La Agencia Española de Protección de Datos ha dictado una resolución sancionadora contra varias empresas del sector infomediario, entre ellas INFORMA D&B, por tratar datos de empresarios individuales sin contar con una base legítima conforme al Reglamento General de Protección de Datos (RGPD). La sanción incluye la obligación de cesar el tratamiento y eliminar dichos datos antes del 30 de noviembre.
La empresa E-INFORMA, especializada en comercializar informes financieros y comerciales de empresas para terceros, ha anunciado a sus clientes que ha sido sancionada por la Agencia Española de Protección de Datos (AEPD), junto a otras compañías del sector, por una infracción de los artículos 6.1 y 14 del Reglamento General de Protección de Datos (RGPD). Según una carta firmada por su consejero delegado, Juan María Sainz Muñoz, la resolución requiere el cese del tratamiento y la supresión de los datos de empresarios individuales —autónomos— recabados a través de su contrato con Camerdata, la base de datos de las Cámaras de Comercio.
La sanción se produce tras una denuncia presentada en 2022 por el Institut per la Cultura Democràtica a l’Era Digital Associació, una entidad que defiende los derechos digitales. En su comunicación, E-INFORMA subraya que la denuncia no partió de ninguna persona autónoma individualmente afectada, aunque esto no afecta a la legalidad del procedimiento sancionador.
En la misiva, la compañía sostiene que recurrirá la resolución, a la que describe como fruto de un «cambio de criterio» por parte de la AEPD. También anuncia que, en ausencia de nuevas actualizaciones del censo cameral, procederá a borrar toda la información de autónomos de sus sistemas el 30 de noviembre.
El comunicado se difunde en un momento en que la propia AEPD ha advertido reiteradamente sobre la comercialización masiva de datos personales sin consentimiento o sin base jurídica clara, especialmente cuando afecta a colectivos vulnerables como autónomos o microempresas.
Según ha manifestado la Asociación Multisectorial de la Información (ASEDIE), patronal del sector infomediario, mantener acceso a fuentes públicas como Camerdata es esencial para la transparencia y la seguridad jurídica. No obstante, la resolución de la AEPD pone en entredicho que la cesión y uso posterior de esos datos cumpla los requisitos legales del RGPD.
La decisión de eliminar los datos, aún sin resolución firme, se presenta como una medida preventiva, pero también podría suponer un importante ajuste en el modelo de negocio de estas empresas, que hasta ahora ofrecían información sobre autónomos sin consentimiento explícito ni notificación directa a los interesados.
