Multazo de 1 millón de euros a LaLiga por controlar los "datos biométricos" de los aficionados en los estadios

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de un millón de euros a la Liga Nacional de Fútbol Profesional (LaLiga) por irregularidades en el tratamiento de datos biométricos de los aficionados. Además, ha ordenado la limitación temporal o definitiva de esta práctica hasta que se realice y supere una Evaluación de Impacto de Protección de Datos (EIPD) válida.

Principales incumplimientos de LaLiga

Según el informe del delegado de protección de datos Jorge García Herrero, la AEPD ha identificado varias infracciones en la implantación del sistema biométrico de acceso a las gradas de animación en los estadios de Primera y Segunda División:

• Ausencia de una Evaluación de Impacto: LaLiga no realizó una EIPD antes de poner en marcha el sistema biométrico, a pesar de que era su responsabilidad como impulsora del sistema de control de acceso.

• Falta de diligencia: LaLiga no actuó con la debida diligencia para garantizar los derechos y libertades de los aficionados. A pesar de la abundante información sobre los riesgos del tratamiento de datos biométricos, no implementó las medidas necesarias para cumplir con el Reglamento General de Protección de Datos (RGPD).

• Imposición de un sistema obligatorio: A través de su Reglamento General, LaLiga estableció que los clubes y sociedades anónimas deportivas (SAD) debían utilizar datos biométricos para el acceso a las gradas de animación, sin garantizar la protección de los derechos de los abonados.

• Intervención en la determinación de los medios técnicos: LaLiga, mediante su filial SEFPSA, diseñó y promovió la implantación del sistema biométrico, condicionando a los clubes a adoptar una solución técnica específica y sin evaluar adecuadamente los riesgos de privacidad.

Consecuencias y suspensión del tratamiento biométrico

La sanción de la AEPD no solo implica la multa económica, sino que también suspende la utilización de datos biométricos en los accesos a las gradas de animación de los estadios hasta que LaLiga lleve a cabo una evaluación de impacto válida y la misma sea aprobada.

Este fallo supone un revés para el organismo que preside Javier Tebas, quien había defendido el uso de este sistema como una medida clave para garantizar la seguridad en los estadios y evitar incidentes violentos. Sin embargo, la resolución de la AEPD pone en duda la legalidad de su implantación y obliga a LaLiga a replantear su estrategia en cuanto al control de accesos.

¿Qué implica esto para los clubes y aficionados?

La decisión de la AEPD tendrá un impacto inmediato en los clubes de Primera y Segunda División, que deberán suspender el uso del reconocimiento biométrico para el acceso a las gradas de animación. Los aficionados, por su parte, ya habían manifestado su preocupación por el uso de sus datos biométricos sin un marco de protección claro.

Este caso vuelve a poner sobre la mesa el debate sobre la privacidad y la seguridad en el fútbol, así como el papel de LaLiga en la implementación de medidas tecnológicas que afectan a los derechos de los aficionados. Ahora, LaLiga deberá reformular su estrategia y cumplir con las exigencias de la AEPD si quiere volver a utilizar este sistema en el futuro.