Victor Avila Abogado Penalista Madrid
Por Víctor Ávila Abogado Penalista en Madrid
El 11 de junio de 2026, el Tribunal Europeo de Derechos Humanos declaró inadmisible la demanda de Lamin Minteh contra Francia. La resolución avala que un Estado condene penalmente a quien se niega a entregar la clave de cifrado de su teléfono durante una investigación criminal.
Qué ha pasado con Minteh c. Francia y qué ha decidido el TEDH
Minteh fue detenido en noviembre de 2017 con seis mil euros en efectivo, billetes con restos de cocaína y cannabis, y una plaqueta de hachís en el vehículo. La policía le incautó cuatro teléfonos y, durante la detención, le exigió los códigos de desbloqueo. Sin letrado presente, el agente le advirtió que negarse constituía un delito adicional tipificado en el artículo 434-15-2 del Código Penal francés, con pena de hasta tres años de prisión. Minteh guardó silencio. Fue condenado por ello, acumulada a la condena por tráfico de estupefacientes.
El TEDH analizó si esa condena vulneró el artículo 6.1 del Convenio, el derecho a no autoincriminarse. Su respuesta fue que no, porque los datos almacenados en el teléfono existen con independencia de la voluntad del sospechoso y, por tanto, quedan fuera del ámbito de protección del nemo tenetur. Como los dispositivos estaban incautados y eran técnicamente accesibles sin la colaboración de Minteh, el Tribunal concluyó que exigirle la clave no equivale a obligarle a confesar.
El derecho a no autoincriminarse tiene límites que el TEDH acaba de trazar, y España los traza de forma diferente
El razonamiento del Tribunal parte de la doctrina consolidada desde Saunders c. Reino Unido: el nemo tenetur no protege frente a la aportación de elementos cuya existencia es independiente de la voluntad del sospechoso, como muestras de sangre, huellas dactilares o documentos intervenidos en un registro. Los archivos del teléfono de Minteh estaban ahí, los dispositivos estaban incautados, luego exigirle la clave no equivale a crearuna prueba nueva. Así de sencillo, según el Tribunal.
Esa distinción falla en tres puntos que la propia jurisprudencia del TEDH permite identificar.
El primero afecta a la premisa de partida. La jurisprudencia clásica sobre datos preexistentes exige que las autoridades ya conozcan la existencia concreta de los datos que reclaman. En Funke c. Francia (TEDH, 25 de febrero de 1993), el Tribunal condenó a Francia porque las autoridades aduaneras presionaron al afectado para que aportara documentos bancarios cuya existencia sospechaban pero no podían probar por sí mismas. Obligar a alguien a revelar el contenido de un dispositivo cifrado cuando no se sabe con certeza qué hay dentro se parece más a Funke que a Saunders. Es lo que el propio TEDH ha denominado en otros contextos una fishing expedition: una investigación prospectiva que busca lo que no se tiene. El Tribunal en Minteh no abordó esa distinción.
El segundo fallo es estructural. El TEDH construye su argumento sobre la premisa de que los datos eran técnicamente accesibles sin la colaboración de Minteh. Pero la policía francesa no recurrió al peritaje informático. Recurrió a amenazar a Minteh, sin letrado presente, con tres años de cárcel. Y el Tribunal acepta esa amenaza como válida porque, en teoría, había una alternativa técnica. La consecuencia de esa lógica es que el nivel de protección del nemo tenetur frente a la exigencia de contraseñas dependería de la capacidad técnica de los investigadores. Cuanto más robusto es el cifrado, mayor es la presión que el Estado puede ejercer con la coartada de que los datos, en abstracto, existen independientemente de la voluntad del sospechoso. El Tribunal no abordó esa consecuencia.
El tercero es el más grave. La Gran Sala del TEDH en Ibrahim y otros c. Reino Unido (13 de septiembre de 2016) estableció que lo determinante para evaluar la equidad global del procedimiento no es solo si existía coerción, sino su naturaleza y grado, la existencia de garantías adecuadas y el uso efectivo que se hace de lo obtenido. En el caso Minteh, la coerción fue directa y explícita, se produjo sin letrado y produjo una condena penal autónoma. El propio TEDH condenó a España en Atristain Gorosabel c. España (18 de enero de 2022) por algo estructuralmente similar: no basta con informar formalmente de los derechos si el diseño real del interrogatorio impide su ejercicio efectivo. Aplicar la ponderación de Ibrahim a los hechos de Minteh habría llevado a una conclusión diferente.
Hay además una dimensión que la decisión trata de forma tangencial y que merecía análisis propio: el artículo 8 del Convenio, la vida privada. El contenido de un teléfono móvil hoy no es comparable a ningún objeto que pueda incautarse en un registro. Incluye comunicaciones privadas, geolocalización durante meses, datos de salud, fotografías, información financiera. El TEDH rechazó esa queja por no haber agotado los recursos internos, lo que impidió entrar en el fondo. Fue, también, una oportunidad perdida.
Por qué en España este problema no debería llegar a plantearse.
La situación de Minteh sería jurídicamente impensable en España.La clave de acceso a un dispositivo cifrado no es un objeto incautable. Es conocimiento. Reside exclusivamente en la memoria del investigado. Obligarle a verbalizarla bajo amenaza de condena no es facilitarle el acceso a una prueba preexistente: es extraer de su mente, por coerción, información que solo él posee. Eso es exactamente lo que el artículo 24.2 de la Constitución prohíbe. Y el contenido del dispositivo al que esa clave da acceso está protegido por el artículo 18 CE, tanto desde el derecho a la intimidad como desde el secreto de las comunicaciones. Cualquier acceso exige autorización judicial motivada, proporcional y específica. Si el investigado entregara la clave sin esa autorización y sin asistencia letrada efectiva, el consentimiento estaría viciado desde el origen y la prueba obtenida sería nula conforme al artículo 11.1 de la LOPJ.
El artículo 588 sexies c, apartado 5, de la Ley de Enjuiciamiento Criminal, introducido por la LO 13/2015, lo zanja sin margen de interpretación. El deber de colaborar con el acceso a dispositivos de almacenamiento recae sobre terceros que conozcan el sistema o sus claves, pero el precepto excluye expresamente al investigado o encausado. El legislador no le olvidó. Le excluyó porque incluirle habría sido inconstitucional.
Si la policía incauta teléfonos durante una detención, el cauce es solicitar al juez instructor autorización para acceder al contenido conforme a los artículos 588 sexies a y siguientes de la LECrim, acreditar la proporcionalidad y ejecutar la medida mediante medios técnicos. El investigado no forma parte de ese proceso. Su negativa no es un obstáculo penalizable, es el ejercicio de un derecho reconocido por nuestra Constitución.
Desde el prisma español construir sobre esa negativa un delito de desobediencia del artículo 556 del Código Penal es inviable. Ese tipo requiere que la orden incumplida sea legítima. Una orden que exige al investigado colaborar activamente en su propia incriminación no lo es: la autoridad carece de competencia para dictarla porque la LECrim excluye al investigado del deber de colaboración, y el artículo 24.2 CE prohíbe obligarle a declarar contra sí mismo. Una orden inconstitucional no puede fundamentar una condena por desobediencia. Si se aceptara esa construcción, el Estado podría crear delitos simplemente dictando órdenes que violan derechos fundamentales y castigando a quien las incumple. España ya recibió una lección parecida cuando el TEDH condenó al Estado en Trabajo Rueda c. España (30 de mayo de 2017). El caso partía de una denuncia del técnico informático al que el Sr. Trabajo Rueda había llevado su ordenador a reparar: al probar la grabadora sustituda, el técnico encontró miles de archivos de pornografía infantil y avisó a la policía. Los agentes se llevaron el ordenador a comisaría, lo apagaron, lo desconectaron de internet y, sin solicitar autorización judicial, procedieron a examinar íntegramente su contenido, incluyendo la carpeta del programa eMule. El Tribunal Constitucional avaló esa actuación policial por razones de urgencia, aduciendo el riesgo de que los archivos pudieran borrarse remotamente. El TEDH no lo vio así. Por seis votos a uno, declaró que España había vulnerado el artículo 8 del Convenio. El razonamiento fue tan sencillo como contundente: el ordenador estaba incautado, apagado y sin conexión a internet. No había ningún riesgo real de pérdida de los archivos. Y si no había urgencia, no había justificación para actuar sin autorización judicial. La policía podría haber solicitado esa autorización al juez en cuestión de horas sin obstaculizar la investigación en modo alguno. Precisamente en este caso concreto, el Tribunal concluyó que se había vulnerado el derecho a la intimidad del detenido porque la policía pudo haber solicitado la autorización al juez.
Qué hacer si le piden la contraseña de su teléfono
Si es usted investigado en España y la policía o un instructor le solicitan que entregue la contraseña de su dispositivo, tiene derecho a negarse. No existe tipo penal que sancione esa negativa. Ningún auto judicial que pretenda imponérsela tiene respaldo legal suficiente. Las autoridades tienen la obligación de obtener esa información por medios técnicos propios, con la autorización judicial que la LECrim exige.
Lo primero es no firmar nada ni responder nada sin asesoramiento jurídico. Lo segundo es ponerse en manos de un abogado penalista con conocimiento real de las medidas de investigación tecnológica y de los límites constitucionales que las rodean. En el despacho de Víctor Ávila Abogado Penalista llevamos estos casos desde el primer momento. Consúltenos antes de dar cualquier paso.
