Acceso a expedientes y redacción: obligaciones y práctica
El acceso a expedientes es un derecho fundamental en Alemania. Ciudadanos, periodistas y organizaciones pueden solicitar a las autoridades la consulta de documentos oficiales. Pero junto con la obligación de acceso llega la obligación de redactar: antes de entregar documentos, deben redactarse los datos personales de terceros. Esta guía explica las bases jurídicas y muestra cómo funciona el proceso en la práctica.
¿Qué es el acceso a expedientes?
El acceso a expedientes (también: consulta de archivos oficiales) otorga a los ciudadanos el derecho a consultar documentos de las autoridades. La base jurídica depende del contexto:
- Ley de Libertad de Información (IFG): Otorga a cualquier persona acceso a la información oficial de las autoridades federales. Existen leyes análogas a nivel de los Länder (LIFG).
- Art. 15 DSGVO: Otorga a los interesados el derecho a obtener información sobre los datos personales que les conciernen.
- Ley de Procedimiento Administrativo (VwVfG): Regula el acceso a expedientes en procedimientos administrativos en curso.
- Código Social (SGB): Regula el acceso a expedientes en el ámbito del derecho social.
¿Por qué deben las autoridades redactar documentos?
Las autoridades no pueden, en el acceso a expedientes, entregar sin más todos los documentos sin filtrar. Deben proteger los derechos de terceros —en especial su derecho a la autodeterminación informativa—. La obligación de redactar se deriva de:
- Art. 5 DSGVO (minimización de datos): tratar solo los datos necesarios para la finalidad
- Art. 32 DSGVO (medidas técnico-organizativas): medidas adecuadas de protección de datos
- IFG § 5: protección de datos personales al facilitar información
La Comisionada de Protección de Datos de Baja Sajonia (LfD Niedersachsen) aclara al respecto: "A menudo un pasaje de texto solo se cubre ópticamente y puede seguir leyéndose." La redacción auténtica debe eliminar el texto físicamente.
IFG y libertad de información
La Ley de Libertad de Información (IFG) federal otorga a cualquier persona —también sin un interés propio— un derecho de acceso a la información oficial. Desde septiembre de 2025 rige también en Austria una nueva ley de libertad de información que endurece la obligación de redactar de las autoridades austríacas.
En las solicitudes conforme al IFG las autoridades deben redactar en particular:
- Nombres de particulares
- Datos de contacto (correo electrónico, teléfono, dirección)
- Números de la seguridad social y fechas de nacimiento
- Datos de salud
- Circunstancias fiscales
- Secretos empresariales y comerciales de terceros
¿Qué datos deben redactarse en el acceso a expedientes?
La siguiente visión general muestra los tipos de datos más frecuentes y su obligación de redactar en el acceso a expedientes:
Redactar siempre:
- Nombres y datos de contacto de particulares que no sean el solicitante
- Números de la seguridad social
- Datos de salud y hallazgos médicos
- Cuentas bancarias (IBAN, BIC)
- Números de tarjeta de crédito
- Datos de menores
- Información sobre procedimientos penales de terceros
Redactar según contexto:
- Nombres de empleados de la autoridad (según rol y contexto)
- Notas internas y dictámenes
- Números de expediente con referencia personal
No redactar:
- Nombres de titulares de cargo público en su función oficial
- Información de acceso público
- Los propios datos del solicitante
El proceso manual —y por qué no basta—
En la práctica, muchas autoridades todavía redactan documentos de forma manual. Esto significa: un empleado lee el documento, identifica los datos personales y los redacta uno a uno. Con volúmenes de cientos o miles de páginas, este proceso es:
- Lento: horas o días por solicitud
- Propenso a errores: se pasan datos por alto, sobre todo en documentos largos
- Inconsistente: distintos empleados redactan de forma distinta
- Caro: costes de personal por el tratamiento manual
La Comisionada de Protección de Datos de Baja Sajonia señala que "no existen pruebas de instituciones independientes ni recomendaciones de las autoridades de protección de datos" para las herramientas de redacción. La automatización puede aportar una solución.
Automatizar la redacción —mejores prácticas—
Las herramientas modernas de redacción pueden acelerar notablemente el proceso:
- Cargar documento: cargar el PDF en la herramienta
- Reconocimiento automático: la herramienta identifica datos personales mediante patrones regex y NER (Reconocimiento de Entidades Nombradas)
- Revisión humana: un empleado revisa las propuestas y las confirma o rechaza
- Exportación: se exporta el documento redactado
- Trazabilidad: un registro de auditoría documenta toda la operación
Datenmaske se desarrolló precisamente para este flujo de trabajo: reconocimiento automático, revisión humana, redacción irreversible y trazabilidad completa. Los modelos NER se ejecutan autoalojados en servidores de la UE; no se envía nada a servicios de IA estadounidenses como OpenAI o Google. Pruebe la redacción automática gratis.
No olvidar los metadatos
Un problema frecuente en el acceso a expedientes: el documento se redacta correctamente, pero los metadatos del PDF siguen conteniendo datos personales. Esto puede afectar a:
- Propiedades del PDF (autor, fecha de creación)
- Comentarios y anotaciones
- Marcadores (bookmarks) —el caso AstraZeneca demostró que los bookmarks pueden revelar textos redactados—
- Capas ocultas y adjuntos
Un proceso de redacción completo debe depurar también los metadatos.
FAQ
¿Qué significa acceso a expedientes?
El acceso a expedientes otorga a los ciudadanos el derecho a consultar documentos oficiales. Las bases jurídicas son la Ley de Libertad de Información (IFG), el Art. 15 DSGVO y la Ley de Procedimiento Administrativo (VwVfG). La autoridad debe redactar los datos personales de terceros antes de la entrega.
¿Qué datos deben redactarse en el acceso a expedientes?
Todos los datos personales de terceros: nombres, datos de contacto, números de la seguridad social, cuentas bancarias, datos de salud y datos de menores. Los propios datos del solicitante no se redactan.
¿Es suficiente la simple ocultación del texto?
No. La Comisionada de Protección de Datos de Baja Sajonia aclara: 'A menudo un pasaje de texto solo se cubre ópticamente y puede seguir leyéndose.' La redacción auténtica debe eliminar el texto del PDF de forma irreversible.
¿Cómo pueden las autoridades automatizar la redacción?
Las herramientas automáticas de redacción reconocen los datos personales mediante patrones regex y Reconocimiento de Entidades Nombradas (NER). Un empleado revisa las propuestas, las confirma o rechaza, y la herramienta exporta el PDF redactado de forma irreversible con registro de auditoría.
¿Por qué deben redactarse también los metadatos?
Los metadatos PDF pueden contener datos personales: nombres de autor, comentarios, marcadores (bookmarks). En el caso AstraZeneca, los bookmarks revelaron textos redactados. Un proceso de redacción completo depura también los metadatos.