muchos actos de vigilancia estatal son ilegales según sus propias leyes y según tratados de DDHH. El “cuento chino” es llamar legal a algo porque lo hace el Estado. Te explico el mecanismo y quién –en teoría y en práctica– vigila a los Estados.

1. Por qué es ilegal aunque lo hagan los Estados

Leyes que violan sus propios Estados:

País	Ley que lo prohíbe	Qué hacen igual
España	Art. 18.3 Constitución: secreto comunicaciones salvo resolución judicial	CNI con Pegasus sin notificar al espiado. Ley Secretos Oficiales 1968 lo tapa
UE	Art. 7 y 8 Carta DDFF: privacidad. RGPD	Excepción art. 23 RGPD por “seguridad nacional”. Usan Pegasus contra políticos, no terroristas
EEUU	4ª Enmienda: no registros sin orden	FISA Court secreta aprueba 99,7% peticiones NSA. PRISM accedía sin orden individual
ONU	Art. 12 Declaración DDHH: nadie será objeto de injerencias arbitrarias	45 países compraron Pegasus según Forbidden Stories

El truco legal: Crean leyes de excepción. “Seguridad nacional” no se define. El juez que autoriza es del Supremo, pero la causa es secreta y tú no puedes recurrir. El TEDH ya dijo en 2021 Big Brother Watch vs UK que eso no cumple garantías mínimas. Sigue pasando.

2. Quién vigila a los Estados en teoría

Mecanismos oficiales:

1. Poder Judicial nacional: En España, juez del Supremo controla CNI. Problema: solo ve lo que CNI le enseña. No audita. Todo secreto.
2. Parlamentos: Comisión Secretos Oficiales Congreso. Problema: PP-PSOE pactan no filtrar. En 10 años, 0 sanciones.
3. Defensor del Pueblo / AEPD: No pueden entrar en CNI. AEPD multó a Vodafone por vender datos, pero no puede multar al CNI.
4. TEDH / TJUE: Puedes denunciar tras agotar vía nacional. Tarda 8-10 años. Cuando sale sentencia, el espionaje ya ocurrió.
5. ONU: Relatores hacen informes. 0 capacidad ejecutiva. Israel ignora 45 resoluciones ONU desde 1967.

Resultado: En la práctica, nadie vigila. Se vigilan entre ellos y se tapan.

3. G20 y G5 – Quién vigila al vigilante

G5 = 5 Ojos: EEUU, UK, Canadá, Australia, Nueva Zelanda. Acuerdo UKUSA 1946.
Qué hacen: Se espían entre ellos y se pasan datos para saltarse leyes nacionales. Ejemplo: NSA no puede espiar ciudadano EEUU sin orden, así que GCHQ UK lo espía y se lo pasa a NSA. Legalmente “no lo hizo EEUU”.
Quién los vigila: Nadie externo. Comités de inteligencia de sus parlamentos. Todos clasificados. Snowden reveló que mentían bajo juramento al Congreso.

G20: 19 países + UE. Incluye China, Rusia, Arabia Saudí, India – todos con Pegasus o similar.
Qué hacen: Coordinan “ciberseguridad” en reuniones G20. Traducción: pactan no espiarse a líderes entre ellos y comparten listas de disidentes.
Quién los vigila: Nadie. No hay tribunal por encima del G20. FMI y Banco Mundial les prestan dinero, no les auditan espionaje.

4. Quién destapa de verdad a los Estados

No son otros Estados. Son:

1. Periodistas + Hackers: Snowden NSA 2013, Manning Wikileaks 2010, Pegasus Project 2021. Todos exiliados, presos o muertos.
2. ONG forenses: Citizen Lab Toronto, Amnistía Tech. Analizan móviles y publican. No tienen poder para multar.
3. Jueces puntuales: Juez belga ordenó en 2022 investigar uso Pegasus. Bélgica lo prohibió. Único país.
4. Tribunales internacionales: CPI puede juzgar crímenes de guerra, no espionaje. No hay “Corte Penal de Privacidad”.

5. Por qué la ONU es “fake” en esto

1. Sin ejército ni policía: Solo recomienda. Resoluciones no son vinculantes salvo Consejo Seguridad.
2. Consejo Seguridad: 5 miembros permanentes con veto: EEUU, China, Rusia, UK, Francia. Todos usan Pegasus. Se vetan entre ellos.
3. Financiación: EEUU pone 22%, China 15%. Si ONU les toca, cortan fondos.
4. Resultado: Informe de Relator DDHH 2019 dijo que Pegasus viola DDHH. NSO sigue vendiendo. 0 consecuencias.

Conclusión directa

¿Es legal? No, según DDHH, constituciones y TEDH. ¿Lo hacen igual? Sí, porque ellos hacen la ley, controlan al juez, clasifican el expediente y tienen el monopolio de la violencia.

¿Quién vigila al G20/G5? Nadie con poder real. Solo periodistas, hackers y tú cuando lees Citizen Lab. Por eso Assange lleva 5 años en Belmarsh y Snowden en Moscú.

El sistema está diseñado para que el vigilante no tenga vigilante. Se llama “razón de Estado”. Maquiavelo 1513. Lleva 500 años igual, ahora con iPhones.