Tema

#Reglamento General de Protección de Datos (RGPD)

Protección de datos personales

Corte Suprema de Austria dictamina que Meta procesa datos de usuarios indebidamente en anuncios publicitarios personalizados

Dictaminó que la recopilación de información para fines publicitarios no puede justificarse como una prestación esencial del servicio de redes sociales, exigiendo un consentimiento inequívoco de los usuarios. La resolución desestima los mecanismos actuales de transparencia de la compañía, obligándola a revelar las fuentes, usos y destinatarios de los datos personales, además de prohibir el tratamiento de categorías especiales de información sin autorización expresa.

24 de diciembre de 2025

Medida se ajusta a derecho

Tribunal Alemán dictamina que agencias de crédito no están obligadas a eliminar inmediatamente registros de deudas pagadas

Determinó que los plazos de eliminación de antecedentes en registros públicos estatales no son automáticamente extensibles a las bases de datos de agencias privadas de información crediticia. La sentencia establece que la conservación de información sobre deudas ya pagadas, cuando proviene de reportes directos de socios contractuales, debe regirse por códigos de conducta aprobados y un equilibrio de intereses caso a caso, revocando así la obligación de borrado inmediato tras el pago.

22 de diciembre de 2025

Función de “transparencia de

Autoridad antimonopolio de Francia multa a Apple con más 150 millones de euros por violar leyes de privacidad.

La funcionalidad ATT fue implementada en abril de 2021 con el lanzamiento de iOS 14.5, iPadOS 14.5 y tvOS 14.5. Su mecanismo exige que las aplicaciones soliciten permiso expreso a los usuarios antes de efectuar cualquier seguimiento de su actividad en plataformas de terceros. El rastreo incluye la recopilación y asociación de datos identificativos de los dispositivos con información obtenida a través de otras fuentes, lo que permite la segmentación publicitaria y la medición de campañas.

03 de abril de 2025

Tribunal de justicia de la unión

Cirugía de cambio de sexo no puede ser exigida por Estados miembros como requisito para rectificar identidad de género en documentos registrales, resuelve el TJUE.

Para ejercitar su derecho de rectificación, la persona puede estar obligada a aportar las pruebas pertinentes y suficientes que le puedan ser razonablemente exigidas para demostrar la inexactitud de dichos datos. No obstante, un Estado miembro no puede supeditar el ejercicio de ese derecho a la aportación de la prueba de haberse sometido a una cirugía de cambio de sexo. Esa exigencia atenta, en particular, contra la esencia del derecho a la integridad de la persona y del derecho al respeto de la vida privada y familiar.

19 de marzo de 2025

Datos de género no obligatorios

Datos sobre la identidad de género del consumidor no son obligatorios para adquirir pasajes de ferrocarril, resuelve el TJUE.

De conformidad con el principio de minimización de datos, que es un reflejo del principio de proporcionalidad, los datos recogidos deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. Además, el RGPD establece una lista exhaustiva y taxativa de los casos en que un tratamiento de datos personales puede considerarse lícito.

11 de enero de 2025

Protección de datos personales.

Internauta alemán cuyos datos personales fueron transferidos a Estados Unidos tras visitar un sitio web de la Comisión Europea debe ser indemnizado, resuelve el Tribunal General de la Unión Europea.

La Comisión no ha demostrado, ni siquiera alegado, la existencia de una garantía adecuada, en particular de una cláusula tipo de protección de datos o de una cláusula contractual. La visualización del hipervínculo «conectarse con Facebook» en el sitio de Internet de EU Login se rige únicamente por las condiciones generales de la plataforma Facebook.

10 de enero de 2025

Francia.

Multa a empresa que obtuvo datos personales de usuarios de Linkedin de forma ilegal se impone por la Autoridad francesa de protección de datos.

La resolución incluye, además de la multa, la obligación de cesar la recopilación de datos personales de usuarios que hayan restringido la visibilidad de su información en LinkedIn y de eliminar los datos obtenidos mediante tales prácticas. En caso de que no sea posible distinguir dichos datos, la empresa deberá informar a las personas afectadas y permitirles ejercer su derecho de oposición.

03 de enero de 2025

Orientación sexual.

Redes sociales no pueden utilizar datos relativos a la orientación sexual de sus usuarios para proponer publicidad personalizada, resuelve el TJUE.

El principio de «minimización de datos» se opone a que todos los datos personales que un responsable del tratamiento haya obtenido del interesado o de terceros, y que hayan sido recogidos tanto en dicha plataforma como fuera de esta, se agreguen, se analicen y se traten a efectos de proponer publicidad específica, sin limitación temporal y sin distinción en función de la naturaleza de esos datos.

09 de octubre de 2024

Unión Europea.

Autoridades nacionales no están obligadas a imponer medidas sancionatorias por violaciones a la normativa de protección de datos personales si con antelación el infractor adoptó medidas para subsanar la infracción, resuelve el TJUE.

En caso de que se constate una violación de la seguridad de datos personales, la autoridad de control no está obligada a adoptar una medida correctora, en particular a imponer una multa administrativa, cuando ello no sea necesario para subsanar la deficiencia constatada y garantizar el pleno respeto del RGPD.

01 de octubre de 2024

Violó el Reglamento General de Protección de Datos (RGPD).

Sanción impuesta a hombre que difundió en redes sociales video sobre agresión a una mujer se confirma por un tribunal español.

Para la graduación de la sanción impuesta se ha tenido en cuenta que: se trata de la difusión de datos de la imagen de una mujer que está siendo golpeada y de su hijo menor que acude a ayudarla; que se trata de un particular cuya actividad principal no está vinculada con el tratamiento de datos personales.

11 de septiembre de 2024

Fue multada por la autoridad reguladora de Países Bajos.

Multa de 30,5 millones de euros deberá pagar empresa estadounidense de reconocimiento facial que recolectó millones de datos con inteligencia artificial.

La empresa infringió diversas disposiciones del Reglamento General de Protección de Datos (RGPD), entre las que se destacan el artículo 5(1), que establece los principios de tratamiento lícito, justo y transparente de los datos personales, y el artículo 6(1).

10 de septiembre de 2024

En virtud de las próximas elecciones al Parlamento Europeo.

Agencia Española de Protección de Datos dicta medida cautelar para impedir que Meta implemente funcionalidades electorales que serían contrarias al Derecho de la Unión Europea.

La adopción de esta medida se realiza en el marco del artículo 66.1 del RGPD, que permite a las autoridades de control tomar medidas provisionales con efectos jurídicos en su territorio en circunstancias excepcionales que requieran una intervención urgente para proteger los derechos y libertades de las personas.

06 de junio de 2024

Tribunal de Justicia de la Unión Europea

Organismo antidopaje de Austria no está facultado para plantear cuestiones prejudiciales al TJUE al no tener el carácter de “organismo jurisdiccional”.

Para tener la facultad de plantear cuestiones, el organismo remitente debe poder ser calificado de «órgano jurisdiccional» con arreglo al Derecho de la Unión. Pues bien, este no cumple el requisito de independencia. En efecto, sus miembros pueden ser cesados anticipadamente por el ministro Federal de Arte, Cultura, Administraciones Públicas y Deporte «por motivos graves», concepto que no está definido en la legislación nacional.

11 de mayo de 2024

Protección de datos personales.

Despido de trabajador que grabó llamadas de clientes sin consentimiento y sin informar a su empleador se ajusta a derecho, resuelve un tribunal español.

Ha quedado probada la imputación alegada en la carta de despido consistente en que el trabajador, de forma habitual grababa las conversaciones con clientes, con quienes hablaba en nombre y representación de la empresa, sin el consentimiento ni conocimiento de la empresa ni tampoco de los clientes, y todo ello con vulneración de la normativa sobre protección de datos, y comprometiendo a la empresa.

11 de abril de 2024

Tribunal de Justicia de la Unión Europea.

Autoridades de control de los Estados miembros de la UE pueden eliminar de oficio los datos personales recabados ilegalmente, resuelve el TJUE.

Pueden proceder de esta manera si la medida es necesaria para cumplir su misión de velar por el pleno cumplimiento del RGPD. Si dicha autoridad comprueba que un tratamiento de datos no respeta el RGPD, debe subsanar la infracción detectada, incluso sin que medie la solicitud previa del interesado.

17 de marzo de 2024

Reglamento General de Protección de Datos.

Audiencia Nacional de España confirma medida cautelar que prohíbe a compañía recopilar datos biométricos a cambio de criptomonedas.

El tratamiento de datos biométricos conlleva elevados riesgos para los derechos de las personas, atendiendo a la naturaleza sensible de los mismos. En consecuencia, esta medida cautelar se trata de una decisión basada en circunstancias excepcionales, en la que resulta necesario y proporcionado adoptar medidas provisionales dirigidas al cese inmediato de ese tratamiento de datos personales.

15 de marzo de 2024

Reglamento General de Protección de Datos.

Empresas de marketing digital son corresponsables de los datos de preferencias de los usuarios en subastas online, resuelve el TJUE.

La empresa debe ser considerada «corresponsable del tratamiento», en el sentido del RGPD. En efecto, sin perjuicio de las comprobaciones que corresponde efectuar al tribunal belga, parece que IAB Europe influye en las operaciones de tratamiento de datos, en el momento del registro de las preferencias en materia de consentimiento de los usuarios.

10 de marzo de 2024

Se pronuncia a solicitud de un tribunal austriaco.

Comisiones investigadoras parlamentarias deben atenerse al Reglamento General de Protección de Datos, salvo si el tratamiento de datos se enmarca en un asunto de seguridad nacional, dictamina el TJUE.

Una comisión de investigación creada por el parlamento de un Estado miembro en el ejercicio de su facultad de control del poder ejecutivo debe respetar, en principio, el RGPD. Ciertamente, esta normativa no se aplica a los tratamientos de datos personales efectuados por las autoridades estatales en el marco de una actividad destinada a preservar la seguridad nacional.

01 de febrero de 2024

Tribunal de Justicia de la Unión Europea.

Multa por infringir el Reglamento General de Protección de Datos solo debe aplicarse si el infractor actuó en forma negligente o malintencionada, resuelve el TJUE.

Solo se puede imponer una multa administrativa a un responsable del tratamiento de datos por infracción del RGPD si dicha infracción se ha cometido de forma culpable, es decir, de forma intencionada o negligente. Así ocurre cuando el responsable del tratamiento no podía ignorar el carácter infractor de su conducta, tuviera o no conciencia de la infracción.

10 de diciembre de 2023

Tribunal de Justicia de la Unión Europea.

Fabricantes deben poner a disposición de los distribuidores los números de identificación de sus vehículos, aun cuando ello implique identificar al titular del automóvil.

Los números de identificación de los vehículos deben figurar en la base de datos. Este número, en sí mismo, carece de carácter personal. Sin embargo, se convierte en un dato personal cuando alguien que tiene acceso a él dispone de medios que le permiten identificar al titular del vehículo, siempre que se trate de una persona física.

12 de noviembre de 2023

Reglamento General de Protección de Datos.

Pacientes tienen derecho a solicitar una copia gratuita de su historial médico cuando es solicitada por primera vez, dictamina el Tribunal de Justicia de la UE.

El Reglamento General de Protección de Datos consagra el derecho del paciente a obtener una primera copia de su historia clínica sin que, en principio, ello implique gastos. El responsable del tratamiento solo podrá exigir un pago cuando el paciente ya haya obtenido gratuitamente una primera copia de sus datos y solicite otra copia.

01 de noviembre de 2023

Olvido vs memoria histórica

Derecho al Olvido y hechos históricos: una mirada al Derecho Comparado en materia de Protección de Datos Personales

Así como en su momento hubo que negar el carácter absoluto del derecho al olvido ante las libertades de expresión e información, él tampoco puede implicar un derecho sin límites al "borrado de la historia".

28 de abril de 2021

Privacidad en navegación web

¿Qué son las cookies de internet? Autodeterminación informativa; un tema pendiente en tiempos de pandemia

Qué duda cabe de la importancia y masividad que tiene la utilización de internet en tiempos de pandemia, y en ese contexto la navegación por diferentes sitios web, alimentándose esta gran red por inmensos mares de información provenientes de usuarios de todo el mundo.

15 de abril de 2021