Limitaciones estructurales de la independencia del OSD: \u00bfEs necesaria una reforma?<\/p>"},"content":{"rendered":"
En el ejercicio de sus actividades, los delegados de protecci\u00f3n de datos est\u00e1n protegidos por ley contra la instrucci\u00f3n, la discriminaci\u00f3n y los conflictos de intereses. Tanto la redacci\u00f3n del art\u00edculo 38 del RGPD como la jurisprudencia y la medida del Marco Coordinado de Ejecuci\u00f3n (MCE) del CEPD de 2023 no dejan lugar a dudas al respecto. La debilidad no radica en el texto jur\u00eddico, sino en su aplicabilidad frente a las presiones estructurales.<\/p>
En este art\u00edculo, analizamos d\u00f3nde terminan las garant\u00edas normativas, d\u00f3nde falla la pr\u00e1ctica organizativa y qu\u00e9 significa esto para el debate en curso sobre la abolici\u00f3n del \u00a7 38 BDSG.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
Desde el 4o El 1 de diciembre de 2025, la Conferencia de Ministros-Presidentes adopt\u00f3 una Resoluci\u00f3n que prev\u00e9 la derogaci\u00f3n del art\u00edculo 38, apartado 1, de la Ley Federal de Protecci\u00f3n de Datos (BDSG), que en Alemania impone la obligaci\u00f3n nacional de nombrar delegados de protecci\u00f3n de datos, a finales de 2026.<\/p>
Ya en enero de 2024, el CEPD public\u00f3 los resultados de su medida del MCE de 2023 sobre la designaci\u00f3n y el posicionamiento de los DPD: Una encuesta realizada a m\u00e1s de 17 000 organizaciones en 26 Estados miembros mostr\u00f3 que tanto la independencia como la asignaci\u00f3n de recursos est\u00e1n sistem\u00e1ticamente ausentes y que los conflictos de intereses se producen regularmente.<\/p>
\u00bfEs una menor regulaci\u00f3n la respuesta a los d\u00e9ficits estructurales de aplicaci\u00f3n? La l\u00f3gica pol\u00edtica actual parece estar atacando aqu\u00ed mismo, que est\u00e1 sometiendo esta contribuci\u00f3n a un escrutinio cr\u00edtico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
El art\u00edculo 38 del RGPD contiene marcos de protecci\u00f3n, cuyo \u00e1mbito de aplicaci\u00f3n a menudo se subestima en la pr\u00e1ctica:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
Libertad de instrucci\u00f3n (art\u00edculo 38, apartado 3, primera frase)<\/strong><\/p> Los OSD no reciben instrucciones en el desempe\u00f1o de sus tareas. Seg\u00fan el CEPD (WP 243 rev.01), esto incluye cualquier forma de influencia informal en la presentaci\u00f3n de riesgos, el contenido de los informes, los m\u00e9todos de auditor\u00eda y la comunicaci\u00f3n de los informes de cumplimiento a los \u00f3rganos de gesti\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Prohibici\u00f3n de discriminaci\u00f3n (art\u00edculo 38, apartado 3, segunda frase)<\/strong><\/p> Los OSD no pueden ser despedidos o perjudicados por el desempe\u00f1o de sus funciones.<\/p> El t\u00e9rmino \u00abdesventaja\u00bb debe interpretarse en sentido amplio y estar comprendido en el \u00e1mbito de aplicaci\u00f3n del TJUE (C-534\/20 ?). Leistritz, 22.6.2022) cualquier decisi\u00f3n con efecto sancionador resultante del ejercicio de obligaciones legales.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t L\u00ednea jer\u00e1rquica directa (art\u00edculo 38, apartado 3, segunda frase)<\/strong><\/p> El OSD informa directamente al m\u00e1s alto nivel de gesti\u00f3n. Esta no es una preferencia organizacional, sino un requisito normativo que excluye la incorporaci\u00f3n disciplinaria en las jerarqu\u00edas operativas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Prohibici\u00f3n de conflictos de intereses (art\u00edculo 38, apartado 6)<\/strong><\/p> Otras tareas del OSD no pueden dar lugar a un conflicto de intereses.<\/p> El TJUE aclar\u00f3 en el asunto C-453\/21 (X-FAB Dresde, 09.2.2023) que ya existe un conflicto de intereses tan pronto como los RPD ejercen el poder de decisi\u00f3n sobre los fines o medios del tratamiento de datos en otra funci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t El TJUE declar\u00f3 que la protecci\u00f3n alemana contra la resoluci\u00f3n especial con arreglo al art\u00edculo 6, apartado 4, de la BDSG era conforme con el Derecho de la Uni\u00f3n y, al mismo tiempo, confirm\u00f3 que la prohibici\u00f3n de discriminaci\u00f3n establecida en el art\u00edculo 38, apartado 3, segunda frase, del RGPD es directamente aplicable y se aplica con independencia del derecho nacional de resoluci\u00f3n.<\/p> Las medidas disciplinarias, las desventajas profesionales o las discapacidades estructurales en el desempe\u00f1o de las tareas en respuesta al ejercicio de las obligaciones legales entran dentro de este \u00e1mbito de protecci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t El tribunal subray\u00f3 que el \"independencia funcional\"<\/em> El OSD, como objetivo de protecci\u00f3n del RGPD, requiere una interpretaci\u00f3n amplia. Por lo tanto, existe un conflicto de intereses si DSB ejerci\u00f3 influencia sobre los fines y medios del tratamiento en otra funci\u00f3n. y<\/em> un control independiente es pr\u00e1cticamente imposible en estas condiciones.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Ambas sentencias del TJUE en 2022 y 2023 han agudizado significativamente el marco de protecci\u00f3n jur\u00eddica.<\/p> La BAG se ha adherido a estas decisiones y las ha integrado en el Derecho laboral alem\u00e1n (BAG, 25.8.2022, 2 AZR 225\/20 y 9 AZR 383\/19).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t La acci\u00f3n del CEPD en el marco del MCE 2023 proporcion\u00f3 por primera vez un inventario de las pr\u00e1cticas del RPD en Europa. Si y en qu\u00e9 medida este inventario tambi\u00e9n es emp\u00edricamente robusto, no debe explicarse m\u00e1s en este punto.<\/p> Sin embargo, identifica las siguientes deficiencias principales: falta de independencia, ausencia o insuficiencia de una l\u00ednea jer\u00e1rquica directa, conflictos de intereses y d\u00e9ficit de recursos.<\/p> Los patrones estructurales recurrentes tambi\u00e9n pueden derivarse de la pr\u00e1ctica de las autoridades nacionales de supervisi\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Insinuaci\u00f3n disciplinaria en el marco de la gesti\u00f3n operacional<\/strong><\/p> Los DPO est\u00e1n subordinados a ejecutivos que a su vez tienen la responsabilidad operativa de la protecci\u00f3n de datos.<\/p> Esto ya viola estructuralmente el requisito legal del art\u00edculo 38, apartado 3, segunda frase, del RGPD, independientemente de si las instrucciones se dan realmente en casos individuales.<\/p> Paal\/Pauly dijo: La dependencia de hecho de un trabajador respecto de su superior no puede disolverse completamente mediante garant\u00edas formales de libertad de instrucci\u00f3n.\u00bb<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Filtrado de informes de riesgo<\/strong><\/p> Los informes de riesgos del OSD se modifican o retienen antes de ser transmitidos a los \u00f3rganos de gesti\u00f3n. El \u00f3rgano de gobierno recibe una imagen incompleta del cumplimiento de la protecci\u00f3n de datos, lo que significa una violaci\u00f3n del art\u00edculo 38, apartado 3, primera frase, del RGPD en relaci\u00f3n con el mandato consultivo de conformidad con el art\u00edculo 39, apartado 1, letra a), del RGPD.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Obstrucci\u00f3n de la tarea de supervisi\u00f3n<\/strong><\/p> Se impide a los OSD iniciar an\u00e1lisis o evaluaciones, encargar auditores externos o hacer un balance independiente del cumplimiento de la protecci\u00f3n de datos.<\/p> Se trata de una violaci\u00f3n directa del art\u00edculo 39, apartado 1, letra b), del RGPD. La tarea de supervisi\u00f3n no es una recomendaci\u00f3n, sino una obligaci\u00f3n legal.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Asimetr\u00eda temporal en las investigaciones internas<\/strong><\/p> Si los DPO reportan restricciones o discapacidades internamente y se inician investigaciones, no hay una protecci\u00f3n provisional expl\u00edcitamente estandarizada hasta su finalizaci\u00f3n.<\/p> Si la investigaci\u00f3n lleva demasiado tiempo, DSB abandonar\u00e1 la empresa antes de que el resultado est\u00e9 disponible. A pesar de que confirma una violaci\u00f3n de las reglas, ? ya no tiene un efecto protector.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t Conflictos de intereses a trav\u00e9s de la delegaci\u00f3n operativa<\/strong><\/p> La transferencia sistem\u00e1tica de tareas operativas de protecci\u00f3n de datos a los RPD los convierte en responsables y responsables del tratamiento en una uni\u00f3n personal y, por lo tanto, en una constelaci\u00f3n que proh\u00edbe expresamente el art\u00edculo 38, apartado 6, del RGPD y la jurisprudencia del Tribunal de Justicia de la Uni\u00f3n Europea.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Los patrones mostrados llevan a una conclusi\u00f3n que contradice directamente el proyecto de reforma pol\u00edtica: La base normativa de las salvaguardias es el orden formal.<\/strong><\/p> Cualquier persona que no est\u00e9 formalmente designada como DPD no tiene la prohibici\u00f3n legal completa de discriminaci\u00f3n, la protecci\u00f3n especial de terminaci\u00f3n y el derecho a la inclusi\u00f3n en virtud del art\u00edculo 38, apartado 1, del RGPD.<\/p> 38 BDSG no solo crea una obligaci\u00f3n organizativa de ?, sino que erosiona la base institucional sobre la que se construyen todas las garant\u00edas de protecci\u00f3n.<\/p> El CEPD extrae la conclusi\u00f3n opuesta sobre el proyecto de reforma alem\u00e1n de sus propios informes sobre el MCE: Recomienda m\u00e1s aplicaci\u00f3n, m\u00e1s protecci\u00f3n estructural, m\u00e1s control y aqu\u00ed no menos regulaci\u00f3n.<\/p> En su propia evaluaci\u00f3n de la BDSG, el Ministerio Federal del Interior concluye que los OSD desempe\u00f1an un importante papel de contacto para las autoridades de control y se opone a una reducci\u00f3n de la obligaci\u00f3n de nombramiento.<\/p> Por lo tanto, la cuesti\u00f3n crucial no es si las empresas necesitan DSB. M\u00e1s bien, dice: \u00bfC\u00f3mo se protege a los RPD cuando cumplen sus tareas y deberes?<\/p><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t La independencia estructural del OSD no se deriva \u00fanicamente de las leyes y la jurisprudencia.<\/p> Surge de decisiones organizativas conscientes que separan al OSD de su dependencia operacional. Los RPD externos son la respuesta coherente en las condiciones descritas: ninguna motivaci\u00f3n disciplinaria o relacionada con la carrera para la (auto)censura, ninguna dependencia del Derecho laboral del responsable.<\/p> 2fink Consulting comprueba para su empresa:<\/p> \u00bfEs realmente el OSD estructuralmente independiente o s\u00f3lo formal?<\/p><\/li> \u00bfLa clasificaci\u00f3n disciplinaria cumple con los requisitos legales?<\/p><\/li> \u00bfExisten conflictos de intereses debidos a la delegaci\u00f3n operativa?<\/p><\/li> \u00bfEs la l\u00ednea de informes de gesti\u00f3n realmente directa?<\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t 38 RGPD garantiza la libertad de instrucci\u00f3n, la prohibici\u00f3n de discriminaci\u00f3n, la l\u00ednea jer\u00e1rquica directa y la protecci\u00f3n de intereses ?, el TJUE reforz\u00f3 a\u00fan m\u00e1s estas garant\u00edas en 2022 y 2023<\/p><\/li> El CEF 2023 del CEPD demuestra para una proporci\u00f3n significativa de empresas participantes que los marcos de protecci\u00f3n jur\u00eddica son estructuralmente ineficaces<\/p><\/li> 5 patrones recurrentes socavan la independencia de DSB ? de la atribuci\u00f3n disciplinaria a la asimetr\u00eda temporal en las investigaciones internas<\/p><\/li> El marco de protecci\u00f3n jur\u00eddica del art\u00edculo 38 del RGPD est\u00e1 vinculado a la designaci\u00f3n formal ?, una abolici\u00f3n del art\u00edculo 38 de la BDSG debilita no solo la obligaci\u00f3n organizativa, sino todo el marco de protecci\u00f3n.<\/p><\/li> los RPD externos eliminan estructuralmente la dependencia de la legislaci\u00f3n laboral y son la respuesta coherente a las deficiencias detectadas<\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\tLo que la jurisprudencia ha precisado<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
TJUE C-534\/20 ? Leistritz (22.6.2022): La prohibici\u00f3n de la discriminaci\u00f3n se aplica directamente<\/h2>
TJUE C-453\/21 ? X-FAB Dresde (09.02.2023): El conflicto de intereses debe entenderse en sentido amplio<\/h2>
Donde la pr\u00e1ctica falla<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
Lo que esto significa para el debate sobre el \u00a7 38 BDSG<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
Lo que 2fink Consulting deriva de esto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
Los hallazgos m\u00e1s importantes de un vistazo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
Preguntas frecuentes (FAQ)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t