El Tribunal Regional de Berlín reduce drásticamente la multa de millones contra Deutsche Wohnen

El juez presidente Simon Trost declaró que el tribunal aprecia una infracción del RGPD, pero la valora como claramente más leve que la autoridad. „Wir sehen einen Verstoß gegen die Datenschutz-Grundverordnung“, dijo Trost. Asimismo, subrayó: „Wir sehen den Verstoß in einem milderen Licht.“ La empresa había cooperado y trabajado en una solución técnica, según la argumentación del tribunal.

Una visión más leve de la infracción

A pesar de la significativa reducción, el tribunal mantiene su crítica fundamental a la actuación de la empresa. „Es wäre der Deutsche-Wohnen-Gruppe aus Sicht des Gerichts allerdings möglich gewesen, ‚es schneller auf den Weg zu bringen‘“, dijo Trost. Además, la empresa se había comportado de forma „schuldhaft“, ya que no había tomado lo suficientemente en serio su obligación de eliminación periódica.

La fiscalía había solicitado, tras un proceso de aproximadamente tres meses, una multa de 7,3 millones de euros y había declarado en su alegato que Deutsche Wohnen se había esforzado „zu spät und nicht ausreichend“. Además, se había concedido un plazo de transición de dos años. El tribunal quedó finalmente muy por debajo de esta petición e impuso solo 900.000 euros, una reducción de 13,6 millones de euros respecto a la sanción original.

La propia Deutsche Wohnen había abogado por su absolución y argumentado que los datos almacenados ya habían sido „gekappt“ en el período relevante, es decir, bloqueados y protegidos contra accesos no autorizados. Asimismo, la empresa señaló que ya antes del período mencionado en la sanción había invertido millones en la modernización del sistema de archivo. Los jueces solo convencieron parcialmente estas objeciones.

Un largo camino por las instancias

En términos procesales, el caso ya ha sido una montaña rusa jurídica: en 2021, el Tribunal Regional de Berlín había anulado inicialmente la sanción de la autoridad y sobreseído el procedimiento por un obstáculo procesal, dado que la autoridad no había nombrado a una persona concreta responsable de la supuesta infracción. La fiscalía presentó un recurso de queja, y el Tribunal Superior de Justicia de Berlín (Kammergericht) planteó la cuestión ante el Tribunal de Justicia de la Unión Europea (TJUE).

En diciembre de 2023, el TJUE resolvió que las autoridades de protección de datos pueden imponer multas a las empresas aun cuando no hayan constatado una infracción administrativa de una persona física responsable. Al mismo tiempo, el TJUE aclaró: „Ein Bußgeld dürfe aber nur dann gegen ein Unternehmen verhängt werden, wenn der Verstoß ‚schuldhaft‘ begangen worden sei.“ Estas directrices son las que ha aplicado ahora el Tribunal Regional.

Efecto señal para la práctica sancionadora

La sentencia aún no es firme (número de expediente 526 OWiG LG 1/20). Deutsche Wohnen es una filial de la empresa inmobiliaria cotizada en el DAX Vonovia. Los observadores consideran la decisión como un referente para la futura práctica sancionadora de las autoridades alemanas de protección de datos, ya que el criterio del TJUE se ha aplicado por primera vez de forma completa a un gran procedimiento.

Los expertos en protección de datos ven en la sentencia un doble mensaje: por un lado, confirma que las infracciones del RGPD pueden sancionarse incluso sin identificar a una persona física responsable; por otro, establece límites claros a la cuantía de tales sanciones. Mientras que la autoridad pretendía originalmente imponer una de las multas más altas del RGPD en Alemania, la suma finalmente impuesta resulta comparativamente baja.

Deutsche Wohnen anunció que esperará a la fundamentación escrita de la sentencia antes de decidir posibles medidas adicionales. También la autoridad berlinesa de protección de datos dejó abierta la posibilidad de interponer recurso. Queda por ver, por tanto, si la disputa jurídica sobre el tratamiento de los datos de los inquilinos entra en una nueva ronda.

Independientemente del resultado, el caso tiene efecto señal: pone de manifiesto lo difícil que resulta para las autoridades de control demostrar incumplimientos concretos de obligaciones en grandes grupos empresariales y, al mismo tiempo, refuerza la posición de las empresas afectadas que pueden alegar una actitud cooperativa y soluciones técnicas.