Legisladores cuestionan si el uso de VPN despoja a los estadounidenses de protecciones contra la vigilancia
Un grupo de legisladores demócratas insta al Director de Inteligencia Nacional a aclarar si los estadounidenses que usan VPN comerciales corren el riesgo de ser tratados como individuos extranjeros bajo la ley de vigilancia de EE. UU., perdiendo potencialmente las protecciones constitucionales contra el espionaje gubernamental sin orden judicial. La preocupación surge de la presunción de las agencias de inteligencia de que las comunicaciones de origen desconocido son extranjeras, lo que podría afectar inadvertidamente a los estadounidenses que usan VPN.
Seis legisladores demócratas están presionando al principal funcionario de inteligencia de la nación para que revele públicamente si los estadounidenses que utilizan servicios comerciales de VPN corren el riesgo de ser tratados como extranjeros bajo la ley de vigilancia de los Estados Unidos, una clasificación que los despojaría de las protecciones constitucionales contra el espionaje gubernamental sin orden judicial.
En una carta enviada el jueves al Director de Inteligencia Nacional, **Tulsi Gabbard**, los legisladores afirman que, dado que las VPN ocultan la ubicación real de un usuario y que las agencias de inteligencia presumen que las comunicaciones de origen desconocido son extranjeras, los estadounidenses podrían estar renunciando inadvertidamente a las protecciones de privacidad a las que tienen derecho según la ley.
Varios organismos federales, incluidos el **FBI**, la **Agencia de Seguridad Nacional (NSA)** y la **Comisión Federal de Comercio (FTC)**, han recomendado a los consumidores que utilicen VPN para proteger su privacidad. Pero seguir ese consejo podría costarles inadvertidamente a los estadounidenses las mismas protecciones que buscan.
La carta fue firmada por miembros del ala progresista del Partido Demócrata: los senadores Ron Wyden, Elizabeth Warren, Edward Markey y Alex Padilla, junto con las representantes Pramila Jayapal y Sara Jacobs.
### VPN y la Presunción de Extranjería
La preocupación se centra en cómo las agencias de inteligencia tratan el tráfico de Internet que se enruta a través de servidores VPN comerciales, que pueden estar ubicados en cualquier parte del mundo. Millones de estadounidenses utilizan estos servicios habitualmente, ya sea para acceder a contenido restringido por región, como transmisiones deportivas en el extranjero, o para proteger su privacidad en redes Wi-Fi públicas. Dado que los servidores VPN mezclan el tráfico de usuarios de muchos países, un solo servidor, incluso uno ubicado en los Estados Unidos, puede transportar comunicaciones de extranjeros, lo que potencialmente lo convierte en un objetivo de vigilancia bajo las autoridades que permiten al gobierno exigir secretamente servicios a los proveedores de EE. UU.
Bajo un controvertido programa de vigilancia sin orden judicial, el gobierno de EE. UU. intercepta grandes cantidades de comunicaciones electrónicas pertenecientes a personas en el extranjero. El programa también abarca enormes volúmenes de mensajes privados de estadounidenses, que el FBI puede buscar sin una orden judicial, a pesar de que solo está autorizado a dirigirse a extranjeros en el extranjero.
El programa, autorizado bajo la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, está programado para expirar el próximo mes y se ha convertido en el centro de una feroz batalla en el Congreso sobre si debe renovarse sin reformas significativas para proteger la privacidad de los estadounidenses.
La carta del jueves señala las directrices desclasificadas de la comunidad de inteligencia que establecen una presunción predeterminada en el centro de la preocupación de los legisladores: bajo los procedimientos de selección de la **NSA**, se presume que una persona cuya ubicación se desconoce es una persona no estadounidense, a menos que exista información específica en contrario. Los procedimientos del Departamento de Defensa que rigen las actividades de inteligencia de señales contienen la misma presunción.
Los servicios VPN comerciales funcionan enrutando el tráfico de Internet de un usuario a través de servidores operados por la empresa VPN, que pueden estar ubicados en cualquier parte del mundo. Un solo servidor puede transportar tráfico de miles de usuarios simultáneamente, y todo parece originarse en la misma dirección IP. Para una agencia de inteligencia que recopila comunicaciones en masa, un estadounidense conectado a un servidor VPN en, digamos, Ámsterdam, no se ve diferente de un ciudadano holandés.
La carta no afirma que el tráfico VPN de los estadounidenses haya sido recopilado bajo estas autoridades (esa información sería clasificada), sino que pide a Gabbard que aclare públicamente qué impacto, si lo hay, tiene el uso de VPN en los derechos de privacidad de los estadounidenses.
Entre quienes plantean la pregunta se encuentra Wyden, quien, como miembro del Comité de Inteligencia del Senado, tiene acceso a detalles clasificados sobre cómo operan estos programas de vigilancia y tiene un historial bien documentado de usar declaraciones públicas cuidadosamente redactadas para llamar la atención sobre prácticas de vigilancia que no puede discutir abiertamente.
### Preocupaciones sobre la Orden Ejecutiva 12333
La carta también plantea preocupaciones sobre una segunda y más amplia autoridad de vigilancia: la Orden Ejecutiva 12333, una directiva de la era Reagan que rige gran parte de las operaciones de vigilancia extranjera de la comunidad de inteligencia y permite la recopilación masiva de comunicaciones de extranjeros con aún menos restricciones que la Sección 702.
Mientras que la Sección 702 es un estatuto con supervisión del Congreso que requiere la aprobación del Tribunal de Vigilancia de Inteligencia Extranjera, la vigilancia bajo la EO 12333 opera bajo directrices aprobadas únicamente por el Fiscal General de EE. UU.
La carta advierte que la misma presunción de extranjería se aplica bajo ambas autoridades, lo que significa que los estadounidenses en servidores VPN extranjeros podrían estar expuestos no solo a la recopilación selectiva bajo la Sección 702, sino también a lo que los legisladores describen como "vigilancia masiva e indiscriminada de las comunicaciones de extranjeros".
Los estadounidenses gastan miles de millones de dólares cada año en servicios VPN comerciales, muchos ofrecidos por empresas con sede en el extranjero que enrutan el tráfico a través de servidores ubicados en el extranjero. La carta señala que estos servicios se anuncian ampliamente como herramientas de privacidad, incluso por elementos del propio gobierno de EE. UU.
A pesar de la escala del mercado, la carta sugiere que a los consumidores no se les ha proporcionado ninguna orientación significativa sobre cómo protegerse.
Los legisladores instan a Gabbard a "aclarar qué, si acaso, pueden hacer los consumidores estadounidenses para garantizar que reciban las protecciones de privacidad a las que tienen derecho según la ley y la Constitución de los EE. UU.".
*Actualizado a las 12:38 pm ET, 26 de marzo de 2026: Esta historia ha sido actualizada con detalles adicionales para aclarar el alcance de la posible vigilancia abordada en la carta.*