Qué cambió en realidad
Durante años, el supuesto de partida en muchas empresas alemanas era sencillo. La aplicación de la protección de datos venía de dos direcciones: las autoridades de control, que podían investigar y multar, y las personas afectadas, que podían reclamar o pedir una indemnización. Los competidores quedaban fuera de ese círculo. Esa frontera acaba de moverse. La decisión que ancla el cambio es la sentencia del TJUE Lindenapotheke (C-21/23) del 4 de octubre de 2024, que sostuvo que una infracción de las normas del RGPD también puede perseguirse como una violación de competencia desleal al amparo de la UWG alemana. Se trasladó a la práctica alemana mediante la resolución de seguimiento del Bundesgerichtshof del 23 de enero de 2025 (I ZR 222/19), y es la cobertura empresarial vigente de junio de 2026 la que la ha puesto delante del Mittelstand en su conjunto.
El cambio práctico es que un competidor ya puede tratar tu manejo de datos como un asunto de conducta de mercado y emitir una Abmahnung, un requerimiento formal de cese respaldado por la amenaza de una medida cautelar. El caso original se refería a una farmacia que vendía a través de un marketplace medicamentos sin receta pero de venta exclusiva en farmacia, aunque el razonamiento no se limita a las farmacias. Cualquier operador cuyas prácticas de datos sean impugnables se enfrenta ahora a una parte que observa, que está motivada y que tiene legitimación legal. Señalamos que la resolución de anclaje es de octubre de 2024 y que las reglas de reembolso de costes y las particularidades de cada caso todavía pueden moverse, de modo que lo que sigue es lo que conviene considerar, no asesoramiento jurídico.
Por qué los datos ordinarios de un pedido son el filo cortante
Lo que debería hacer reflexionar a los propietarios no es solo el canal de aplicación. Es lo que los tribunales trataron como datos sensibles. En el caso de la farmacia, se consideró que la combinación del nombre de un cliente, una dirección de entrega y el producto concreto pedido podía calificar como datos de salud, aunque los artículos no fueran de venta con receta. Los datos de salud se sitúan en una categoría más estricta del RGPD, en la que el listón del tratamiento lícito sube y, en muchas situaciones, se espera un consentimiento explícito. Dicho de otro modo, una información que una empresa vería como un registro rutinario de pedido fue tratada como perteneciente a la clase más protegida de datos personales.
La implicación va mucho más allá de las farmacias. Un minorista de suplementos, una tienda de material médico, una óptica, un operador de fitness o de bienestar, o cualquier vendedor de comercio electrónico cuyos productos puedan insinuar una condición de salud, puede estar manejando datos que los tribunales vean de la misma manera. Eso no significa que cada pedido en línea sea un dato de salud, y la línea exacta se pondrá a prueba caso por caso. Lo que sí significa es que el supuesto del dato rutinario ya no se sostiene de forma automática, y un competidor tiene ahora tanto la legitimación como el incentivo para plantear la cuestión.
Qué revisa ahora un propietario prudente
La respuesta mesurada no es la alarma, es una auditoría breve y honesta antes de que otro la haga por ti. Preguntas sensatas para plantear a tu equipo: ¿qué datos recogemos en el pago y en nuestros formularios, sobre qué base legal, y aguantaría esa base un escrutinio? Donde la base es el consentimiento, ¿es genuino, específico y está documentado, o está enterrado en casillas premarcadas y en términos vagos? ¿Coinciden nuestras publicaciones en marketplaces, la gestión de cookies, los píxeles de seguimiento y las altas al boletín con lo que promete de verdad nuestro aviso de privacidad? Estas son las costuras que un competidor motivado, o su abogado, sondearía primero.
Conviene mantener la imagen de costes en su justa proporción. Bajo la UWG, el reembolso de los costes del requerimiento de un competidor está restringido cuando la demanda descansa en una infracción del RGPD, lo que suaviza una de las palancas financieras. Pero el propio requerimiento de cese, el riesgo de una medida cautelar, los honorarios legales de tu lado y la interrupción siguen siendo muy reales, y todavía pueden llegar apelaciones o aclaraciones sobre los puntos más finos. El movimiento prudente es tratar tu postura en protección de datos como una exposición competitiva y no solo como una casilla regulatoria, y cerrar las brechas evidentes antes de que un rival las convierta en tu problema.
Leer a continuación: Datos obtenidos ilegalmente pueden ganar un juicio | La multa sobre el papel no es la final
