con declararse neutral, hay que demostrarlo ante una autoridad y mantener esa neutralidad en el tiempo.

Para las empresas que evalúan a quién confiar sus datos, este registro público es una herramienta práctica de diligencia debida: antes de firmar un acuerdo de intercambio de datos con un tercero, comprobar si figura como intermediario de datos notificado aporta una garantía adicional de que ese proveedor opera bajo las obligaciones de neutralidad del DGA.

Relación con los brokers y clearing houses de un espacio de datos

En el diseño de un espacio de datos moderno, aparecen dos componentes que dialogan directamente con el concepto de intermediario de datos del DGA, aunque con matices importantes.

El broker de metadatos como catálogo neutral

El broker de metadatos, o catálogo federado, es el componente que permite a las organizaciones publicar y descubrir conjuntos de datos disponibles dentro del espacio de datos, describiendo cada uno con vocabularios compartidos y exportándolo en formatos estándar como DCAT-AP-ES. Su función es precisamente la que persigue el DGA con la figura del intermediario: conectar a quienes ofrecen datos con quienes los necesitan, sin intervenir en el contenido de esos datos ni quedarse con derechos sobre ellos. El broker no decide qué datos son relevantes ni los explota; simplemente los hace visibles y descubribles bajo reglas comunes.

La clearing house como tercero de confianza

La clearing house cumple un papel complementario: es el tercero de confianza que registra los acuerdos de intercambio y las transferencias efectivamente realizadas dentro del espacio de datos. No accede al contenido de los datos que se transfieren, sino que certifica que una transferencia ha ocurrido, entre quién y bajo qué condiciones, dejando un registro auditable que sirve como prueba en caso de disputa. Esta función de fedatario técnico es coherente con el espíritu de neutralidad que exige el DGA a los intermediarios de datos: la clearing house no participa del valor de los datos, solo garantiza la trazabilidad del intercambio.

Ni el broker ni la clearing house sustituyen el trámite de notificación que exige el DGA si la organización que opera el espacio de datos presta, además, servicios de intermediación en el sentido estricto del reglamento. Pero ambos componentes están diseñados siguiendo los mismos principios de neutralidad y separación de intereses que el reglamento europeo pretende garantizar, lo que facilita que un espacio de datos pueda operar de forma alineada con el DGA desde su propia arquitectura técnica.

La cesión altruista de datos

El Data Governance Act introduce, además de los intermediarios de datos, otra figura relacionada: la cesión altruista de datos, que permite a personas físicas y empresas poner sus datos a disposición de fines de interés general —como la investigación científica o las políticas públicas— de forma voluntaria y sin contraprestación económica.

Para canalizar esta cesión de forma segura, el reglamento prevé que las organizaciones que la faciliten puedan registrarse como "organizaciones reconocidas de altruismo de datos", sujetas también a requisitos de transparencia, finalidad no lucrativa y protección de los intereses de quienes ceden sus datos. Aunque esta figura tiene más recorrido en el ámbito de la investigación y la administración pública que en el intercambio comercial entre empresas, resulta relevante para administraciones de Castilla y León que quieran habilitar la reutilización de datos públicos o fomentar la cesión voluntaria de datos privados con fines de interés general, como estudios sobre el territorio o la mejora de servicios públicos.

Un ejemplo aplicado a la economía del dato regional

Pensemos en una asociación empresarial de Castilla y León que quiere ofrecer a sus asociados un servicio de intercambio de datos de mercado: información agregada sobre demanda, precios de referencia o indicadores sectoriales que cada empresa asociada aporta de forma voluntaria. Si esta asociación quiere operar como intermediario de datos conforme al DGA, deberá notificarlo a la autoridad competente, garantizar que no usa esos datos para su propio beneficio comercial y mantener separada esa actividad de cualquier otro servicio que preste a sus asociados.

Apoyándose en un espacio de datos con broker de metadatos y clearing house, la asociación puede construir ese servicio sobre una infraestructura que ya incorpora trazabilidad de los acuerdos y neutralidad en el acceso a los datos, reduciendo el esfuerzo de cumplimiento normativo y aportando garantías adicionales a las empresas que decidan participar.

Antes de lanzar un servicio de intermediación

Si tu organización está valorando ofrecer servicios de intermediación de datos, conviene revisar desde el principio si el modelo de negocio previsto es compatible con las obligaciones de neutralidad y separación de actividades del Data Governance Act, y qué trámite de notificación corresponde según el Estado miembro de establecimiento.

Las plataformas de espacios de datos ponen a disposición de empresas y administraciones una infraestructura alineada con estos principios, con componentes de catálogo y clearing house pensados para facilitar intercambios de datos confiables. Si quieres conocer cómo encaja tu proyecto en este marco, busca un socio tecnológico con experiencia en espacios de datos y resuelve tus dudas antes de dar el primer paso.