Filtración de datos de Facebook: el BGH considera la pérdida de control un daño

En el llamado scraping, personas desconocidas utilizaron la función de importación de contactos de Facebook: con números de teléfono generados aleatoriamente asignaron números a perfiles de usuario y extrajeron datos visibles públicamente. Se vieron afectados los datos de unos 533 millones de usuarios. En el caso del demandante, su nombre, su ID de usuario, su lugar de trabajo y su sexo quedaron vinculados a su número de teléfono.

El Bundesgerichtshof (BGH, Tribunal Supremo Federal de Alemania) resolvió mediante sentencia de 18.11.2024 – VI ZR 10/24 que ya la mera y breve pérdida del control sobre los propios datos personales a raíz de una infracción del RGPD puede constituir un daño inmaterial en el sentido del art. 82, apartado 1, del RGPD. No es necesario acreditar un uso indebido concreto de los datos ni otras consecuencias negativas apreciables adicionales. Quien expone la pérdida de control no tiene que acreditar temores o preocupaciones especiales.

En cuanto a la cuantía, el BGH indicó que, por la mera pérdida de control, un importe del orden de 100 euros puede ser sin más adecuado. Si concurren consecuencias concretas adicionales, puede entrar en consideración un importe mayor.

La sentencia no afecta solo a Facebook. Ofrece a todos los afectados por una filtración de datos una base para reclamar una indemnización, aunque no puedan probar que sus datos se utilizaron de forma indebida. No obstante, usted mismo debe exponer la pérdida de control: sus datos deben haber llegado efectivamente a manos ajenas. La mera posibilidad no basta.