Multa por infringir el Reglamento General de Protección de Datos solo debe aplicarse si el infractor actuó en forma negligente o malintencionada, resuelve el TJUE.

El Tribunal de Justicia de la Unión Europea (TJUE) dictaminó, en el marco de una decisión prejudicial, que la aplicación de multas por infringir el Reglamento General de Protección de Datos (RGPD) requiere la existencia de una conducta culpable del infractor (intencionalidad o negligencia). También señaló que si el sancionado es una empresa, la multa debe calcularse en atención al total del volumen de sus negocios.

Según los hechos narrados, dos tribunales, uno lituano y otro alemán, solicitaron al TJUE que clarificara la interpretación del Reglamento General de Protección de Datos (RGPD) a lo relativo a la imposición de sanciones administrativas por infringir sus disposiciones y sus alcances generales.

En el caso lituano, el Centro Nacional de Salud Pública impugnó una multa de 12.000 euros que le fue impuesta por la creación de una aplicación móvil, en colaboración con una empresa privada, diseñada para el registro y seguimiento de datos de personas expuestas al COVID-19. Respecto al asunto alemán, una empresa inmobiliaria de gran tamaño recurrió una multa de más de 14 millones de euros, que se le había impuesto por conservar los datos personales de sus arrendatarios durante un periodo superior al determinado en la norma aplicable.