El artículo 82, apartado 1, del Reglamento 2016/679 debe interpretarse en el sentido de que los daños y perjuicios inmateriales sufridos por el interesado incluyen la pérdida de control sobre sus datos personales o su incertidumbre en cuanto a si esos datos han sido objeto de tratamiento, siempre que se demuestre, en particular, que ese interesado ha sufrido efectivamente tales daños y perjuicios y que su comportamiento no constituyó la causa determinante de esos daños y perjuicios.— Tribunal de Justicia de la Unión Europea (TJUE)
Los hechos
El Tribunal de Justicia de la Unión Europea confirmó el 19 de marzo de 2026 que el derecho a indemnización del Art. 82 del RGPD no se limita a los tratamientos ilícitos de datos: también cubre la vulneración del derecho de acceso del Art. 15. Traducido: si pides a tu banco una copia de tus datos personales —por ejemplo, para saber por qué bloqueó tu cuenta— y te la niega sin justificación o simplemente no responde, esa negativa puede generar por sí misma responsabilidad indemnizable, incluido el daño moral. Y el TJUE concreta qué daño moral vale: la pérdida de control sobre tus datos o la incertidumbre sobre si están siendo tratados y cómo. Es la sentencia más importante de los últimos años para quienes ejercen el Art. 15 RGPD frente a un banco que calla.
Lo que quedó acreditado
Un particular facilitó sus datos al suscribirse a un boletín y después solicitó al responsable el acceso a sus datos personales del Art. 15 RGPD. Ante la falta de satisfacción de su solicitud, reclamó una indemnización. El litigio llegó al TJUE por vía prejudicial con tres cuestiones: si el responsable puede rechazar solicitudes de acceso por su carácter manifiestamente excesivo (Art. 12.5), si la vulneración del derecho de acceso —que no es en sí un tratamiento de datos— puede generar el derecho a indemnización del Art. 82, y qué daños inmateriales son resarcibles. El caso era además delicado porque el solicitante perseguía una finalidad esencialmente indemnizatoria, lo que permitió al Tribunal fijar también los límites frente a las solicitudes abusivas.
Por qué condenó el tribunal
El TJUE fija cuatro principios. (1) El derecho a indemnización del Art. 82.1 RGPD alcanza los daños resultantes de la vulneración del derecho de acceso del Art. 15.1: no hace falta que la infracción consista en una operación de tratamiento; de otro modo la protección de los derechos del Capítulo III del RGPD quedaría vacía de contenido. (2) Los daños inmateriales indemnizables incluyen la pérdida de control sobre los datos personales y la incertidumbre sobre si esos datos han sido objeto de tratamiento. (3) No basta la mera infracción: el interesado debe acreditar el perjuicio efectivo y la relación de causalidad, y queda excluida la indemnización cuando su propio comportamiento fue la causa determinante del daño (solicitudes provocadas artificialmente con fin indemnizatorio). (4) El responsable puede denegar solicitudes manifiestamente infundadas o excesivas conforme al Art. 12.5, pero la carga de demostrar ese carácter excesivo recae sobre él: la negativa injustificada genera responsabilidad.
✅ ¿Por qué importa esto para tu caso con Openbank?
Si solicitaste a Openbank —o a cualquier banco— el acceso a tus datos del Art. 15 RGPD para conocer el motivo del bloqueo de tu cuenta y no respondió en el plazo de un mes, o respondió de forma incompleta, esta sentencia te da dos armas. Primera: denuncia ante la AEPD por el incumplimiento del Art. 15 (vía gratuita e independiente). Segunda: reclamación civil de indemnización por daño moral con base directa en el Art. 82.1 y en esta doctrina — describiendo la pérdida de control y la incertidumbre que te causó no saber qué datos tuyos maneja el banco ni por qué te bloqueó, y documentando ese perjuicio (comunicaciones, tiempo, gestiones, angustia acreditable). Combínala con la STJUE C-300/21, que eliminó el umbral mínimo de gravedad del daño moral. Importante para reclamar con rigor: pide tus datos de buena fe y conserva la prueba de la solicitud y del silencio; la sentencia protege al reclamante legítimo, no las solicitudes fabricadas para cobrar.
Datos de la resolución
| Órgano | Tribunal de Justicia de la Unión Europea (TJUE) |
| Referencia | STJUE C-526/24, de 19 de marzo de 2026 (ECLI:EU:C:2026:216) |
| Fecha | 19/03/2026 |
| Entidad | Banca y empresas en general |
| Materia | Datos personales |
| Artículos | Art. 15.1 RGPD (derecho de acceso), Art. 12.5 RGPD (solicitudes manifiestamente excesivas), Art. 82.1 RGPD (derecho de indemnización) |
Lo que más nos preguntan
El Tribunal de Justicia de la Unión Europea confirmó el 19 de marzo de 2026 que el derecho a indemnización del Art. 82 del RGPD no se limita a los tratamientos ilícitos de datos: también cubre la vulneración del derecho de acceso del Art. 15. Traducido: si pides a tu banco una copia de tus datos personales —por ejemplo, para saber por qué bloqueó tu cuenta— y te la niega sin justificación o simplemente no responde, esa negativa puede generar por sí misma responsabilidad indemnizable, incluido el daño moral. Y el TJUE concreta qué daño moral vale: la pérdida de control sobre tus datos o la ince…
El TJUE fija cuatro principios. (1) El derecho a indemnización del Art. 82.1 RGPD alcanza los daños resultantes de la vulneración del derecho de acceso del Art. 15.1: no hace falta que la infracción consista en una operación de tratamiento; de otro modo la protección de los derechos del Capítulo III del RGPD quedaría vacía de contenido. (2) Los daños inmateriales indemnizables incluyen la pérdida de control sobre los datos personales y la incertidumbre sobre si esos datos han sido objeto de tratamiento. (3) No basta la mera infracción: el interesado debe acreditar el perjuicio efectivo y la re…
Si solicitaste a Openbank —o a cualquier banco— el acceso a tus datos del Art. 15 RGPD para conocer el motivo del bloqueo de tu cuenta y no respondió en el plazo de un mes, o respondió de forma incompleta, esta sentencia te da dos armas. Primera: denuncia ante la AEPD por el incumplimiento del Art. 15 (vía gratuita e independiente). Segunda: reclamación civil de indemnización por daño moral con base directa en el Art. 82.1 y en esta doctrina — describiendo la pérdida de control y la incertidumbre que te causó no saber qué datos tuyos maneja el banco ni por qué te bloqueó, y documentando ese perjuicio (comunicaciones, tiempo, gestiones, angustia acreditable). Combínala con la STJUE C-300/21, que eliminó el umbral mínimo de gravedad del daño moral. Importante para reclamar con rigor: pide tus datos de buena fe y conserva la prueba de la solicitud y del silencio; la sentencia protege al reclamante legítimo, no las solicitudes fabricadas para cobrar.
¿Esta resolución aplica a tu caso con Openbank?
Cuéntanos qué te ha pasado. Analizamos tu caso y te decimos si tienes fundamento para reclamar.