AEPD declara caducidad en investigación contra OVH por vulneración de datos personales tras agotarse el plazo legal

Resolución AI-00008-2024
Firmado 2025-07-18T00:00:00Z
Enlace 📋

En el expediente EXP202306610, se interpuso una reclamación el 3 de abril de 2023 contra OVH HISPANO, S.L.U. (OVH) por una posible infracción relacionada con el tratamiento de datos personales. El reclamante denunció que, al solicitar la modificación de un dato vinculado a su cuenta empresarial mediante un correo electrónico a la dirección procedimiento@ovh.es, recibió copias de más de 100 correos electrónicos enviados por otros usuarios a la misma dirección. Estos correos incluían información sensible como DNI y certificados de empresas, lo que sugiere una posible vulneración de la privacidad y seguridad de los datos personales.

La investigación previa se inició el 3 de julio de 2023, pero debido a la caducidad de las actuaciones previas, se declaró la caducidad de las mismas. Esto se debe a que, según la normativa vigente, las actuaciones previas de investigación no pueden exceder los dieciocho meses desde su admisión a trámite sin que se haya iniciado un procedimiento sancionador. En este caso, el plazo se agotó sin que se tomaran medidas adicionales, lo que llevó a la declaración de caducidad.

La resolución declara la caducidad de las actuaciones previas y notifica esta decisión tanto a OVH como al reclamante. Además, se informa a las partes sobre los recursos que pueden interponer contra esta resolución, ya sea un recurso de reposición o un recurso contencioso-administrativo.