El análisis y el tratamiento masivo (big data) de datos de salud mediante algoritmos de inteligencia artificial, así como las plataformas y las aplicaciones para el rastreo de contactos y geolocalización, se han planteado como herramientas necesarias para afrontar con éxito una situación como la actual pandemia de la COVID-19. Ejemplos como los de Corea del Sur, Noruega o Singapur parecen abundar en este sentido, y Europa se ha apuntado con rapidez a secundarlos, aunque sin perder de vista su propio marco normativo, de protección de derechos fundamentales y de respeto a principios éticos básicos. Planteamos algunas cuestiones éticas y jurídicas en torno al tratamiento de datos de salud en un contexto de emergencia de salud pública como el actual: legitimidad, limitaciones para el consentimiento, relaciones entre lo público y lo privado, seguridad, privacidad… Para ello tomaremos como referencia el RGPD de la UE, las recomendaciones de la Comisión Europea, las directrices del EDPB y de la AEPD, pronunciamientos como el del Comité de Bioética de España o el reciente marco europeo sobre digitalización (febrero-marzo 2020).