¿Está su empresa lista para una ley de protección de datos?
Guatemala todavía no tiene una ley integral de protección de datos. La iniciativa 6103, de corte similar al reglamento europeo, se aprobó en segundo debate en febrero de 2023 y hoy está detenida. Le explicamos qué podría exigir y cómo prepararse, sin venderle miedo.
Guatemala no tiene hoy una ley específica de protección de datos personales. La iniciativa 6103 se aprobó en segundo debate en febrero de 2023 y no ha avanzado a tercer debate. Prepararse empieza por conocer la propia exposición, porque los controles que pediría una ley así son los mismos que ya protegen a su empresa.
El estado real de la iniciativa 6103
Aprobada en segundo debate
El Congreso aprobó la iniciativa 6103 en segundo debate el 1 de febrero de 2023.
Sin tercer debate
Desde entonces no ha avanzado a tercer debate: la iniciativa está detenida.
Sin ley específica vigente
A septiembre de 2025, Guatemala seguía sin una ley específica de protección de datos personales.
Fuentes: ficha técnica de la iniciativa 6103 (competitividad.gt); Consortium Legal, septiembre de 2025.
Qué podría exigir una ley así
Si el texto final sigue la línea del Reglamento General de Protección de Datos de la Unión Europea (RGPD), es razonable esperar requisitos sobre consentimiento, manejo seguro de datos personales, notificación de brechas y derechos de los titulares. La forma final dependerá del texto que se apruebe.
Cómo prepararse hoy
Conozca su exposición
El Diagnóstico de Exposición es el punto de partida.
Active los controles
Escudo Gestionado aporta los controles que respaldan el cumplimiento: vigilancia, detección de brechas, protección de correo y respaldo de identidad.
Manténgase al día
Le avisamos si la iniciativa avanza y qué cambia para su empresa.
Preguntas frecuentes
Respuestas claras, sin tecnicismos.
¿Ya es obligatoria una ley de protección de datos en Guatemala?
No. Guatemala no tiene hoy una ley integral de protección de datos en vigor. La iniciativa 6103 se aprobó en segundo debate en febrero de 2023 y no ha avanzado a tercer debate. Por eso hablamos de prepararse, no de una obligación legal actual.
¿Qué podría exigir la ley?
Si sigue la línea del reglamento europeo (RGPD), es razonable esperar requisitos sobre consentimiento, manejo seguro de datos personales, notificación de brechas y derechos de los titulares. La forma final dependerá del texto que se apruebe.
¿Por qué prepararme ahora si todavía no es obligatorio?
Porque los controles que pediría una ley de datos, como el manejo seguro, la detección de brechas y la protección de accesos, son los mismos que protegen a su empresa hoy. Prepararse temprano reduce su riesgo real.
Prepárese sin prisa y sin miedo.
Empiece por conocer su exposición con un Diagnóstico de Exposición gratuito.