Los avances en la ciencia del cerebro y las neurotecnologías abren nuevas vías para mejorar el diagnóstico y el tratamiento de los trastornos mentales, y de las enfermedades neurológicas en general. A través de las neurotecnologías se puede acceder, manipular y simular directamente la estructura y funcionamiento de nuestro cerebro, lo que les otorga una gran capacidad de obtener y procesar una ingente cantidad de información personal. El objetivo general de esta obra es analizar el régimen jurídico aplicable al tratamiento de los datos cerebrales o neurodatos obtenidos, procesados y decodificados mediante técnicas de interfaz cerebro-computadora (BCI), desde la perspectiva del Reglamento General de Protección de datos de la Unión Europea (RGPD). En efecto, se pretende validar científicamente la consideración de los datos cerebrales o neurodatos como datos de carácter personal; determinar la forma y posición jurídica de los mismos dentro de la normativa sobre protección de datos; definir las condiciones aplicables a su tratamiento en casos concretos, como la investigación clínica y las neurotecnologías omnipresentes o de acceso directo al consumidor; y describir como ha de efectuarse el correcto despliegue del principio de responsabilidad proactiva y el enfoque de riesgo en las operaciones de tratamiento relacionadas con esta nueva categoría especial de datos. Este minucioso estudio, nos permitirá dar respuesta a dos interrogantes existentes en la comunidad jurídica: por un lado, ¿cómo puede responder la legislación de la UE ante este nuevo escenario?, y por otro, ¿podría el actual marco de protección de datos personales proporcionar garantías adecuadas de cara al tratamiento de los datos cerebrales o neurodatos en entornos BCI, a pesar de que estos datos no se hayan considerado en la construcción del marco?