Sanción a un club deportivo por añadir a una persona a un grupo de WhatsApp sin su

consentimiento
La Agencia Española de Protección de Datos (en adelante “AEPD”) ha emitido una resolución
el pasado 5 de octubre de este año, en la que ha sancionado al CLUB DEPORTIVO
SANSUEÑA, R.L. (el “Club”), por añadir a una persona a un grupo de WhatsApp sin su
autorización.
Aplicó así una multa de 4000 euros al club deportivo, en vistas del reclamo iniciado por la
usuaria el día 24 de diciembre de 2020, donde argumentó que el Club agregó su número de
teléfono a un grupo de WhatsApp sin requerir su consentimiento. La reclamante confirmó haber
sido usuaria del Club hace 10 años, pero que desde entonces nunca más tuvo relación con el
reclamado.

La AEPD entendió que el Club ha tratado datos personales de la reclamante sin su

consentimiento, en contravención al artículo 6 del RGPD. También tuvo en consideración que
ha conservado sus datos personales aún no siendo cliente desde hace más de diez años, contrario
a lo que dispone el artículo 5.1 inciso e) de dicho reglamento, que dispone que la conservación
de los datos personales está permitida en tanto y en cuanto sea necesaria para la finalidad para la
que fueron recolectados esos datos, hecho que no se da en el caso.
Asimismo, ha faltado también a los artículos 32.1 incisos b) y d) del RGPD, toda vez que ha
divulgado dichos datos, proporcionándoselos a terceros que han agregado a la reclamante a un
grupo de WhatsApp. Este acto supone vulneración de la confidencialidad que el tratamiento de
este tipo de datos debe reunir, sumado a la falta de medidas de seguridad adecuadas para la
protección de dicha información sensible.