La Audiencia Nacional ha reducido la multa impuesta por la Agencia Española de Protección de Datos (AEPD) a Vodafone de 8 millones a 4,5 millones de euros, al considerar que el regulador no tuvo en cuenta las circunstancias específicas del caso.
En una sentencia del 29 de octubre de 2024, la Sección Primera de la Sala de lo Contencioso-Administrativo estimó parcialmente el recurso de Vodafone contra la resolución de la AEPD del 4 de mayo de 2021, que sancionaba a la compañía por varias infracciones relacionadas con la diligencia en la contratación de encargados y una transferencia internacional.
El tribunal redujo las sanciones considerando que la AEPD no acreditó adecuadamente los beneficios financieros que Vodafone habría obtenido por las infracciones ni analizó individualmente las circunstancias atenuantes y agravantes en cada caso.
Esta decisión subraya la importancia de que la AEPD considere no solo el tamaño de la empresa al imponer sanciones, sino también las circunstancias específicas de cada caso.
La resolución ha generado un notable interés en el ámbito empresarial y entre expertos en privacidad, ya que la multa inicial de 8,15 millones de euros a Vodafone era una de las más altas impuestas por la AEPD, solo superada por una de 10 millones de euros a Google en mayo de 2022.
Ambas partes tienen la posibilidad de recurrir en casación ante el Tribunal Supremo.
