El Tribunal General condena a la Comisión Europea a indemnizar a un ciudadano por transferir sus datos personales a Estados Unidos

El Ejecutivo Comunitario fue condenado este miércoles a pagar 400 euros a un ciudadano alemán por vulnerar las normas de protección de datos al facilitar la transferencia de su dirección IP a Meta Platforms, la empresa estadounidense propietaria de Facebook. Según el Tribunal General de la Unión Europea, la transferencia se produjo a través de un hipervínculo en el sistema de autenticación EU Login, gestionado por la Comisión Europea, sin que esta aplicara las garantías necesarias para proteger los datos personales. Este hecho constituye una infracción del Reglamento General de Protección de Datos (RGPD). El ciudadano alemán, que utilizó el sitio web de la Conferencia sobre el Futuro de Europa para registrarse en un evento, denunció que sus datos personales, incluidos su dirección IP y detalles del navegador, fueron transferidos tanto a Amazon Web Services como a Meta Platforms. Según él, estas transferencias no cumplían con las garantías de protección exigidas por la normativa de la Unión Europea y lo expusieron a riesgos de acceso no autorizado, especialmente por parte de servicios de inteligencia estadounidenses. Por estos motivos, solicitó a la Comisión una indemnización de 400 euros por los daños inmateriales sufridos, la anulación de las transferencias de datos personales, y una compensación adicional de 800 euros por la falta de respuesta a una solicitud de información. El Tribunal General desestimó parcialmente las reclamaciones relativas a Amazon CloudFront, indicando que en algunas conexiones los datos no se enviaron a Estados Unidos, sino a un servidor en Alemania, de acuerdo con el contrato entre la Comisión y Amazon. En otra conexión, la transferencia fue resultado de una simulación técnica del usuario que hizo parecer que estaba en Estados Unidos. Asimismo, el Tribunal rechazó la solicitud de indemnización por la falta de respuesta de la Comisión, al no encontrar pruebas suficientes de daño. Sin embargo, el Tribunal concluyó que la Comisión había permitido, mediante el hipervínculo en EU Login, la transferencia de la dirección IP del ciudadano a Meta Platforms sin adoptar medidas adecuadas de protección, como cláusulas contractuales estándar, y sin garantizar un nivel de protección adecuado, lo que vulnera el RGPD. El Tribunal reconoció que esta situación generó un daño inmaterial al ciudadano debido a la inseguridad respecto al tratamiento de sus datos personales. En consecuencia, ordenó a la Comisión Europea indemnizarlo con 400 euros, marcando un precedente para la exigencia de responsabilidad a instituciones de la UE por no implementar adecuadamente medidas de protección de datos frente a terceros países.

Contenido relacionado

Guadix, Eslovenia o Dreams, planes de ‘Selección Fin de Semana’

Los eurodiputados piden a la UE que impulse la prevención de enfermedades cardiovasculares

La inversión de Europa en medicamentos innovadores genera un retorno de hasta seis veces su coste

Diez años después: el Brexit y la irresponsabilidad de las mayorías mínimas