WhatsApp (Meta) gana ante el TJUE y podrá recurrir la multa de 225 millones de euros por GDPR en Irlanda
El Tribunal de Justicia de la Unión Europea (TJUE) ha dado un respaldo clave a WhatsApp, propiedad de Meta, al permitir que la compañía pueda impugnar judicialmente la multa de 225 millones de euros impuesta por la Comisión de Protección de Datos de Irlanda (DPC) por infracciones en el uso de datos personales. La decisión supone un punto de inflexión en la aplicación del GDPR en Europa, ya que reconoce el derecho de las grandes tecnológicas a recurrir directamente las resoluciones del Consejo Europeo de Protección de Datos (EDPB), reforzando el control judicial sobre las sanciones regulatorias.
El TJUE respalda a WhatsApp frente a la multa de 225 millones
La plataforma de mensajería WhatsApp ha logrado el apoyo del máximo tribunal europeo para poder impugnar la sanción de 225 millones de euros (268 millones de dólares) impuesta por las autoridades de protección de datos en Irlanda. La multa fue inicialmente acordada por la DPC tras varias denuncias relacionadas con el tratamiento de datos personales de los usuarios.
Posteriormente, el importe fue incrementado por intervención del EDPB en 2021, que ordenó endurecer la sanción económica, originando el conflicto jurídico.
Meta, matriz de WhatsApp, había perdido su primer recurso cuando un tribunal inferior consideró que la empresa no tenía legitimidad legal para demandar, al entender que la decisión del EDPB se dirigía formalmente a la autoridad irlandesa y no a la compañía.
La justicia europea reconoce legitimación a WhatsApp
El TJUE ha corregido ahora ese criterio y ha determinado que la acción judicial de WhatsApp es admisible, ordenando al tribunal inferior que analice el caso en el fondo.
El tribunal establece que la decisión del EDPB es un acto jurídicamente impugnable, ya que produce efectos directos en la situación legal de la empresa.
Los jueces subrayan que la resolución provocó un cambio jurídico directo en la posición de WhatsApp, sin margen de discrecionalidad para sus destinatarios.
Reacción de WhatsApp y de Meta
Un portavoz de WhatsApp ha celebrado el fallo, afirmando que refuerza el derecho de las empresas a recurrir las decisiones del EDPB y garantiza la rendición de cuentas del regulador europeo ante los tribunales.
Esta posición refuerza la estrategia legal de Meta en Europa, donde mantiene múltiples litigios abiertos por privacidad, competencia y regulación digital.
Irlanda, el epicentro de las sanciones del GDPR
La Comisión de Protección de Datos de Irlanda (DPC) es el principal regulador europeo de las grandes tecnológicas, ya que empresas como Meta, Google, Apple y TikTok tienen allí su sede europea.
Desde 2020, la DPC ha impuesto más de 4.000 millones de euros en multas por incumplimientos del GDPR, pero solo ha recaudado 17,5 millones de euros, debido a que casi todas las sanciones están bloqueadas por largos procesos judiciales.
El papel del EDPB y el futuro de las sanciones
El EDPB ha sido clave en el endurecimiento de sanciones a grandes tecnológicas mediante intervenciones directas sobre decisiones nacionales.
Con esta sentencia del TJUE, se abre un nuevo escenario: las empresas podrán recurrir directamente las decisiones del EDPB cuando modifiquen su situación jurídica.
Numerosas apelaciones pendientes dependen ahora de la interpretación judicial del caso WhatsApp, especialmente las multas incrementadas por intervención del EDPB.
El papel del EDPB y el futuro de las sanciones
El EDPB ha sido clave en el endurecimiento de sanciones a grandes tecnológicas mediante intervenciones directas sobre decisiones nacionales.
Con esta sentencia del TJUE, se abre un nuevo escenario: las empresas podrán recurrir directamente las decisiones del EDPB cuando modifiquen su situación jurídica.
Numerosas apelaciones pendientes dependen ahora de la interpretación judicial del caso WhatsApp, especialmente las multas incrementadas por intervención del EDPB.
Impacto del caso WhatsApp en la regulación y multas del GDPR
El caso abre una nueva fase en la relación entre las grandes tecnológicas y los reguladores europeos. La posibilidad de recurrir decisiones del EDPB introduce mayor complejidad jurídica, pero también refuerza el control institucional sobre las sanciones.
El procedimiento vuelve ahora al tribunal inferior, que deberá analizar el fondo del caso, en una resolución que podría marcar el futuro de la aplicación del GDPR en Europa y la eficacia de las multas multimillonarias a las grandes plataformas digitales.