Endesa Multada con 200.000 Euros por Error en Cambio de Titularidad y Vulneración de Datos Personales

En marzo de 2022, Endesa Energía, S.A.U. realizó un cambio de titularidad en un contrato de suministro de energía sin el consentimiento del titular original, D. A.A.A. Este error ocurrió cuando un agente de Endesa asoció incorrectamente los códigos universales del punto de suministro (CUPS) de D. A.A.A. a un tercero, B.B.B., debido a una confusión en las direcciones de los inmuebles, que tenían números similares pero diferentes portales. Como resultado, D. A.A.A. sufrió un corte temporal en sus suministros de gas y electricidad.

D. A.A.A. presentó una reclamación ante la Consejería de Industria de la Xunta de Galicia, que determinó que el corte había sido indebido. Posteriormente, D. A.A.A. interpuso una reclamación ante la Agencia Española de Protección de Datos, alegando que Endesa había vulnerado el principio de exactitud de los datos personales, conforme al artículo 5.1.d del Reglamento General de Protección de Datos (RGPD).

Endesa argumentó que el error se debió a una dirección incorrecta en el DNI de B.B.B. y a la confusión entre dos edificios con números similares. Sin embargo, la resolución sancionadora determinó que Endesa no había adoptado las medidas razonables necesarias para verificar la exactitud de los datos, incumpliendo así sus obligaciones como responsable del tratamiento de datos personales.

La resolución sancionadora impuso a Endesa Energía, S.A.U. una multa de 200.000 euros por la infracción del artículo 5.1.d del RGPD. Además, se ordenó a Endesa que adoptara medidas para garantizar que futuros procedimientos de cambio de comercializadora con cambio de titularidad se realicen de acuerdo con el RGPD, especialmente en lo que respecta a la exactitud de los datos personales. La sanción se fundamentó en la gravedad de la infracción, la falta de diligencia de Endesa y el perjuicio sufrido por D. A.A.A., quien tuvo que recurrir a la autoridad competente para resolver el problema.