Tras la notificación a ACCOR SA de la decisión final de la autoridad de control francesa, la EDPB ha publicado su decisión vinculante del artículo 65, apartado 1, letra a). Esta decisión vinculante se adoptó el 15 de junio tras una disputa entre el autoridad de control francesa como autoridad supervisora principal, y una de las autoridades de supervisión interesadas, a saber, la autoridad de control polaca, con respecto al importe de la multa contra ACCOR SA, el Responsable del Tratamiento, por no respetar el derecho a oponerse a las actividades de comercialización y las dificultades encontradas en el ejercicio del derecho de acceso.
El EDPB decidió que la autoridad de control francesa debe tener en cuenta el volumen de negocios de ACCOR SA del año anterior, es decir, 2021. Además, la EDPB decidió que, en vista del volumen de negocios de ACCOR SA y del hecho de que el caso se refiere a infracciones «sustanciales», la multa no es disuasoria de conformidad con el art. 83(1) GDPR. Por esta razón, el EDPB dio instrucciones a la autoridad de control francesa para que reevaluara los elementos en los que se basaba para calcular el importe de la multa para cumplir con el criterio de disuasión establecido en el art. 83(1) GDPR, teniendo en cuenta, en particular, el volumen de negocios pertinente de ACCOR SA.
Sin embargo, contrariamente a la solicitud de la autoridad de control polaca, el EDPB señaló que no es necesario que la autoridad de control francesa demuestre el impacto de la multa en la viabilidad económica de ACCOR SA, ya que la autoridad de control francesa no basó una reducción de la multa en la incapacidad del controlador para pagarla. El EDPB también subrayó el hecho de que el volumen de negocios ya constituye una indicación relevante de la situación financiera de una empresa. Por lo tanto, no es necesario considerar la disminución del volumen de negocios como un factor atenuante en virtud del artículo 83, apartado 2, letra k), del RGPD. Esto garantizará que las circunstancias que se tengan en cuenta al calcular la multa no se cuenten dos veces.
Tras su evaluación, el EDPB encargó a la autoridad de control francesa que volviera a evaluar su multa administrativa prevista de acuerdo con las conclusiones alcanzadas por la Junta.
Más información sobre el art. El procedimiento 65 GDPR está disponible aquí
Fuente: edpb.europa.eu
