Escándalo Pegasus: hackearon al eurodiputado que investigaba el spyware mientras estaba en la comisión PEGA

La respuesta de la sociedad civil: 'La UE debe actuar ya'

A los pocos días del informe, una coalición de organizaciones civiles —coordinada por CDT Europe— emitió un comunicado conjunto (publicado el 6 de julio de 2026) exigiendo medidas urgentes a la UE . Sus principales demandas incluyen:

• Que DG ITEC (el departamento de informática del Parlamento Europeo) realice una investigación completa, independiente e imparcial del hackeo al dispositivo de Kouloglou .
• Que la UE ofrezca por fin una respuesta regulatoria de alcance comunitario contra la proliferación y el abuso del spyware comercial, algo que llevan casi tres años esperando desde las recomendaciones de la comisión PEGA .
• Que se refuercen los mecanismos de supervisión independiente y se garanticen los derechos fundamentales .

Por otro lado, en febrero de 2026, el Comité Europeo de Protección de Datos (CEPD) respondió formalmente a una carta abierta de la sociedad civil sobre casos de abuso de spyware en la UE, mostrando cierto compromiso institucional .

¿Y las instituciones europeas? Promesas incumplidas

• La investigación de la comisión PEGA (2022-2023): La comisión celebró audiencias, visitó varios estados miembros y en junio de 2023 adoptó una recomendación final que señalaba deficiencias en países concretos y proponía estándares europeos para el uso de spyware . El pleno del Parlamento Europeo aprobó la recomendación ese mismo mes .
• La Fiscalía Europea (EPPO): En 2024, la EPPO abrió una investigación sobre el escándalo griego 'Predatorgate', a raíz de una solicitud del propio Kouloglou .
• El debate parlamentario de junio de 2025: En un debate sobre el “Estado de la cuestión y seguimiento dos años después de las recomendaciones PEGA”, varios eurodiputados afirmaron que la Comisión Europea había "fracasado estrepitosamente" a la hora de tomar medidas concretas para regular el spyware .
• Política general de la UE: La UE ha avanzado lentamente hacia controles más estrictos de exportación y límites en la contratación de spyware, pero aún no se ha aprobado una legislación integral .

Conclusión: El caso Kouloglou —sumado al escándalo del 'Predatorgate' en Grecia, donde cuatro personas (dos israelíes y dos griegos) fueron juzgadas en septiembre de 2025 — ha intensificado la presión sobre las instituciones de la UE para que pasen de las recomendaciones a una regulación vinculante. La sociedad civil advierte que la voluntad política para la reforma se ha estancado, a pesar de las pruebas cada vez más numerosas de un abuso sistémico.