El Tribunal de Justicia de la Unión Europea (TJUE) ha admitido el recurso de anulación presentado por WhatsApp Ireland contra la Decisión vinculante 1/2021 del Comité Europeo de Protección de Datos (CEPD), lo que implica un nuevo giro en el caso que involucra a la plataforma de mensajería y su tratamiento de datos personales.
La controversia se originó en 2018, cuando la Data Protection Commission de Irlanda inició una investigación tras recibir quejas de usuarios sobre el manejo de sus datos y la falta de transparencia de WhatsApp. Debido a la falta de consenso entre las autoridades de protección de datos de los diferentes Estados miembros de la Unión Europea, el caso fue elevado al CEPD, que emitió una decisión vinculante. Esta decisión obligó a la autoridad irlandesa a modificar sus conclusiones y a aumentar las multas impuestas a WhatsApp, que finalmente ascendieron a 225 millones de euros.
En una fase anterior del proceso, el Tribunal General había declarado inadmisible el recurso de WhatsApp, argumentando que la decisión del CEPD era un acto intermedio y no podía ser impugnado directamente. Sin embargo, el TJUE ha corregido esta interpretación, afirmando que la decisión del CEPD es un acto definitivo que vincula a las autoridades nacionales y que debe ser considerado en su totalidad.
El fallo del TJUE destaca que la resolución del CEPD tiene un impacto directo sobre WhatsApp, ya que establece la existencia de infracciones al Reglamento General de Protección de Datos y determina las medidas correctivas que la autoridad nacional debe implementar sin posibilidad de alteración. Con la admisión de la demanda, el Tribunal General ahora deberá evaluar la legalidad de las acciones de WhatsApp y la validez de las sanciones impuestas por el organismo de protección de datos.
