Las plataformas online son responsables de los datos personales en anuncios

El Tribunal de Justicia de la Unión Europea (TJUE) ha sentenciado que las webs de compraventa entre particulares son responsables de los datos personales que aparecen en los anuncios, aunque los haya subido un tercero sin permiso.

El caso llegó desde Rumanía: una mujer denunció que alguien colgó un anuncio falso ofreciendo servicios sexuales con sus fotos y su número de teléfono real. Aunque la plataforma lo borró una hora después de la queja, el daño ya estaba hecho porque el anuncio se había copiado en otras webs. Los tribunales rumanos le dieron la razón y condenaron a la plataforma a pagarle 7.000 euros, pero en apelación la empresa alegó que solo era un “alojamiento” y no controlaba el contenido.

El TJUE ha resuelto que eso no vale: estas plataformas no son meros contenedores. Al permitir la publicación y difusión de anuncios, son “responsables del tratamiento” de datos personales según el Reglamento General de Protección de Datos (RGPD). Por tanto, deben comprobar de forma activa si un anuncio incluye datos sensibles (teléfono, fotos, dirección, etc.) y asegurarse de que quien lo publica es la persona afectada o tiene su consentimiento explícito.

Además, la sentencia exige a estas webs poner medidas técnicas para evitar que los anuncios ilegales se copien y difundan por internet. En la práctica, plataformas como Wallapop, Vinted o Facebook Marketplace tendrán que reforzar sus filtros automáticos y sus procesos de verificación antes de publicar cualquier anuncio que contenga datos personales.