Changeflow GovPing Data Privacy & Cybersecurity EDPB Guidelines on Scientific Research Data Pro...
Priority review Consultation Added Consultation

EDPB Guidelines on Scientific Research Data Processing Open for Public Consultation

Favicon for www.aepd.es AEPD Spain News
Published
Detected
Email

Summary

The European Data Protection Board (EDPB), of which the Spanish Data Protection Agency (AEPD) is a member, has adopted Guidelines 1/2026 on processing personal data for scientific research purposes, published for public consultation until June 25, 2026. The guidelines clarify the concept of 'scientific research' through six key factors, address compatibility of subsequent processing with initial collection purposes, and discuss 'broad consent' and 'dynamic consent' models for research. AEPD has supported the Digital Omnibus proposal recognizing legitimate interest as a valid legal basis for research data processing, and positively valued the European Biotech Act's secondary-use data provisions.

“El Comité Europeo de Protección de Datos (EDPB), organismo de la UE del que forma parte la Agencia Española de Protección de Datos (AEPD), ha adoptado unas Directrices sobre el tratamiento de datos personales con fines de investigación científica”

AEPD , verbatim from source
Published by AEPD on aepd.es . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

About this source

GovPing monitors AEPD Spain News for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 3 changes logged to date.

What changed

The EDPB's Guidelines 1/2026 establish a framework for interpreting scientific research under GDPR Article 89, providing six key factors for assessing whether data processing qualifies as scientific research, and address subsequent processing compatibility with initial collection purposes. The guidelines explore consent models including 'broad consent' for unknown future research purposes and 'dynamic consent' for specific known research projects. Research institutions, universities, clinical trial sponsors, pharmaceutical companies, and other entities conducting scientific research involving personal data should review these draft guidelines and consider submitting comments by June 25, 2026, particularly regarding the recognition of legitimate interest as a legal basis for research data processing.

Archived snapshot

Apr 22, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

El Comité Europeo de Protección de Datos somete a consulta pública sus Directrices sobre el tratamiento de datos personales con fines de investigación científica

17 de Abril de 2026

  • La AEPD está comprometida con facilitar las posibilidades de la investigación, apostando claramente por favorecer una innovación compatible con los derechos de las personas, como se recoge en su Plan estratégico 2025-2030
  • La consulta pública del Comité Europeo permanecerá abierta hasta el 25 de junio de 2026, dando a las partes interesadas la posibilidad de presentar sus observaciones

-

-

  • (17 de abril de 2026). El Comité Europeo de Protección de Datos (EDPB), organismo de la UE del que forma parte la Agencia Española de Protección de Datos (AEPD), ha adoptado unas Directrices sobre el tratamiento de datos personales con fines de investigación científica (Guidelines 1/2026 on processing of personal data for scientific research purposes). Estas Directrices, que se publican tras seis años de complejos trabajos y estudios, están sometidas a consulta pública hasta el 25 de junio de 2026, dando a las partes interesadas la posibilidad de presentar sus observaciones.

Muchas áreas de la investigación científica dependen del procesamiento de datos personales, y ello ha impulsado avances científicos significativos que benefician a la sociedad. El auge de nuevas tecnologías, como la inteligencia artificial, también contribuye al progreso científico al permitir a los investigadores utilizar y analizar datos de formas innovadoras.

El EDPB aclara en sus Directrices el concepto de 'investigación científica', proporcionando seis factores clave que deben considerarse, además de la naturaleza, alcance, contexto y fines del tratamiento. Por otro lado, se presume que el procesamiento posterior con fines de investigación científica es compatible con el propósito inicial de recopilar datos personales tras asegurarse de que la base legal del tratamiento inicial sea también adecuada para el tratamiento posterior. Asimismo, se recoge el ‘consentimiento amplio’ cuando los propósitos de la investigación no se conocen completamente al recopilar los datos personales, con ciertas salvaguardas, y el ‘consentimiento dinámico’, para solicitar a las personas que consientan por separado diferentes proyectos de investigación individuales tan pronto como se conozcan los fines de esos proyectos.

La AEPD ha interpretado el Reglamento General de Protección de Datos (RGPD) de una forma tal que convierte la legislación española en una de las más avanzadas de la Unión Europea, tanto por su equilibrada protección de los derechos fundamentales de las personas como por su flexibilidad en el uso de datos para el progreso de la sociedad.

En el ámbito europeo, la AEPD ha apoyado las medidas previstas en la propuesta de Reglamento de simplificación del marco legislativo digital (Digital Omnibus), en particular el reconocimiento explícito del interés legítimo como base jurídica válida para el tratamiento de datos personales con fines de investigación científica.

De igual modo, ha valorado positivamente las novedades introducidas por la propuesta de European Biotech Act encaminadas a facilitar el uso secundario de los datos recogidos en el contexto de ensayos clínicos para otros ensayos o para fines de investigación científica gracias a una mayor armonización de las bases jurídicas del RGPD y la reducción de la fragmentación normativa entre Estados miembros.

Estas modificaciones contribuirán a impulsar la investigación biomédica y el sector de los ensayos clínicos —en el que España ocupa una posición destacada— sin menoscabo de las garantías esenciales de protección de datos y de los derechos fundamentales de las personas.

Noticias relacionadas

-

La AEPD publica un informe sobre los tratamientos de datos en relación con el COVID-19

12 de Marzo de 2020

Leer más

Get daily alerts for AEPD Spain News

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from AEPD.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
AEPD
Published
April 17th, 2026
Comment period closes
June 25th, 2026 (64 days)
Instrument
Consultation
Branch
International
Joint with
EDPB
Source language
es
Legal weight
Non-binding
Stage
Consultation
Change scope
Substantive

Who this affects

Applies to
Educational institutions Pharmaceutical companies Healthcare providers
Industry sector
5417 Scientific Research
Activity scope
Scientific research Data processing for research Clinical trials
Geographic scope
European Union EU

Taxonomy

Primary area
Data Privacy
Operational domain
Compliance
Compliance frameworks
GDPR
Topics
Healthcare Pharmaceuticals

Get alerts for this source

We'll email you when AEPD Spain News publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!