En los últimos años, la Unión Europea (UE) ha fortalecido su marco regulatorio en materia de privacidad y protección de datos, destacándose la implementación del Reglamento General de Protección de Datos (RGPD) hace aproximadamente una década. Esta normativa, que reemplazó a la Directiva de Protección de Datos de 1995, impuso importantes obligaciones y sanciones a las empresas que procesan datos en la UE. Sorprendentemente, la propia Comisión Europea acabó siendo sancionada bajo esta reglamentación.
El Tribunal General de la UE condenó a la Comisión Europea a pagar una indemnización de 400 euros a un ciudadano alemán por violar el RGPD. Esta sentencia resalta que la infracción fue suficientemente grave como para justificar una sanción económica. El caso surgió cuando el ciudadano, al intentar inscribirse en un evento de la UE y utilizar el servicio de autenticación EU Login a través de su cuenta de Facebook, observó que datos personales como su dirección IP y su información de perfil eran recopilados por Facebook y transferidos a sus servidores, fuera del control del usuario.
La Comisión Europea rechazó las acusaciones, argumentando que no realizó transferencias directas de datos a Meta (anteriormente Facebook) y que el uso de Facebook en el proceso de EU Login no era obligatorio. Sin embargo, el damnificado argumentó que esta práctica constituía una pérdida de control sobre sus datos personales, solicitando indemnizaciones por el daño moral sufrido.
Este incidente subraya la importancia de la debida diligencia en la transferencia de datos personales, especialmente cuando se manejan datos dentro de la UE. La normativa actual exige que tales transferencias se realicen con garantías adecuadas, algo que, según la justicia, la Comisión no demostró en este caso al utilizar las condiciones preestablecidas por una firma estadounidense como Facebook. Este caso no solo pone de manifiesto la seriedad con la que se toma la protección de datos en la UE sino también que nadie, incluida la Comisión Europea, está exento de cumplir con estas rigurosas normativas.