{"id":532,"date":"2026-07-16T09:00:00","date_gmt":"2026-07-16T09:00:00","guid":{"rendered":"https:\/\/ipglobalguard.com\/nis2-articulo-28-datos-registro-dominios\/"},"modified":"2026-07-16T09:00:00","modified_gmt":"2026-07-16T09:00:00","slug":"nis2-articulo-28-datos-registro-dominios","status":"publish","type":"post","link":"https:\/\/ipglobalguard.com\/es\/blog\/nis2-articulo-28-datos-registro-dominios\/","title":{"rendered":"NIS2: Bruselas lleva a Espa\u00f1a e Irlanda al TJUE y qu\u00e9 implica para el WHOIS"},"content":{"rendered":"<p>El 8 de julio de 2026, la Comisi\u00f3n Europea llev\u00f3 a Espa\u00f1a, Irlanda, Francia y los Pa\u00edses Bajos ante el Tribunal de Justicia de la UE (TJUE) por no haber transpuesto por completo la Directiva NIS2, y pidi\u00f3 sanciones econ\u00f3micas. Para las marcas, el retraso importa por el art\u00edculo 28 de NIS2 sobre los datos de registro de dominios, que obliga a registros y registradores a mantener datos exactos y a contestar en 72 horas a quien tenga un acceso leg\u00edtimo. Donde NIS2 no se ha transpuesto, esa obligaci\u00f3n a\u00fan no tiene ley nacional que la respalde.<\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>La Comisi\u00f3n pide al Tribunal una suma a tanto alzado y multas diarias hasta que cada pa\u00eds notifique la transposici\u00f3n completa; el plazo venci\u00f3 el 17 de octubre de 2024.<\/li>\n<li>El art\u00edculo 28 exige datos de registro exactos y verificados, y responder a las <strong>solicitudes de acceso leg\u00edtimas en 72 horas<\/strong>.<\/li>\n<li>Registros y registradores quedan sometidos a la ley del Estado miembro de su establecimiento principal en la UE: decide la ubicaci\u00f3n del registrador.<\/li>\n<li>NIS2 no menciona a los titulares de marcas como solicitantes de acceso leg\u00edtimos; depende de la ley nacional.<\/li>\n<\/ul>\n<h2>\u00bfQu\u00e9 decidi\u00f3 la Comisi\u00f3n el 8 de julio?<\/h2>\n<p>Seg\u00fan el <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules\" target=\"_blank\" rel=\"noopener\">anuncio de la Comisi\u00f3n<\/a>, los cuatro Estados no hab\u00edan notificado la transposici\u00f3n completa de la Directiva (UE) 2022\/2555 (NIS2), que fija normas de ciberseguridad para 18 sectores cr\u00edticos. La <a href=\"https:\/\/www.lawsociety.ie\/gazette\/top-stories\/2026\/july\/ireland-referred-to-cjeu-over-cyber-bill\/\" target=\"_blank\" rel=\"noopener\">Law Society Gazette<\/a> inform\u00f3 ese mismo d\u00eda de que el proyecto de ley irland\u00e9s, publicado en 2024, sigue pendiente.<\/p>\n<table>\n<thead>\n<tr>\n<th>Paso<\/th>\n<th>Fecha<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Fin del plazo de transposici\u00f3n (art\u00edculo 41)<\/td>\n<td>17 de octubre de 2024<\/td>\n<\/tr>\n<tr>\n<td>Cartas de emplazamiento<\/td>\n<td>28 de noviembre de 2024<\/td>\n<\/tr>\n<tr>\n<td>Dict\u00e1menes motivados<\/td>\n<td>7 de mayo de 2025<\/td>\n<\/tr>\n<tr>\n<td>Recurso ante el Tribunal de Justicia, con petici\u00f3n de sanciones econ\u00f3micas<\/td>\n<td>8 de julio de 2026<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u00bfQu\u00e9 exige el art\u00edculo 28 de NIS2 sobre los datos de registro de dominios?<\/h2>\n<p>El art\u00edculo 28 de la <a href=\"https:\/\/www.boe.es\/buscar\/doc.php?id=DOUE-L-2022-81963\" target=\"_blank\" rel=\"noopener\">Directiva<\/a> se aplica a los registros de dominios de primer nivel y a los prestadores de servicios de registro (registradores y quienes act\u00faan en su nombre, como revendedores o servicios de privacidad), sea cual sea su tama\u00f1o (art\u00edculo 2.4). Los Estados deben exigirles:<\/p>\n<ol>\n<li>Mantener datos de registro precisos y completos, conforme al Derecho de la Uni\u00f3n en materia de protecci\u00f3n de datos.<\/li>\n<li>Incluir al menos el dominio, la fecha de registro, el nombre, correo y tel\u00e9fono del titular y, si es otro, el punto de contacto.<\/li>\n<li>Contar con pol\u00edticas y procedimientos p\u00fablicos, incluida la verificaci\u00f3n.<\/li>\n<li>Publicar sin demora indebida tras el registro los datos que no sean personales.<\/li>\n<li>Dar acceso a datos espec\u00edficos a los solicitantes de acceso leg\u00edtimos, previa solicitud l\u00edcita y debidamente justificada, y responder en 72 horas como m\u00e1ximo.<\/li>\n<li>Evitar duplicar la recogida de datos, cooperando entre s\u00ed.<\/li>\n<\/ol>\n<p>El considerando 110 define al solicitante de acceso leg\u00edtimo como toda persona que presente una solicitud en virtud del Derecho de la Uni\u00f3n o nacional; el considerando 112 a\u00f1ade que, si el titular es una persona jur\u00eddica, al menos su nombre y tel\u00e9fono deben ser p\u00fablicos, y que el acceso debe ser gratuito.<\/p>\n<h2>Por qu\u00e9 el art\u00edculo 28 importa a los titulares de marcas<\/h2>\n<p>Una demanda UDRP no exige saber qui\u00e9n es el titular: el proveedor obtiene sus datos del registrador. Pero una demanda judicial, un requerimiento o vincular varios nombres al mismo ciberocupa s\u00ed, y el art\u00edculo 28 es la primera norma de la UE que fija un plazo para responder.<\/p>\n<p>Hay dos l\u00edmites. NIS2 no dice que los titulares de marcas sean solicitantes leg\u00edtimos: lo decide la ley nacional. Y, seg\u00fan el art\u00edculo 26, el registrador queda sometido a la ley del Estado de su establecimiento principal en la UE; si est\u00e1 fuera de la UE y presta servicios en ella, debe designar un representante.<\/p>\n<h2>Espa\u00f1a e Irlanda: en qu\u00e9 punto est\u00e1 la transposici\u00f3n de NIS2<\/h2>\n<table>\n<thead>\n<tr>\n<th>Pa\u00eds<\/th>\n<th>Situaci\u00f3n al recurso<\/th>\n<th>Efecto sobre el art\u00edculo 28<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Espa\u00f1a<\/td>\n<td>El anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad se notific\u00f3 a la Comisi\u00f3n el 21 de febrero de 2025 (<a href=\"https:\/\/technical-regulation-information-system.ec.europa.eu\/es\/notification\/26686\/print\" target=\"_blank\" rel=\"noopener\">TRIS 2025\/0104\/ES<\/a>); a\u00fan no est\u00e1 en vigor<\/td>\n<td>No hay deber nacional de respuesta en 72 horas para registradores establecidos en Espa\u00f1a<\/td>\n<\/tr>\n<tr>\n<td>Irlanda<\/td>\n<td>Proyecto de ley publicado en 2024; considerado prioritario, sigue pendiente<\/td>\n<td>No hay deber nacional de respuesta en 72 horas para registradores establecidos en Irlanda<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>En la pr\u00e1ctica, las solicitudes a registradores de estos pa\u00edses dependen de la pol\u00edtica de cada uno. Para los dominios gen\u00e9ricos, el <a href=\"https:\/\/www.icann.org\/rdrs-en\" target=\"_blank\" rel=\"noopener\">servicio de solicitud de datos de registro de la ICANN (RDRS)<\/a> canaliza peticiones de profesionales de la propiedad intelectual, entre otros, pero la participaci\u00f3n de los registradores es voluntaria.<\/p>\n<h2>Qu\u00e9 significa para su empresa<\/h2>\n<ul>\n<li>Compruebe d\u00f3nde tiene su establecimiento principal en la UE el registrador del dominio infractor: eso le dice qu\u00e9 ley se aplica.<\/li>\n<li>Redacte cada petici\u00f3n como solicitud l\u00edcita y justificada: sus derechos, el dominio, los datos que necesita y para qu\u00e9.<\/li>\n<li>Guarde las fechas. Si el registrador est\u00e1 en un Estado que ya ha transpuesto, el plazo de 72 horas es un argumento \u00fatil.<\/li>\n<li>No espere a la divulgaci\u00f3n para actuar: una demanda UDRP puede presentarse contra un titular no identificado.<\/li>\n<\/ul>\n<p>Nuestro equipo de <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/nombres-de-dominio\/\">disputas de dominios e identificaci\u00f3n de titulares<\/a> puede preparar y seguir estas solicitudes ante distintos registradores. Dentro del mismo grupo, META Channel asesora adem\u00e1s sobre el cumplimiento de NIS2.<\/p>\n<h2>D\u00f3nde se suelen equivocar las empresas<\/h2>\n<ul>\n<li><strong>Dar por hecho que NIS2 ya se aplica en todas partes.<\/strong> Una directiva obliga a trav\u00e9s de la ley nacional, y cuatro Estados no la hab\u00edan completado.<\/li>\n<li>Enviar peticiones gen\u00e9ricas. Sin base jur\u00eddica y finalidad claras, el registrador puede negarse.<\/li>\n<li>Mirar el pa\u00eds equivocado. Cuenta el establecimiento principal del registrador, no la extensi\u00f3n ni la direcci\u00f3n del titular.<\/li>\n<li>Retrasar la UDRP mientras se persiguen los datos, lo que da tiempo al titular para mover el nombre.<\/li>\n<\/ul>\n<h2>Preguntas frecuentes<\/h2>\n<h3>\u00bfQu\u00e9 exige el art\u00edculo 28 de NIS2 a los registradores de dominios?<\/h3>\n<p>Obliga a los Estados a exigir a registros y registradores que recojan datos de registro precisos y completos, los verifiquen, publiquen los no personales y den acceso a datos espec\u00edficos ante solicitudes l\u00edcitas y justificadas de solicitantes leg\u00edtimos, con respuesta en 72 horas como m\u00e1ximo.<\/p>\n<h3>\u00bfPuede el titular de una marca usar el art\u00edculo 28 para identificar a un ciberocupa?<\/h3>\n<p>Posiblemente. NIS2 define al solicitante de acceso leg\u00edtimo como quien presenta una solicitud en virtud del Derecho de la Uni\u00f3n o nacional, sin mencionar a los titulares de marcas: depende de la ley de transposici\u00f3n del Estado del registrador. La solicitud debe ser l\u00edcita, justificada y limitada a los datos necesarios.<\/p>\n<h3>\u00bfPor qu\u00e9 se ha llevado a Espa\u00f1a e Irlanda ante el TJUE?<\/h3>\n<p>Porque no hab\u00edan notificado la transposici\u00f3n completa de NIS2, que venc\u00eda el 17 de octubre de 2024. Tras las cartas de emplazamiento de noviembre de 2024 y los dict\u00e1menes motivados de mayo de 2025, la Comisi\u00f3n los llev\u00f3 al Tribunal, junto a Francia y los Pa\u00edses Bajos, el 8 de julio de 2026 y pidi\u00f3 sanciones econ\u00f3micas.<\/p>\n<h3>\u00bfPuede IP Global Guard ayudarnos a identificar y actuar contra el titular de un dominio?<\/h3>\n<p>S\u00ed. Preparamos y seguimos las solicitudes de divulgaci\u00f3n, presentamos demandas UDRP y de ccTLD sin esperar a la divulgaci\u00f3n cuando es m\u00e1s r\u00e1pido, y coordinamos acciones judiciales con corresponsales locales cualificados en Europa, Latinoam\u00e9rica y \u00c1frica, desde un \u00fanico interlocutor.<\/p>\n<h2>C\u00f3mo actuar contra dominios infractores con IP Global Guard<\/h2>\n<p>Identificar a quien est\u00e1 detr\u00e1s de un dominio sigue siendo desigual en la UE. IP Global Guard, l\u00ednea de propiedad industrial e intelectual de META Channel Corporation Limited, combina solicitudes de divulgaci\u00f3n, demandas UDRP y de ccTLD y <a href=\"https:\/\/ipglobalguard.com\/es\/servicios\/asuntos-legales-pi\/\">acciones de defensa de la PI<\/a> en una sola estrategia en m\u00e1s de 25 jurisdicciones de <a href=\"https:\/\/ipglobalguard.com\/es\/cobertura-internacional\/\">Europa, Latinoam\u00e9rica y \u00c1frica<\/a>.<\/p>\n<p>Env\u00edenos los dominios que le preocupan y sus registradores. Le diremos qu\u00e9 normas se aplican, qu\u00e9 datos puede obtener y c\u00f3mo actuar en paralelo. <a href=\"https:\/\/ipglobalguard.com\/es\/contacto\/\">Hable con nuestro equipo de dominios<\/a>.<\/p>\n<p><em>Este art\u00edculo es informaci\u00f3n general y no constituye asesoramiento jur\u00eddico; refleja la situaci\u00f3n en la fecha de su publicaci\u00f3n.<\/em><\/p>\n<h2>Fuentes<\/h2>\n<ul>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea, recurso contra Irlanda, Espa\u00f1a, Francia y los Pa\u00edses Bajos ante el Tribunal de Justicia (8 de julio de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.lawsociety.ie\/gazette\/top-stories\/2026\/july\/ireland-referred-to-cjeu-over-cyber-bill\/\" target=\"_blank\" rel=\"noopener\">Law Society Gazette Ireland, Ireland referred to CJEU over cyber bill (8 de julio de 2026)<\/a><\/li>\n<li><a href=\"https:\/\/www.boe.es\/buscar\/doc.php?id=DOUE-L-2022-81963\" target=\"_blank\" rel=\"noopener\">BOE (DOUE), Directiva (UE) 2022\/2555 (NIS2), de 14 de diciembre de 2022<\/a><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">EUR-Lex, Directiva (UE) 2022\/2555 (NIS2)<\/a><\/li>\n<li><a href=\"https:\/\/technical-regulation-information-system.ec.europa.eu\/es\/notification\/26686\/print\" target=\"_blank\" rel=\"noopener\">Comisi\u00f3n Europea, notificaci\u00f3n TRIS 2025\/0104\/ES, anteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad (21 de febrero de 2025)<\/a><\/li>\n<li><a href=\"https:\/\/www.icann.org\/rdrs-en\" target=\"_blank\" rel=\"noopener\">ICANN, Registration Data Request Service (RDRS)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La Comisi\u00f3n lleva a Espa\u00f1a e Irlanda al TJUE por NIS2. Qu\u00e9 exige el art\u00edculo 28 sobre los datos WHOIS y qu\u00e9 supone para las marcas que persiguen a un ciberocupa.<\/p>\n","protected":false},"author":1,"featured_media":1160,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[37],"tags":[45,44,65],"class_list":["post-532","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nombres-de-dominio","tag-espana","tag-spain","tag-udrp-es"],"_links":{"self":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/comments?post=532"}],"version-history":[{"count":0,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/posts\/532\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media\/1160"}],"wp:attachment":[{"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/media?parent=532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/categories?post=532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ipglobalguard.com\/es\/wp-json\/wp\/v2\/tags?post=532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}