| Informe | 2016-0198 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Referencia: 177880/2016)
Este informe de la Agencia Española de Protección de Datos (AEPD) analiza si la cesión de datos personales de propietarios de apartamentos turísticos a un ayuntamiento, en este caso el de Barcelona, cumple con la normativa de protección de datos. La consulta se enmarca en solicitudes de información sobre viviendas anunciadas en plataformas digitales, donde el ayuntamiento exige datos identificativos, domicilio y detalles de las propiedades.
Contexto y marco legal
La AEPD ya emitió un informe similar en 2013 sobre la misma cuestión, sin cambios significativos en el escenario jurídico.
La cesión de datos personales está regulada por la Ley Orgánica 15/1999 (LOPD), que exige consentimiento del afectado o una base legal que lo excepcione.
Principio de proporcionalidad (Art. 4.1 LOPD): Los datos deben ser adecuados, pertinentes y no excesivos para el fin perseguido.
Aspectos clave del informe
Obligación legal y excepciones:
La cesión sin consentimiento es posible si existe una ley que la autorice. En este caso, la Ley 13/2002 de Turismo de Cataluña (y sus reformas) establece que la Administración turística puede inspeccionar actividades de alojamiento turístico, incluyendo viviendas de uso turístico.
Los ayuntamientos, en ejercicio de sus competencias, pueden solicitar información a intermediarios (como plataformas digitales) para verificar el cumplimiento de la normativa.
Proporcionalidad y alcance de la cesión:
El requerimiento debe ser concreto, específico y motivado, no una solicitud genérica o masiva. La AEPD recuerda que la ley no ampara cesiones indiscriminadas.
La normativa turística catalana exige que los datos solicitados sean proporcionales al fin inspectivo (ej.: identificar titulares de viviendas para verificar actividades turísticas legales).
Tipo de titulares afectados:
Personas jurídicas o empresarios individuales: No están amparadas por la LOPD si actúan en ámbito profesional.
Personas físicas no empresarias: Sus datos (dirección de la vivienda) sí son datos personales y su cesión debe cumplir con:
Existencia de base legal (Ley de Turismo).
Proporcionalidad (solo datos relevantes para la inspección).
Bases jurídicas en Cataluña:
El Art. 80 bis de la Ley 13/2002 y el Decreto 159/2012 obligan a intermediarios (como plataformas digitales) a proporcionar información a los inspectores turísticos sobre actividades sujetas a regulación.
El requerimiento del ayuntamiento debe ajustarse a estos preceptos, evitando solicitudes genéricas que no cumplan el principio de proporcionalidad.
Conclusión
Sí es lícita la cesión si se basa en una solicitud concreta y motivada amparada en la normativa turística catalana.
No es válida una cesión masiva sin justificación específica por falta de proporcionalidad.
La plataforma digital debe garantizar que solo se proporcionan datos de personas físicas no empresarias (protegidas por la LOPD), salvo que los titulares actúen como profesionales (excluidos del ámbito de la ley).
En resumen, el informe valida la cesión de datos exigida por el ayuntamiento cuando se ajusta a los principios de la LOPD y la normativa sectorial turística, siempre que sea proporcional y específica.