Las reclamaciones por indemnización debido a infracciones del RGPD sólo existen cuando realmente se ha producido un daño. Así lo decidió el TJUE en sentencia de 4 de mayo de 2023 (Ref. C-300/21).
Las empresas gestionan grandes cantidades de datos personales sensibles. Esto plantea altos requisitos para la protección de datos y las infracciones del Reglamento General de Protección de Datos (RGPD) pueden conllevar altas multas y demandas de indemnización, explica la firma legal MTR Legal Rechtsanwälte, que también asesora a sus clientes en derecho informático y protección de datos.
El Tribunal de Justicia de la Unión Europea ahora ha determinado que las reivindicaciones por daños debido a infracciones del RGPD sólo existen cuando realmente se ha producido un daño. No obstante, los jueces en Luxemburgo no establecieron un umbral muy alto para la ocurrencia de daño. La relevancia del daño no es un requisito.
Ante el TJUE se presentó un caso de Austria. Aquí, un hombre demandó a la oficina de correos de Austria por daños inmateriales. El motivo fue que la oficina de correos, con la ayuda de un algoritmo y basándose en características sociales y demográficas, recopiló información sobre preferencias partidistas. Estos datos no fueron publicados, pero estaban destinados a fines de campaña electoral de los partidos. Para el hombre, esto resultó en una afinidad hacia un determinado partido. Esto no le gustó al hombre. Demandó por daños inmateriales conforme al Art. 82 del RGPD.
El Tribunal Supremo de Austria remitió el caso al TJUE, que decidió que una simple infracción del RGPD no constituye por sí sola un derecho a indemnización. El derecho a indemnización está sujeto a tres condiciones: primero, debe haber una infracción del RGPD. Además, debe haberse producido un daño material o inmaterial y la infracción del RGPD debe ser la causa de ello. Por lo tanto, no toda infracción del RGPD lleva automáticamente a reclamaciones por indemnización.
Sin embargo, el derecho a indemnización por daño inmaterial no existe sólo en caso de una cierta relevancia. No hay casos triviales. El RGPD no establece criterios para la evaluación del daño, esto es competencia de los Estados miembros de la UE. Sin embargo, deben asegurar que se garantice una indemnización completa y eficaz por el daño sufrido, según el TJUE.
Al manejar datos personales, se requiere un alto grado de cuidado según el fallo de la UE. Los abogados con experiencia en derecho informático asesoran en MTR Legal Rechtsanwälte sobre cuestiones de protección de datos.
