Responsabilidad por brecha de datos en virtud del artículo 82 del RGPD en Alemania y España

Resumen

Este artículo analiza la interpretación actual de la responsabilidad civil en virtud del artículo 82 RGPD en relación con los daños morales en los casos de brechas de datos. Parte de la jurisprudencia del Tribunal de Justicia de la Unión Europea (TJUE) y examina la jurisprudencia reciente en Alemania y España. Se presta especial atención al concepto de “pérdida de control”: mientras que el Tribunal Federal de Justicia alemán considera que la pérdida de control demostrada constituye en sí misma un daño moral, el artículo sostiene que una interpretación coherente del enfoque basado en el perjuicio del TJUE sigue exigiendo que el interesado demuestre efectos negativos reales adicionales (como el miedo o la ansiedad). A continuación, la autora examina cómo esta cuestión interactúa con la doctrina española sobre el daño moral y la jurisprudencia consolidada en materia de honor y privacidad. También explora las implicaciones de un concepto excesivamente amplio de daño moral para la economía de datos y el funcionamiento de los tribunales, especialmente en el contexto de las demandas masivas automatizadas. Por último, el artículo aboga por un modelo en el que el artículo 82 RGPD siga centrándose en la reparación compensatoria individual, mientras que la aplicación estructural contra las infracciones a gran escala sea llevada a cabo principalmente por las autoridades de control para evitar litigios estratégicos abusivos y excesivos.