A veces parece que en España incumplimos más que nadie el Reglamento General de Protección de Datos (RGPD). Sin embargo, basta revisar las resoluciones de las autoridades europeas para comprobar que los mismos errores se repiten en todo el continente.
La conclusión es clara: el problema no es la complejidad del RGPD, sino la mala aplicación de sus principios básicos.
Los mismos fallos, en distintos países
Un breve recorrido por Europa lo demuestra:
- Bélgica: conservación de datos “por si acaso” tras no formalizar un contrato de alquiler. Vulneración de los principios de limitación de la finalidad y minimización. Además, acceso indebido de un funcionario a datos para fines personales (confidencialidad).
- Croacia: publicación de datos personales innecesarios bajo la excusa del interés público. Falta de proporcionalidad.
- Italia: conflicto entre privacidad y libertad de información. El RGPD no elimina el debate constitucional, sino que obliga a ponderar derechos.
- Finlandia: empresa sancionada por no atender correctamente un derecho de acceso. El RGPD no solo regula el tratamiento, también la respuesta a los interesados.
- Francia: los tribunales recuerdan que el derecho de acceso no es ilimitado. Los derechos existen, pero con límites razonables.
- Lituania: agencia de viajes sancionada por marketing ilícito, copia excesiva de pasaportes, falta de transparencia y mala gestión de derechos. Un ejemplo de deficiente cultura de cumplimiento.
- Países Bajos: obligación de pagar solo con tarjeta en un cine. Tratar más datos exige justificar necesidad y proporcionalidad.
- Rumanía: sanción por brecha de seguridad y cuestionamiento constitucional de un registro de enfermedades. Protección reforzada de datos sensibles y exigencia de garantías.
- España: sanciones por ausencia de base jurídica válida, tanto en el ámbito empresarial como político.
- Polonia: confirmación judicial de tratamientos lícitos cuando existe obligación legal. El RGPD no prohíbe tratar datos; exige una base jurídica adecuada.
Un problema cultural, no técnico
Si analizamos estos casos, los incumplimientos más frecuentes en Europa son siempre los mismos:
- Falta de base legal
- Recogida excesiva de datos
- Uso desproporcionado
- Falta de medidas de seguridad
- Mala gestión de los derechos
El RGPD no fracasa por cuestiones técnicas sofisticadas, sino por no aplicar correctamente sus principios esenciales.
Y lo más relevante: no es un problema español. Es un reto europeo.
La protección de datos no es un trámite administrativo. Es una cuestión de cultura organizativa. Y esa cultura todavía se está construyendo en toda Europa.