EMAIL: lopezsidroabogados@gmail.com
Analizamos las sentencias más recientes sobre protección de datos, RGPD, derecho al olvido, plataformas digitales y derecho al honor en internet explicadas en lenguaje sencillo.
Internet no es una zona sin ley. Cada vez que publicamos un anuncio, pedimos que borren nuestros datos, ejercemos el derecho de acceso o aparece nuestro nombre en una noticia digital, entran en juego derechos muy importantes: la protección de datos, el honor, la privacidad, la libertad de información y la responsabilidad de las plataformas.
En los últimos meses se han dictado varias resoluciones muy relevantes en materia de derecho digital. Algunas afectan directamente a empresas, plataformas online, administraciones públicas y medios de comunicación. Pero también son importantes para cualquier persona que usa internet a diario.
Estas son las sentencias más recientes y relevantes explicadas de forma sencilla.
1. TJUE, Gran Sala, sentencia de 2 de diciembre de 2025, asunto C-492/23, Russmedia Digital
La idea clave
Una plataforma online no puede mirar hacia otro lado cuando en sus anuncios se publican datos personales, especialmente si son datos sensibles.
Esta sentencia trata sobre la responsabilidad de un portal o marketplace cuando sus usuarios publican anuncios que contienen datos personales de otras personas. El Tribunal de Justicia de la Unión Europea deja una idea muy clara: el operador de la plataforma puede ser responsable del tratamiento de esos datos.
Dicho en lenguaje sencillo: si una web permite publicar anuncios, no siempre puede decir “yo solo alojo contenido”. Si en esos anuncios aparecen datos personales, la plataforma debe actuar.
Extracto explicativo de lo más importante
El TJUE considera que el operador de un mercado online puede ser responsable del tratamiento de los datos personales incluidos en los anuncios publicados por sus usuarios. Esto implica que debe adoptar medidas para detectar anuncios con datos especialmente protegidos, comprobar si existe consentimiento válido y evitar que esos datos se difundan de forma ilícita.
Además, la plataforma no puede escudarse automáticamente en la antigua idea del “mero alojamiento” para evitar sus obligaciones bajo el RGPD.
¿Por qué importa?
Porque refuerza la responsabilidad de las plataformas digitales.
Hasta ahora, muchas plataformas intentaban defenderse diciendo que el contenido lo subía un usuario y que ellas solo prestaban el servicio técnico. Esta sentencia marca un límite: cuando hay datos personales, especialmente datos sensibles, la plataforma debe actuar con diligencia.
Ejemplo fácil
Imagina que alguien publica un anuncio en una web incluyendo el teléfono, la dirección, la foto o información íntima de otra persona sin permiso. Según esta doctrina, la plataforma no puede desentenderse sin más. Debe tener mecanismos para detectar, revisar y evitar la difusión ilícita de esos datos.
2. TJUE, Sala Cuarta, sentencia de 19 de marzo de 2026, asunto C-526/24, Brillen Rottler
La idea clave
Tienes derecho a saber qué datos tienen sobre ti, pero ese derecho no puede usarse de forma abusiva.
El RGPD reconoce a cualquier persona el derecho de acceso a sus datos personales. Es decir, puedes preguntar a una empresa qué datos tiene sobre ti, para qué los usa, de dónde los obtuvo y con quién los comparte.
Pero esta sentencia introduce un matiz importante: incluso una primera solicitud de acceso puede considerarse excesiva si se demuestra que se presenta con una finalidad abusiva.
Extracto explicativo de lo más importante
El TJUE admite que una solicitud de acceso puede ser rechazada cuando se pruebe que no busca realmente conocer el tratamiento de los datos, sino utilizar el RGPD de forma instrumental o abusiva.
También recuerda que la vulneración del derecho de acceso puede dar lugar a indemnización, incluso por daños morales, como la pérdida de control sobre los datos o la incertidumbre generada. Pero no basta con decir que ha habido una infracción: debe probarse un perjuicio real.
¿Por qué importa?
Porque equilibra dos intereses.
Por un lado, protege a los ciudadanos frente a empresas que no responden correctamente a sus solicitudes de acceso. Por otro, evita que el derecho de acceso se convierta en una herramienta para reclamar indemnizaciones automáticas sin un daño real.
Ejemplo fácil
Si una persona pide a una empresa todos sus datos para comprobar cómo se están usando, está ejerciendo un derecho legítimo. Pero si se demuestra que la solicitud solo busca provocar un error formal para reclamar dinero después, el responsable puede defenderse.
3. Audiencia Nacional, Sala de lo Contencioso-Administrativo, sentencia 121/2026, de 2 de marzo de 2026
La idea clave
Una administración puede cumplir correctamente con el derecho de supresión aunque los datos sigan apareciendo temporalmente en la caché de un buscador.
Esta sentencia trata sobre el derecho de supresión, conocido popularmente como derecho al olvido, frente a una administración pública.
El caso gira en torno a unos datos personales publicados en la web de un ayuntamiento. La administración eliminó esos datos en un plazo razonable, pero seguían apareciendo en la caché de un buscador.
Extracto explicativo de lo más importante
La Audiencia Nacional considera que el ayuntamiento actuó con la diligencia debida al retirar los datos personales de su propia web. La permanencia temporal de esos datos en la caché de un buscador no puede imputarse automáticamente al ayuntamiento si ya adoptó las medidas razonables a su alcance.
La sentencia distingue entre la responsabilidad de quien publica los datos en su web y la responsabilidad del motor de búsqueda que conserva o muestra una copia en caché.
¿Por qué importa?
Porque aclara algo muy habitual en internet: borrar un contenido de una página web no siempre significa que desaparezca inmediatamente de Google u otros buscadores.
Esto no quiere decir que el ciudadano pierda su derecho. Significa que hay que dirigir bien la reclamación: a veces contra la web que publicó el contenido, otras veces contra el buscador, y en algunos casos contra ambos.
Ejemplo fácil
Una administración elimina tus datos de su página web. Sin embargo, al buscar tu nombre en Google, sigue apareciendo una copia antigua. En ese caso, puede que la administración ya haya cumplido y que el siguiente paso sea solicitar la retirada o actualización al buscador.
4. Tribunal Supremo, Sala de lo Civil, sentencia 1651/2025, de 18 de noviembre de 2025
La idea clave
El derecho al olvido no siempre gana frente a la libertad de información, especialmente cuando la noticia es veraz y tiene relevancia pública.
Esta sentencia analiza el conflicto entre el derecho al honor, el derecho al olvido y la libertad de información en la edición digital de un medio de comunicación.
El Tribunal Supremo desestima la reclamación de un empresario relacionada con una noticia publicada en un medio digital sobre un procedimiento penal. El Supremo entiende que la información estaba amparada por la libertad de información porque trataba hechos veraces y con interés público.
Extracto explicativo de lo más importante
El Supremo recuerda que no toda información negativa publicada en internet vulnera el honor o debe desaparecer por el paso del tiempo. Si la noticia es veraz, tiene relevancia pública y se publicó correctamente, puede prevalecer la libertad de información.
También se destaca que el derecho al olvido, en sentido estricto, está pensado para proteger a personas físicas, no para borrar cualquier información incómoda relacionada con una actividad empresarial o profesional.
¿Por qué importa?
Porque muchas personas creen que el derecho al olvido permite eliminar cualquier resultado negativo de internet. Y no es así.
El derecho al olvido existe, pero debe equilibrarse con otros derechos, especialmente la libertad de información y el interés público.
Ejemplo fácil
Si una noticia antigua sobre una persona aparece en internet, puede solicitarse su retirada o desindexación cuando sea obsoleta, irrelevante o perjudicial de forma injustificada. Pero si la información sigue teniendo interés público y fue publicada de forma veraz, puede mantenerse.
¿Qué enseñan estas sentencias?
Estas resoluciones dejan varias ideas muy importantes para ciudadanos, empresas y plataformas digitales:
La primera: las plataformas online tienen cada vez más responsabilidad. No basta con decir que el contenido lo subió un usuario si se están tratando datos personales.
La segunda: los derechos del RGPD son herramientas reales de protección, pero deben ejercerse de buena fe. El derecho de acceso no puede convertirse en una vía automática para reclamar indemnizaciones sin daño real.
La tercera: borrar datos de internet no siempre es inmediato. Puede que una web elimine el contenido, pero que el buscador conserve una copia temporal. Por eso es importante saber contra quién reclamar.
La cuarta: el derecho al olvido no borra la historia. Cuando una información es veraz y tiene interés público, puede prevalecer la libertad de información.
¿Cuándo conviene pedir asesoramiento?
Conviene revisar el caso si te ocurre alguna de estas situaciones:
- Han publicado tus datos personales en una web, red social, foro o marketplace sin tu consentimiento.
- Una empresa no responde correctamente a tu solicitud de acceso, supresión u oposición.
- Sigues apareciendo en Google por una información antigua, perjudicial o desactualizada.
- Un medio digital ha publicado una noticia que consideras falsa, desproporcionada o lesiva para tu honor.
- Tu empresa o plataforma necesita adaptar sus procesos al RGPD para evitar sanciones.
Conclusión
El derecho digital ya no es algo reservado a grandes tecnológicas. Afecta a cualquier persona que compra, vende, trabaja, publica o aparece en internet.
Las sentencias más recientes demuestran que los tribunales están construyendo un equilibrio cada vez más claro: proteger los datos personales, exigir responsabilidad a las plataformas, evitar abusos en el uso del RGPD y preservar la libertad de información cuando existe interés público.
En Sidro Capital analizamos casos relacionados con protección de datos, derecho al olvido, reputación digital, publicaciones en medios, plataformas online y reclamaciones derivadas del RGPD.
Si tus datos aparecen donde no deberían, si una empresa no responde a tus derechos o si una publicación digital está afectando a tu reputación, es importante revisar el caso antes de asumir que no hay solución.