Sentencias del TJUE sobre el scoring y el plazo de conservación de datos

El pasado jueves 7 de diciembre de 2023, el Tribunal de Justicia de la Unión Europea (en adelante, “TJUE”) publicó dos sentencias respondiendo a diferentes cuestiones prejudiciales planteadas por el Tribunal de lo Contencioso-Administrativo de Wiesbaden, Alemania (asunto C-634/21 y asuntos C-26/22 y C-64/22).

La cuestión prejudicial planteada más relevante es la relativa a si la actividad llevada a cabo por las agencias de información comercial, concretamente, la generación de valores de probabilidad con base en datos personales de los usuarios, constituye una «decisión individual automatizada» en el sentido del artículo 22, apartado 1 del RGPD, cuando de ello depende, de manera determinante, que un tercero al que le es comunicado dicho valor establezca, ejecute o ponga fin a una relación contractual con un usuario.

Por otro lado, también se le plantean al TJUE cuestiones relativas al plazo de conservación de los datos por parte de las agencias de información comercial por un período superior al legalmente establecido y, adicionalmente, si los interesados tienen derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan cuando éstos se opongan al tratamiento.

De esta forma, el TJUE determina los criterios interpretativos para los artículos del RGPD correspondientes a estas cuestiones y que se desarrollarán a continuación.

Continuar leyendo.