AEPD remite reclamación sobre transferencia de datos a Hungría tras identificar a la entidad responsable en el caso Lety Group AG y LetyShops KFT

A.A.A. presentó una reclamación contra LETY GROUP AG y LETYSHOPS KFT por las cláusulas legales del servicio de «cashback» de LETYSHOPS, que permiten la transferencia de datos personales a países fuera de la Unión Europea sin garantías de protección adecuada. La reclamación critica el alto riesgo de fuga y acceso no autorizado a los datos.

Inicialmente, la reclamación fue remitida a la autoridad de control de Hungría, pero esta la rechazó al considerar que la empresa era suiza y que no había evidencia de vínculo entre el reclamante y la empresa. Posteriormente, la autoridad húngara concluyó que Lety Group AG es un holding y que la subsidiaria Lety Shops KFT, establecida en Hungría, es la responsable del tratamiento de datos.

Finalmente, se decidió remitir nuevamente la reclamación a la autoridad de control de Hungría para que le dé el curso oportuno y se procedió al archivo provisional del procedimiento en España. No se impuso sanción alguna, ya que la decisión se basó en la competencia territorial y la correcta identificación de la entidad responsable del tratamiento de datos.