Mazazo para Tebas: la AEPD multa a la Liga con una millonada por usar datos biométricos de los hinchas

Javier Tebas ha sufrido este martes un importante revés por parte de la Agencia Española de Protección de Datos (AEPD). Y es que el organismo dirigido desde hace unos días por Lorenzo Cotino ha impuesto una sanción de un millón de euros a la Liga. Asimismo, ha ordenado que comunique a sus clubes y sociedades anónimas deportivas (SAD) la suspensión del sistema de acceso biométrico que se utilizaba en las gradas de animación de los estadios de Primera y Segunda División.

La patronal del fútbol español anunció la entrada en funcionamiento del sistema de acceso a las gradas de animación mediante identificación biométrica al inicio de la temporada 2015/2016. El método establecía que a dichos sectores solo podían acceder los hinchas con un abono correspondiente para los mismos, evitando que otros espectadores se ubicasen en los mismos. Este tipo de espacios se crearon con el objetivo de crear e identificar a determinados grupos como los ultras.

Sin embargo, la AEPD argumentó en la resolución que la Liga  de Tebas implementó un sistema de reconocimiento biométrico sin cumplir con los requisitos esenciales de protección de datos. «El tratamiento analizado carece de las garantías mínimas exigibles por la falta de la presentación y superación de la EIPD», señala el expediente.

Se trata de una resolución que desde la Liga rechazan por considerar que se basa en premisas rotundamente erróneas y que va en contra de las tendencias europeas en materia de seguridad en los estadios. Por este motivo, pretenden recurrir la sanción. Según AEPD, la organización presidida por Tebas no llevó a cabo la EIPD, un requisito obligatorio cuando se gestionan datos sensibles como la identificación facial o la huella dactilar de los abonados.

Además, al mandamás de la Liga se le reprocha haber diseñado e impuesto este sistema sin ofrecer garantías suficientes para los derechos de los aficionados. Por este motivo, la AEPD ha decidido sancionar a la patronal del fútbol por este procedimiento con un millón de euros, aunque la intención inicial del organismo era imponer «una multa administrativa de diez millones, sin perjuicio de lo que resulte de la instrucción, a los efectos previstos en la Ley del Procedimiento Administrativo Común de las Administraciones Públicas».

La AEPD rebajó su sanción

Finalmente, y después de las alegaciones que presentó la Liga, la AEPD optó por rebajar su sanción a un millón de euros. Y es que la sanción más alta propuesta por la AEPD aludía a una la infracción del artículo 35 de europeo Reglamento General de Protección de Datos, uno de los más restrictivos en cuanto al tratamiento de la información privada de los consumidores. En enero de 2024, la AEPD ya lanzó una advertencia a la Liga por licitar un contrato para desarrollar un sistema de reconocimiento facial en los accesos a los campos.

«Este sistema actúa de igual manera que la lectura del abono, pase de temporada o documento similar, si bien se salva el supuesto de que una persona haga uso del mismo no siendo su titular», argumentaba la Liga tras la implantación de la medida. Pese a este multón que ha recibido la competición doméstica, la Liga sigue queriendo aplicar este control en los estadios.