Resolución Nº CO-00083-2024-medida-provisional de Agencia Española de Protección de Datos, 31 de Mayo de 2024

Número de resoluciónCO-00083-2024-medida-provisional
Fecha31 Mayo 2024
Tipo de procesoResolución
1/5
C/ Jorge Juan, 6 www.aepd.es
28001 Madrid sedeagpd.gob.es
Ref.: EXP202403476
Asunto: Acuerdo de adopción de medida provisional
La Agencia Española de Protección de Datos (AEPD) ha tenido conocimiento del futuro
tratamiento de datos personales a gran escala que a continuación se describe y que
presuntamente vulnera la legislación en materia de protección de datos personales.
I Hechos
Con fecha 28 de febrero de 2024, a través del A61VMN 612500, la autoridad irlandesa
(DPC) compartió con las Autoridades de Protección de Datos información relacionada
con ***, dos nuevas funcionalidades para los productos Facebook e Instagram.
Meta Platforms Ireland Limited (en lo sucesivo META) tendría intención de poner en
marcha dos funcionalidades en sus productos Instagram y Facebook. *** (Election Day
Information - EDI) *** y *** (Voter Information Unit -VIU) ***.
Indican que tienen intención de que todos los usuarios de Instagram y Facebook de la
UE con derecho a voto, ***, vean los recordatorios VIU y EDI para las próximas
elecciones parlamentarias de la UE.
***
Ante las dudas generadas por el tratamiento de datos que pueden comportar estas
funcionalidades, esta Agencia se dirigió a la DPC, con fecha 22 de abril, para hacerle
llegar un cuestionario con preguntas referidas al tratamiento de datos que prende
realizar META con motivo de la puesta en marcha de ambas funcionalidades. Al mismo
tiempo se consultó a la DPC sobre si existía algún procedimiento en curso o si se había
llevado a cabo un análisis para determinar si los nuevos tratamientos de datos son
conformes al RGPD. La DPC no ha contestado a tales preguntas, pero sí remitió el
cuestionario a META y ha facilitado a esta AEPD la respuesta dada por aquella, con
fecha 29 de abril de 2024.
***
Teniendo en cuenta lo anterior cabe realizar las siguientes consideraciones:
PRIMERO: En relación con la base de legitimación alegada por META, se ha de indicar
que META es una entidad privada, con una finalidad comercial, y cuya actividad principal
consiste en proporcionar una plataforma de red social que se financia mediante la venta
de espacios publicitarios, fundamentalmente vinculada a la elaboración de perfiles de
los usuarios. Sin embargo, la celebración de elecciones democráticas y el libre ejercicio
del derecho de voto constituyen un interés público, incompatible con el carácter
comercial de la sociedad, por lo que no cabe apreciar que dicho interés sea necesario
para la prestación del contrato en que el interesado es parte.
El término «necesario» que utiliza el RGPD tiene, a juicio del TJUE, un significado propio
e independiente en la legislación comunitaria. Se trata, dice el Tribunal, de un “concepto

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR