El derecho que más se ejerce en virtud del RGPD es el derecho de acceso a los datos personales propios que están siendo tratados por las empresas. Al fin y al cabo, a menudo es un requisito previo para saber si hay datos personales inexactos o ilícitos que deban corregirse o suprimirse. Sin embargo, un nuevo análisis de noyb revela que solo el 16,5 % de todas las solicitudes de acceso que noyb ha enviado a las empresas en los últimos ocho años recibieron una respuesta satisfactoria, mientras que el 53,7 % de las respuestas eran incompletas y casi el 30 % no recibieron respuesta alguna. En otras palabras: mientras las empresas presionan a Bruselas para que limite el derecho de acceso de los ciudadanos alegando un supuesto «abuso», el verdadero problema es el incumplimiento por parte de esas mismas empresas.
No se trata de un «abuso» por parte de los interesados, sino de las empresas. Tras una intensa presión por parte de los grupos de presión (especialmente de la industria alemana), la propuesta «Digital Omnibus» de la Comisión Europea sostiene que es necesario restringir los derechos de los interesados en virtud del RGPD. En particular, los cambios propuestos incluyen una limitación del derecho de acceso (en artículo 12, apartado 5, y 15 del RGPD) a «fines de protección de datos», lo cual se justifica alegando un supuesto «abuso» generalizado de este derecho. Esto significa, por ejemplo, que si un empleado recurre a una solicitud de acceso en un conflicto laboral por horas no pagadas —por ejemplo, para obtener un registro de las horas que ha trabajado—, la empresa podría rechazarla por considerarla «abusiva». En la práctica, esto limitaría enormemente los derechos que tienen los europeos frente a las empresas.
Max Schrems: «La Comisión Europea ha caído en la trampa de un discurso de los grupos de presión, muy manido, según el cual el derecho de acceso se «abusa» constantemente, cuando en realidad son en gran medida las empresas las que violan estas leyes».
Datos reales: el 83,5 % de las solicitudes de acceso no reciben una respuesta adecuada. En la práctica, sin embargo, el principal problema en relación con el derecho de acceso no son las reclamaciones «abusivas», sino la enorme cantidad de solicitudes que no reciben una respuesta adecuada. Esto también explica por qué un número significativo de reclamaciones presentadas ante las autoridades se refieren a la falta de una respuesta completa a las solicitudes de acceso. Para comprender mejor cómo gestionan las empresas el derecho de acceso, noyb analizó 121 solicitudes de acceso presentadas en relación con noyb desde 2018*. Los resultados son claros: solo el 16,5 % de esas solicitudes recibió una respuesta satisfactoria, mientras que el 53,7 % fue incompleta y casi el 30 % no recibió respuesta alguna. En total, el 83,5 % de las solicitudes no se respondió de conformidad con la ley.
Las grandes empresas tecnológicas recopilan tus datos, pero no quieren darte acceso a ellos. Cabe destacar que muchas de las solicitudes de acceso analizadas se presentaron ante grandes empresas tecnológicas, que suelen contar con herramientas automatizadas para gestionar este tipo de solicitudes. Sin embargo, la mayoría de ellas recibieron una respuesta incompleta o ninguna respuesta en absoluto. Observamos este problema en todas las casos de noyb — y es probable que los resultados sean aún peores para los interesados que no cuenten con representación legal o con los recursos necesarios para enviar múltiples solicitudes de seguimiento. Nuestros casos contra TikTok, AliExpress y WeChat son un ejemplo perfecto de ello: a pesar de las múltiples solicitudes de seguimiento tras una respuesta incompleta a una solicitud de acceso, las empresas siguieron sin atender la solicitud inicial. Esto impidió a los demandantes comprobar si sus datos se habían tratado de conformidad con el RGPD. Otro buen ejemplo es nuestro caso contra la agencia de publicidad Xandr (una filial de Microsoft), que registró una asombrosa tasa de respuesta del 0 % a las solicitudes de acceso y supresión en 2022.
Las solicitudes de acceso no suponen una carga de trabajo relevante. Al mismo tiempo, un reciente publicación de encuesta de noybpublicada recientemente dejó claro que la mayoría (más del 70 %) de los delegados de protección de datos (DPO) que trabajan en empresas consideran que los derechos de los interesados —y el derecho de acceso en particular— no suponen una carga de trabajo significativa, al tiempo que constituyen una herramienta útil para proteger los derechos de las personas.
Nada es definitivo. Afortunadamente, las propuestas de la Comisión para modificar el RGPD son solo eso: propuestas. El «Omnibus digital» sigue siendo objeto de debate en el Parlamento Europeo y en el Consejo, y ya ha encontrado una fuerte oposición. noyb trabaja sin descanso para preservar y reforzar los derechos de los interesados. Al fin y al cabo, este análisis muestra claramente que la aplicación (y el cumplimiento) del derecho de acceso por parte de las autoridades ya es deficiente. Una restricción adicional perjudicaría a millones de personas en Europa.
*Nota sobre la metodología: analizamos todas las solicitudes de acceso presentadas en relación con los casos de noyb desde 2018. A continuación, nos aseguramos de incluir solo un máximo de dos solicitudes por empresa para no distorsionar el panorama. Esto nos dejó con 121 solicitudes de acceso.
