{"id":127190,"date":"2026-11-09T22:12:58","date_gmt":"2026-11-09T21:12:58","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=127190"},"modified":"2026-11-09T22:12:58","modified_gmt":"2026-11-09T21:12:58","slug":"multas-tercer-trimestre-uber-google-rgpd","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/multas-tercer-trimestre-uber-google-rgpd\/","title":{"rendered":"Multas del tercer trimestre: Uber y Google marcan el rumbo del RGPD"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>Seg\u00fan Corlytics, entre julio y septiembre de 2026 se impusieron 25 multas de 1 mill\u00f3n de d\u00f3lares o m\u00e1s, por unos 2.000 millones en total.<\/li>\n<li>Dos sanciones de protecci\u00f3n de datos, a Uber (Pa\u00edses Bajos) y a Google (Irlanda), suponen el 71 % del valor del trimestre.<\/li>\n<li>Las decisiones automatizadas sin intervenci\u00f3n humana y los datos de localizaci\u00f3n son \u00e1reas de revisi\u00f3n prioritaria para las empresas.<\/li>\n<\/ul>\n<\/div>\n<p>Las autoridades europeas de protecci\u00f3n de datos han impuesto las dos mayores sanciones del tercer trimestre de 2026, contra Uber y Google, seg\u00fan el <a href=\"https:\/\/www.corlytics.com\/enforcement-report-q3-2026\/\" target=\"_blank\" rel=\"noopener\">informe de aplicaci\u00f3n normativa de Corlytics<\/a>, recogido por <a href=\"https:\/\/fintech.global\/2026\/11\/06\/data-regulators-land-1-4bn-blow-as-q3-fines-reach-2bn\/\" target=\"_blank\" rel=\"noopener\">Fintech Global<\/a> el 6 de noviembre. Importa porque ambas decisiones apuntan a pr\u00e1cticas muy extendidas: la automatizaci\u00f3n de decisiones sobre personas y el uso de la localizaci\u00f3n.<\/p>\n<h2>Las cifras del trimestre<\/h2>\n<p>Entre julio y septiembre, los reguladores de distintos pa\u00edses emitieron 25 multas de un mill\u00f3n de d\u00f3lares o m\u00e1s, por unos 2.000 millones en total. Estados Unidos lider\u00f3 por n\u00famero de sanciones. El regulador italiano de datos y el supervisor financiero australiano emitieron cinco cada uno. Las infracciones de prevenci\u00f3n del blanqueo y de protecci\u00f3n de datos concentraron la mayor parte, y solo dos multas de datos suponen el 71 % del valor total.<\/p>\n<h2>Uber y Google: qu\u00e9 se sanciona<\/h2>\n<p>La Autoridad neerlandesa, la Autoriteit Persoonsgegevens, mult\u00f3 a Uber con unos 955 millones de d\u00f3lares (825 millones de euros) por infringir el art\u00edculo 22 del RGPD, que limita las decisiones basadas \u00fanicamente en tratamientos automatizados. Seg\u00fan la informaci\u00f3n publicada, entre 2018 y 2022 se suspendieron cuentas de conductores sospechosos de fraude o con muchas valoraciones bajas sin revisi\u00f3n humana.<\/p>\n<p>Por su parte, la Data Protection Commission irlandesa impuso a Google una multa de unos 457 millones de d\u00f3lares (403 millones de euros) tras una investigaci\u00f3n de seis a\u00f1os sobre el seguimiento de la localizaci\u00f3n. El director general de BEUC, Agust\u00edn Reyna, record\u00f3 que estos datos pueden revelar aspectos muy \u00edntimos, como los lugares de culto o los centros sanitarios que se visitan.<\/p>\n<h2>Otras se\u00f1ales relevantes<\/h2>\n<p>El regulador italiano, el GPDP, fue el m\u00e1s activo en datos y sancion\u00f3 a Hera Comm, TIM, BBVA e IQVIA. El caso de Hera Comm trat\u00f3 de un algoritmo defectuoso de solvencia, lo que enlaza con el inter\u00e9s creciente de supervisores financieros por la gobernanza de datos en sistemas de inteligencia artificial. Gaspard Biosse Duplan, de Corlytics, advirti\u00f3 de una \u00abillusion of controls\u00bb: pol\u00edticas que existen, pero no se vinculan con claridad a los riesgos que deben gestionar.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Desde el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law proponemos leer estas multas como una gu\u00eda de revisi\u00f3n y no solo como una cifra. Tres ideas pr\u00e1cticas:<\/p>\n<ul>\n<li><strong>Inventariar las decisiones automatizadas<\/strong> que afectan a personas (bloqueos de cuenta, scoring, antifraude) y documentar qu\u00e9 intervenci\u00f3n humana real existe, con capacidad efectiva de cambiar el resultado.<\/li>\n<li><strong>Revisar la localizaci\u00f3n<\/strong> como categor\u00eda de riesgo alto: finalidad, base jur\u00eddica, informaci\u00f3n al usuario y plazos de conservaci\u00f3n.<\/li>\n<li><strong>Trazar cada control hasta un riesgo concreto<\/strong>, de modo que las pol\u00edticas puedan demostrarse ante una autoridad.<\/li>\n<\/ul>\n<p>Para Am\u00e9rica Latina y el Caribe y para \u00c1frica, donde varias leyes recientes de protecci\u00f3n de datos incluyen derechos frente a decisiones automatizadas, el caso neerland\u00e9s ofrece un ejemplo de c\u00f3mo puede interpretarse ese tipo de cl\u00e1usula. Quedan cuestiones abiertas: c\u00f3mo se definir\u00e1 la \u00abintervenci\u00f3n humana significativa\u00bb en plataformas de gran escala y si el control de la localizaci\u00f3n converger\u00e1 entre jurisdicciones. Cooperar en criterios comunes ayudar\u00eda a las empresas y, sobre todo, a las personas afectadas.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/fintech.global\/2026\/11\/06\/data-regulators-land-1-4bn-blow-as-q3-fines-reach-2bn\/\" target=\"_blank\" rel=\"noopener\">Fintech Global: Data regulators land $1.4bn blow as Q3 fines reach $2bn<\/a><\/li>\n<li><a href=\"https:\/\/www.corlytics.com\/enforcement-report-q3-2026\/\" target=\"_blank\" rel=\"noopener\">Corlytics: Enforcement report Q3 2026<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dos multas de autoridades europeas de protecci\u00f3n de datos suponen el 71 % del valor sancionador del tercer trimestre de 2026. Qu\u00e9 revisar en la empresa.<\/p>\n","protected":false},"author":2,"featured_media":127237,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1107],"tags":[1536,1534,1535,1533,99],"cea_women":[],"class_list":["post-127190","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-protection-privacy","tag-corlytics","tag-decisiones-automatizadas","tag-localizacion","tag-multas","tag-rgpd"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127190","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=127190"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127190\/revisions"}],"predecessor-version":[{"id":127242,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127190\/revisions\/127242"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/127237"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=127190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=127190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=127190"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=127190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}