La AEPD ha impuesto una sanción de 2.000 € por la difusión de imágenes falsas de desnudos (“deepnudes”) generadas mediante inteligencia artificial.
Por las fechas (septiembre–octubre de 2023), podría corresponderse con el conocido caso de Almendralejo, en el que varios menores utilizaron la aplicación Clothoff para crear imágenes manipuladas en las que asociaban el rostro de chicas reales con cuerpos desnudos generados artificialmente.
En este expediente concreto, el sancionado no creó las imágenes, pero sí las difundió a través de grupos de mensajería instantánea. Esa simple acción fue suficiente para que la AEPD apreciara una infracción del artículo 6.1 del RGPD, al realizar un tratamiento de datos personales sin ninguna base de legitimación válida.
⚖️ Qué dice el RGPD (y por qué importa aquí)
El artículo 6 del Reglamento General de Protección de Datos establece que todo tratamiento de datos personales debe basarse en una causa legítima: consentimiento, obligación legal, interés público, interés legítimo, contrato, etc.
Cuando ninguna de esas bases existe —como en este caso—, el tratamiento es ilegal, incluso si quien lo realiza no obtiene beneficio ni actúa con intencionalidad sexual.
Y aquí entra un matiz crucial:
* El rostro es un dato personal (art. 4 RGPD), pues permite la identificación de una persona.
* Alterar o combinar ese rostro con otro cuerpo no elimina su carácter personal, sino que lo amplifica, al vincularlo a un contexto íntimo falso.
* Difundir esa imagen es un tratamiento adicional de datos personales, que exige una base jurídica y un principio de proporcionalidad que evidentemente no se cumple.
🔍 Lecciones
1º La IA no borra la responsabilidad: el hecho de que la imagen sea “sintética” no la convierte en anónima.
2º El consentimiento sigue siendo la piedra angular: sin él, cualquier tratamiento de datos personales —especialmente de carácter sensible— es sancionable.
3º El RGPD se adapta mejor de lo que parece: aunque nació en 2016, sus principios (licitud, minimización, proporcionalidad, integridad y confidencialidad) son plenamente aplicables a los entornos de IA generativa.
💭 La IA puede replicar imágenes, pero no puede replicar el consentimiento.
