Acciones colectivas en materia de protección de datos en Reino Unido (Parte II):Lloyd v. Google, ¿punto y final o punto y aparte?

Resumen

En su trabajo anterior, «Acciones colectivas y la restauración de la legalidad en materia de protección de datos en el Reino Unido. Casos recientes (Parte I)», las autoras constataban el incremento de las acciones colectivas en el ámbito de la protección de datos, y dejaban abierto al devenir del caso Lloyd v. Google LLC en el Tribunal Supremo del Reino Unido el correspondiente análisis de los mecanismos tutela colectiva (acciones representativas) bajo esquemas opt-out, y otras cuestiones relacionadas, como la estimación de daños por pérdida de control sobre los datos personales a consecuencia de incumplimientos de la normativa de protección de datos y su cuantificación. Finalmente, el 10 de noviembre de 2021, el Alto Tribunal rechazaba la viabilidad de la acción representativa contra Google. Al hilo de esta importante resolución se analizan con detalle los criterios de cuantificación de daños en la jurisprudencia pre-RGPD, los argumentos desarrollados por el Tribunal Supremo, así como su posible incidencia en otros asuntos similares pendientes en el creciente ámbito de litigación en materia de protección de datos inglés. En cualquier caso, los litigios por acciones colectivas son todavía un claro riesgo para los responsables y encargados. Por consiguiente, buscando despertar la sensibilización en esta materia y ofreciendo algunas directrices, se dibuja el escenario potencial post-Brexit y se apuntan brevemente algunas recomendaciones prácticas también.