| Informe | 2016-0198 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (2016-0198)
Contexto y objeto del informe
La Agencia Española de Protección de Datos (AEPD) emitió este informe en respuesta a una consulta sobre si una empresa que gestiona una plataforma en línea para alquileres turísticos puede facilitar datos personales de los propietarios de viviendas (como dirección y datos identificativos) a requerimiento del Ayuntamiento de Barcelona, en el marco de una inspección turística.
Marco legal aplicable
El análisis se basa en la Ley Orgánica 15/1999 (LOPD), que regula el tratamiento de datos personales, y su desarrollo reglamentario (Real Decreto 1720/2007). Además, se consideran normativas autonómicas, como la Ley 13/2002 de Turismo de Cataluña, modificada por la Ley 3/2015 y el Decreto 159/2012, que regulan las viviendas de uso turístico y las competencias inspectoras de los ayuntamientos.
Principales conclusiones
Cesión de datos sin consentimiento:
Según el artículo 11.2.a LOPD, la cesión de datos personales es posible sin consentimiento cuando existe una norma con rango de Ley que la autorice.
La Ley 13/2002 de Cataluña y su desarrollo establecen que los ayuntamientos pueden inspeccionar el cumplimiento de la normativa turística, incluyendo la verificación de viviendas de uso turístico.
La Ley 29/1994 de Arrendamientos Urbanos (modificada en 2013) excluye del ámbito de aplicación de esta ley los alquileres turísticos, remitiendo su regulación a normativas autonómicas (como la catalana).
Proporcionalidad y límites:
La cesión de datos debe cumplir con el principio de proporcionalidad (artículo 4 LOPD), es decir, los datos solicitados deben ser adecuados, pertinentes y no excesivos para la finalidad perseguida.
El Ayuntamiento de Barcelona debe justificar la necesidad concreta de los datos solicitados, evitando requirimientos masivos o generalizados (artículo 80 bis de la Ley 13/2002).
La AEPD señala que, aunque el marco legal autonómico ampara la inspección, no justifica por sí solo una cesión indiscriminada. Debe ser un requerimiento motivado y concreto, basado en un caso específico o en un procedimiento de control regulado.
Tipos de propietarios y aplicación de la LOPD:
Los datos de personas jurídicas o empresarios individuales (por ejemplo, una sociedad que gestiona apartamentos) no están protegidos por la LOPD, ya que se consideran datos empresariales.
Sí están protegidos los datos de personas físicas que no actúan como empresarios (dueños particulares sin actividad comercial turística). En estos casos, la dirección o datos de ubicación de su vivienda sí son datos personales (artículo 3 LOPD) y su cesión debe ajustarse a la LOPD.
Recomendaciones de la AEPD:
La empresa consultante puede ceder los datos solo si:
Existe una solicitud individualizada y motivada del Ayuntamiento, vinculada a una inspección concreta.
No se incumple el principio de proporcionalidad (no solicitar más datos de los necesarios).
Se deben respetar los plazos y procedimientos establecidos en la normativa autonómica y local para evitar cesiones masivas.
Conclusión final
La AEPD concluye que, aunque la normativa turística catalana ampara la inspección del Ayuntamiento de Barcelona, la cesión de datos sin consentimiento debe ser proporcional y ajustada a cada caso. No basta con la existencia de una ley: debe demostrarse que la solicitud es concreta, necesaria y motivada para el ejercicio de la función inspectora. Si el requerimiento es genérico o excesivo, podría vulnerar la LOPD.
Referencias clave:
LOPD: Artículos 3, 4, 10.2.a y 11.
Ley 13/2002 de Turismo de Cataluña: Artículos 67, 77, 78.b, 80 bis y 83.
Decreto 159/2012: Sobre viviendas de uso turístico.
Informe previo de la AEPD (2013): Refuerza la necesidad de cumplir con los principios de la LOPD en cesiones de datos.
Este informe subraya la importancia de equilibrar el derecho a la protección de datos con las facultades inspectoras de las administraciones, evitando que estas últimas actúen de manera desproporcionada.