Dinamarca: ley antideepfakes protege voz 50 años tras morir

El proyecto que la ministra de Cultura danesa, Zenia Stampe, presentó en el Folketing el 8 de octubre protege la apariencia, la voz y los movimientos de cualquier persona frente a imitaciones digitales realistas sin consentimiento, y extiende esa protección hasta 50 años después de la muerte. Para un founder, la pregunta relevante no es jurídica sino operativa: si tu producto genera o edita caras y voces —un avatar, un doblaje, un filtro, un asistente con voz sintética—, el texto danés te obliga a poder demostrar consentimiento.

La fecha propuesta de entrada en vigor es el 1 de enero de 2027. Es la segunda vez que el proyecto llega al Parlamento: la versión anterior decayó con las elecciones danesas y antes se incumplieron dos calendarios, primero el 31 de marzo de 2026 y luego el 1 de julio. La propia ministra no lo da por cerrado: dice que "espera" que pueda entrar en vigor con el cambio de año.

¿Por qué Dinamarca regula los deepfakes con la ley de derechos de autor?

Dinamarca no crea un delito nuevo de deepfake. Modifica su ley de propiedad intelectual, la ophavsretsloven, y hace entrar la identidad personal por la puerta del derecho de autor. La consecuencia práctica es que hereda toda la infraestructura que ya existe: titularidad, plazos, gestión colectiva, órganos de resolución de conflictos y tribunales acostumbrados a aplicarla.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La disposición general cubre a toda persona física, incluidos extranjeros, y la protección se extiende hasta 50 años desde el final del año de la muerte, el mismo plazo con el que se protege una obra. Hay además un derecho propio para intérpretes y ejecutantes nacionales o residentes del Espacio Económico Europeo frente a imitaciones de sus interpretaciones, improvisaciones incluidas, y gestionable de forma colectiva.

Lo que se regula es la difusión, no la creación: el uso privado queda en general fuera. No hace falta intención, así que la publicación negligente también entra. Y cubre tanto la IA como la edición digital convencional.

¿Qué protege exactamente la norma danesa?

La pieza más agresiva es procesal: quien publica tiene que probar que tenía el consentimiento. El consentimiento, además, es revocable en cualquier momento y sin formalidades, aunque solo afecta a publicaciones futuras. Los contratos firmados antes del 1 de enero de 2027 no se verían afectados.

Las excepciones son caricatura, parodia, pastiche, sátira y crítica del poder y de la sociedad —la lista del proyecto es abierta, "y similares"—, y no se aplican cuando la imitación sea desinformación capaz de causar un peligro grave para derechos o intereses esenciales, o un peligro concreto para la vida o la propiedad. Quedan fuera del ámbito las criaturas fantásticas y los retratos claramente estilizados.

¿Qué pasa si alguien lo incumple?

Nada penal, y esto es lo que casi nadie cuenta: el proyecto no crea ningún delito. La vía es civil, con indemnización por daños y compensación por perjuicio no patrimonial. Se modifica también el artículo 84 para que un tribunal pueda ordenar la retirada del contenido del medio donde se publicó.

Ahí aparece la contradicción más llamativa del asunto. La ministra ha dicho que uno de los objetivos más importantes es conseguir que las grandes plataformas quiten rápido el contenido manipulado, pero el proyecto no fija ningún plazo de retirada ni define qué debe contener una solicitud. Tampoco impone filtrado previo: da a las personas una base legal para exigir la retirada, no una obligación de vigilancia a las plataformas. La retirada rápida es, por ahora, una declaración política, no una obligación del texto.

Queda un problema técnico pendiente: el texto excluye del concepto de "medio" a los servicios de alojamiento tal como los define el Reglamento de Servicios Digitales, pero las redes sociales son precisamente servicios de alojamiento en ese reglamento. Se espera aclaración en comisión.

¿Qué críticas tiene el proyecto danés?

Las reacciones publicadas son de febrero de 2026 y se dirigían al texto anterior, el que se notificó a la Comisión Europea por el procedimiento TRIS. No se han localizado reacciones críticas de organizaciones publicadas después de la presentación del 8 de octubre.

El think tank danés Justitia sostiene que regular los deepfakes por la vía del derecho de autor en lugar del derecho penal es inadecuado, y advierte de que incluso caricaturas claras podrían en principio ser censuradas, con el riesgo de que políticos poderosos usen la norma para retirar contenido satírico. Fue la primera vez en su historia que presentó una respuesta en un procedimiento TRIS.

Del otro lado, VideoGamesEurope —la patronal europea del videojuego, con Microsoft, Epic Games, Ubisoft, Netflix y Sony entre sus miembros— alega que el proyecto vulnera principios del mercado interior y crea salvaguardas paralelas al RGPD, al Reglamento de Servicios Digitales y a las directrices del Reglamento de IA. Su objeción práctica: obliga a evaluar el riesgo de cada modelo de personaje, animación y réplica de voz.

Hay también apoyo con matices. Rettighedsalliancen, la alianza de titulares de derechos, pide precisar qué cuenta como imitación realista y como riesgo de confusión, y avisa de algo que puede volverse en contra: que una etiqueta de "generado con IA" acabe dejando el contenido fuera de la protección. Danske Advokater, la asociación de abogados, lo respalda.

¿Cómo regula España los deepfakes con IA?

España va por otra vía. El 7 de julio de 2026 el Consejo de Ministros aprobó el Proyecto de Ley Orgánica de protección civil de los derechos al honor, a la intimidad personal y familiar y a la propia imagen, que sustituye a la ley de 1982. Según Europa Press, la norma declara por primera vez ilegítimo usar la voz o la imagen de alguien sin autorización con fines publicitarios o comerciales mediante IA, y el ministro Félix Bolaños lo resumió como devolver a las personas el control de sus propias fotos, vídeos y contenidos.

La diferencia de técnica jurídica es la gracia del asunto. España protege la imagen por el honor y la propia imagen; Dinamarca la mete en el derecho de autor. Y la excepción española va por otro sitio: cuando el afectado tiene proyección pública, se protege la libertad de expresión si la IA se usa en contexto creativo, satírico o de ficción y se indica que se ha usado esa tecnología.

Europa Press detalla además otras piezas del texto español: la edad para prestar consentimiento sobre la propia imagen se fija en 16 años, se regula el testamento digital para prohibir usos comerciales de la imagen o la voz tras el fallecimiento, y se prohíben las indemnizaciones simbólicas.

¿Qué obliga ya el Reglamento de IA europeo?

Encima de todo eso está el Reglamento de IA europeo, cuyo artículo 50.4 obliga desde el 2 de agosto de 2026 a revelar que un deepfake está generado o manipulado artificialmente, con sanciones de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Los dos enfoques se acumulan: un deepfake con consentimiento sigue obligado a etiquetarse, y uno etiquetado pero sin consentimiento seguiría siendo ilícito en Dinamarca. La etiqueta no exime.

Qué significa esto para tu startup

El riesgo ya no es teórico. El 2026 Pindrop Deepfake Readiness Index, basado en una encuesta a 250 responsables de seguridad de empresas estadounidenses de más de 1.000 empleados, encontró que el 74 % detectó o sospechó un ataque de deepfake en el último año y que solo el 10 % tiene herramientas específicas para enfrentarlo. Casi la mitad de las afectadas reportó costos de USD 500.000 o más, y una de cada cuatro, de USD 1 millón o más por un solo incidente.

En contratación el patrón se repite. Biometric Update reportó en octubre de 2026 que, según el informe State of HR Identity Fraud Detection de Hypr, el 98 % de los encuestados dijo haber vivido fraude de candidatos de primera mano y el 42 % de los casos se descubrió después de la contratación.

Acciones concretas que puedes ejecutar esta semana:

Audita tu cadena de consentimiento. Si generas o editas rostros y voces, necesitas un registro de consentimiento por persona, con fecha y alcance, y un mecanismo para revocarlo. El proyecto danés pone la carga de la prueba en quien publica, no en quien reclama.
Trata la etiqueta como requisito de producto, no de marketing. El artículo 50.4 del Reglamento de IA ya exige marcar el contenido sintético. Si tu roadmap incluye avatares, doblaje o voces clonadas, el etiquetado debe vivir en el flujo de generación, no en un aviso legal al final.
Revisa tus contratos con creadores antes del 1 de enero de 2027. El texto danés no toca los contratos firmados antes de esa fecha, pero cualquier renovación posterior entra en el nuevo régimen.
Si vendes a empresas, prepárate para preguntas de compliance. Un informe de mercado difundido por Yahoo Finance en septiembre de 2026 estima que el mercado global de detección de deepfakes pasó de USD 918,6 millones en 2025 a una proyección de USD 12.140,7 millones en 2035, con un crecimiento anual compuesto del 29,5 %. Tus clientes corporativos ya están comprando esa categoría.

Conclusión

La apuesta danesa es más astuta de lo que parece y más frágil de lo que suena. Astuta, porque el derecho de autor ya tiene toda la fontanería montada y meter la cara y la voz ahí dentro ahorra inventar un régimen entero. Frágil, porque el precio es tratar la identidad como un activo explotable, con 50 años de cola tras la muerte, y porque un sistema sin sanción penal y sin plazos de retirada deja el peso en quien tenga tiempo y dinero para pleitear.

Queda por ver si el Folketing lo aprueba a tiempo. Este proyecto ya ha incumplido dos calendarios y la ministra habla de esperanza, no de certeza. Si sale, Dinamarca será pionera en la UE en proteger rostro y voz por la vía del derecho de autor, y servirá de prueba para saber si ese camino aguanta frente a la jurisprudencia europea de libertad de expresión. Mientras tanto, lo que ya está en vigor es el Reglamento de IA, y para lo demás sigue siendo más útil saber cómo detectar un vídeo, una voz o una imagen falsos que esperar a que una ley lo arregle.