Leyes de policía e indemnización del daño moral

       Incluso en el seno de la Unión y en ámbitos objeto de normas de armonización, subsisten profundas diferencias entre la legislaciones nacionales en lo relativo a la determinación de los daños morales, lo que tiene importantes implicaciones en la litigación relativa a reclamaciones de responsabilidad que presentan conexiones con varios países. Un ejemplo significativo en relación con la indemnización por daños morales que puede concederse a familiares cercanos de víctimas de accidentes de tráfico, lo proporciona la comparación entre la situación en Alemania y en Bulgaria. Mientras que la legislación búlgara permite con carácter general conceder una indemnización por el dolor y el sufrimiento anímico padecidos por familiares cercanos de la persona fallecida, la legislación alemana sólo admite una indemnización en tales situaciones cuando el hecho dañoso haya causado un daño patológico a los familiares. En la práctica eso supone que en situaciones en las que típicamente ciertos familiares tienen derecho a recibir unos 60.000 euros de indemnización conforme a la legislación búlgara, en caso de resultar de aplicación la legislación alemana pueden no tener derecho a recibir indemnización alguna o a lo sumo unos 5.000 euros. Este contraste se encuentra en el origen de la sentencia del pasado jueves del Tribunal de Justicia en el asunto HUK-COBURG-Allgemeine Versicherung II, C-83/23, EU:C:2024:689 (vid. apdos. 50-52).

Reglamento (UE) 2024/1689 de Inteligencia Artificial (IV): propiedad intelectual

 

Vinculadas a la incorporación de reglas sobre los modelos de IA de uso general, se encuentra la inclusión en la versión final del RIA de ciertas disposiciones en materia de propiedad intelectual, que no figuraban en la propuesta inicial de la Comisión. Se localizan en su artículo Artículo 53.1.c) y sus cdos. 105-108, que han sido objeto de críticas significativas, en particular, la mención en el cdo. 106, según la cual cualquier proveedor que introduzca un modelo de IA de uso general en el mercado de la Unión debe cumplir adoptar medidas tendentes a asegurar el cumplimiento del Derecho de la Unión en materia de derechos de autor y derechos afines, “independientemente de la jurisdicción en la que tengan lugar los actos pertinentes en materia de derechos de autor que sustentan el entrenamiento de dichos modelos de IA de uso general”. Frente a esas críticas, cabe afirmar que esas indicaciones sobre la aplicabilidad de la normativa sobre derechos de autor y derechos afines de la Unión (y de sus Estados miembros) son plenamente coherentes con el carácter estrictamente territorial de tales derechos.

Reglamento (UE) 2024/1689 de Inteligencia Artificial (III): ámbito territorial

 

      El artículo 2.1 RIA establece su ámbito territorial (y personal) de aplicación. Reproduciendo sustancialmente el contenido de ese apartado, cabe partir de que se contempla la aplicación del Reglamento a: a) los proveedores que introducen en el mercado o ponen en servicio sistemas de IA o modelos de IA de uso general en la Unión, con independencia de si están “establecidos o ubicados” en la Unión o en un tercer país; b) los responsables del despliegue de sistemas de IA que estén establecidos o ubicados en la Unión; c) los proveedores y responsables del despliegue de sistemas de IA que estén establecidos o ubicados en un tercer país, “cuando los resultados de salida generados por el sistema de IA se utilicen en la Unión”; d) los importadores y distribuidores de sistemas de IA en la UE; e) los fabricantes de productos que introduzcan en el mercado o pongan en servicio un sistema de IA junto con su producto y con su propio nombre o marca en la Unión; f) los representantes autorizados de los proveedores que no estén establecidos en la Unión; y g) las personas afectadas que estén ubicadas en la Unión.

Reglamento (UE) 2024/1689 de Inteligencia Artificial (II): Prohibiciones, obligaciones y otros aspectos de su contenido

 

La estructura del contenido sustantivo del RIA está condicionada por su enfoque basado en establecer medidas proporcionales a los riesgos de los sistemas de IA. En consecuencia, su organización responde a la clasificación de riesgos de los sistemas de IA en que se funda: inadmisible (prácticas prohibidas en el capítulo II); alto (sometidos al conjunto elaborado de requisitos y obligaciones de su capítulo III); limitado (sometidos a las obligaciones de transparencia de su capítulo IV); y mínimo (que en principio no son objeto de un régimen específico). Por su parte, el capítulo V, añadido durante la tramitación legislativa, pues no figuraba en la Propuesta inicial de la Comisión, regula los modelos de IA de uso general, previendo obligaciones específicas para los proveedores de tales modelos que generen riesgos sistémicos. Los Capítulos VII a XII del RIA se encuentran dedicados, entre otras cuestiones, a los mecanismos de gobernanza y de aplicación del Reglamento.

 

Reglamento (UE) 2024/1689 de Inteligencia Artificial (I): Fundamentos

 

El pasado día 1 entró en vigor el Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA). Con carácter general sólo será aplicable a partir del 2 de agosto de 2026, si bien se prevé la aplicación escalonada de partes significativas de su contenido (art. 113). En particular, sus normas sobre prácticas de inteligencia artificial (IA) prohibidas se aplicarán a partir del próximo 2 de febrero. Además, una de las novedades más significativas del texto final del Reglamento frente a la Propuesta inicial de la Comisión (que reseñé en su momento aquí), como es su marco relativo a los modelos de IA de uso general, introducido en la tramitación legislativa al hilo de la creciente trascendencia social del empleo de tales modelos -por ejemplo, en relación con el uso de ChapGPT o Gemini-, será de aplicación a partir del próximo 2 de agosto.

Dedicaré cuatro entradas al nuevo instrumento. En esta primera trataré de sintetizar sus fundamentos, incluidos algunos de sus conceptos básicos, y hacer referencia a su encuadramiento sistemático en el conjunto del ordenamiento de la Unión como elemento condicionante de su significado y alcance. En la segunda (aquí), trataré de ofrecer una breve panorámica de su prolijo contenido, con referencia a las prohibiciones que establece, el entramado de obligaciones que impone y el marco de supervisión previsto. La tercera y la cuarta estarán dedicadas a cuestiones puntuales. En concreto, en la tercera (aquí) me detendré en el ámbito de aplicación territorial del nuevo instrumento. Por último, en la cuarta (aquí), también poniendo el acento en las implicaciones internacionales del RIA, me referiré a su interacción con la normativa sobre propiedad intelectual.

Alcance del fuero de protección sobre contratos de consumo del Reglamento 1215/2012: elemento de extranjería y determinación de la competencia territorial interna

                

Tras la sentencia Inkreal, en la que el pasado mes de febrero el Tribunal de Justicia llevó a cabo una interpretación que facilita la apreciación de la presencia de un elemento de extranjería como presupuesto para la aplicación del Reglamento (UE) 1215/2012 o Reglamento Bruselas I (RBIbis), su sentencia de hoy en el asunto FTI Touristik (Élément d’extranéité), C-774/22, EU:C:2024:646, no constituye una sorpresa. De hecho, dejando de lado la cuestión de la existencia de un elemento de extranjería, el otro aspecto sobre el que se pronuncia el Tribunal resultaba todavía más claro, como puso ya de relieve el Abogado General Emiliou en sus conclusiones en este asunto, EU:C:2024:219, apdo. 17. Ese otro aspecto es que el fuero del domicilio del consumidor del segundo inciso del artículo 18.1 RBIbis no es solo una norma de competencia judicial internacional, sino que, cuando resulta de aplicación el RBIbis, atribuye también directamente la competencia territorial interna a los tribunales del domicilio del consumidor. En síntesis, el litigio principal va referido a la demanda interpuesta por un consumidor domiciliado en Núremberg frente a la empresa con la que había contratado un viaje combinado a un tercer Estado, domiciliada en Múnich. La empresa demandada sostenía que los tribunales de Núremberg no son territorialmente competentes en virtud de las normas de competencia territorial de la ZPO (que no incluye una norma como la del artículo 52.3 y concordantes de la LEC, cuyo contenido -al atribuir competencia territorial al tribunal del domicilio del consumidor- limita la trascendencia práctica en España de este aspecto de la sentencia).

Acciones de representación frente a infracciones en materia de datos personales

 

           Entre las innovaciones más significativas en lo relativo a la tutela privada -es decir, mediante el ejercicio de acciones civiles- en materia de datos personales introducidas por el RGPD, se encuentra su artículo 80 acerca de las acciones de representación. Cabe recordar que su apartado primero establece el derecho de todo interesado a dar mandato a ciertas entidades para que le representen ejerciendo en su nombre los derechos contemplados en los artículos 77 (reclamaciones ante las autoridades de control), 78 (recursos en vía contencioso-administrativa) y 79 (acciones civiles frente al responsable o encargado del tratamiento, incluyendo las indemnizatorias derivadas del art. 82 si así lo establece el Derecho del Estado miembro). Como requisitos que deben reunir esas entidades, impone el que no tengan ánimo de lucro, hayan sido correctamente constituidas con arreglo al Derecho de un Estado miembro, tengan objetivos estatutarios de interés público y actúen en el ámbito de la protección de los derechos de los interesados en materia de protección de sus datos personales. Por su parte, el apartado segundo del artículo 80 contempla la facultad de todo Estado miembro para disponer que cualquier entidad que cumpla esos mismos requisitos, tenga, con independencia del mandato del interesado, derecho a presentar en ese Estado una reclamación ante la autoridad de control y a ejercer los derechos de los artículos 78 y 79, si considera que los derechos del interesado con arreglo al RGPD “han sido vulnerados como consecuencia de un tratamiento”. En el contexto de la litigación en Alemania derivada del ejercicio de acciones de representación de cesación frente a Meta Platforms Ireland por las carencias de la información sobre datos personales de ciertos servicios de la red social Facebook, la sentencia del pasado jueves del Tribunal de Justicia en el asunto Meta Platforms Ireland (Action représentative), C-757/22, EU:C:2024:598, presenta especial interés en relación con la interpretación del artículo 80.2 RGPD. La sentencia avala una interpretación que, para favorecer la tutela del derecho a la protección de datos, facilita la apreciación de que concurren los requisitos exigidos para que puedan ejercitarse acciones de representación con independencia del mandato del interesado. En concreto, la aportación de la nueva sentencia va referida a cómo debe entenderse la exigencia de que se trate de situaciones en las que los derechos que el RGPD atribuye a los interesados hayan sido vulnerados “como consecuencia de un tratamiento”.

Pertenencia a una “unidad económica” y emplazamiento de la sociedad extranjera demandada

 

      Continuando con la jurisprudencia del Tribunal de Justicia relativa a la litigación transfronteriza generada por el cártel de los camiones, cabe hacer referencia a su sentencia de hoy en el asunto C-632/22, Volvo (Assignation au siège d’une filiale de la défenderesse), EU:C:2024:601. De hecho, como la sentencia reseñada en la entrada previa, la pronunciada hoy aborda los limites a una pretendida extensión del concepto de “unidad económica” en el marco del Derecho de la competencia más allá del marco en el que fue desarrollado, relativo a la imputación de responsabilidad a la “empresa” -en el sentido del art. 101 TFUE- participante en un cártel (vid. STJUE de 6 de octubre de 2021, Sumal, C‑882/19, EU:C:2021:800). En concreto, la nueva sentencia confirma que ese concepto no permite que el emplazamiento de la sociedad matriz, demandada por los daños causados por el cártel y domiciliada en otro Estado miembro, pueda practicarse en el domicilio de su sociedad filial en el foro, aunque la sociedad matriz y la filial formen parte de una misma una unidad económica, constituyan una empresa autora de la infracción a los efectos del artículo 101 TFUE y sean, por lo tanto, responsables solidariamente. La personalidad jurídica independiente de cada una de esas sociedades resulta determinante a este respecto. Además, la nueva sentencia incluye precisiones relevantes en relación con la notificación de demandas en el extranjero y la salvaguarda del derecho a la tutela judicial efectiva de los demandantes, que resultan relevantes al hilo de las reticencias formuladas al respecto en esta (y en otras) materia(s) por la Sala Primera de nuestro TS.

Concepto de “unidad económica” de la empresa demandante y competencia judicial en materia de daños concurrenciales

 

       El asunto MOL, C‑425/22, tiene su origen en la demanda interpuesta ante los tribunales de Hungría por una sociedad domiciliada en ese país y se enmarca en la litigación transfronteriza generada por el conocido cártel de los camiones. La demandante controla un grupo de empresas establecidas en Hungría, Croacia, Italia, Austria, y Eslovaquia. Esas sociedades compraron indirectamente a la demandada setenta y un camiones en varios Estados miembros. La demanda se dirige frente a una empresa participante, junto con otros quince fabricantes de camiones, en el cártel de coordinación de precios, cuya existencia fue declarada por una Decisión de la Comisión, que estableció que la infracción abarcó todo el Espacio Económico Europeo. En su sentencia (EU:C:2024:578) de ayer en ese asunto el Tribunal de Justicia descarta que el concepto de “unidad económica”, desarrollado en su jurisprudencia para describir el término “empresa” empleado en los artículos 101 TFUE y 102 TFUE, pueda ser invocado con éxito por la demandante para atribuir competencia, en el marco del artículo 7.2 Reglamento 1215/2012 (Reglamento Bruselas Ibis o RBIbis), a los tribunales del lugar de su domicilio en una demanda por los daños consistentes en el exceso de precio pagado por las sociedades por ella controladas en sus compras de camiones de la demandada durante el período de la infracción.

Límites a la licitud de los modelos de consentimiento o pago en materia de datos personales (Segunda parte)

 

El Reglamento (UE) 2022/1925 de Mercados Digitales (RMD) complementa el marco derivado del RGPD con respecto a las actividades de los “guardianes de acceso”. Cabe recordar que esa categoría va referida a las empresas prestadoras de servicios básicos de plataforma, designada como tales por la Comisión por cumplir con los requisitos establecidos en el artículo 3 RMD.  El RMD es de aplicación “sin perjuicio” del RGPD (considerando 12 RMD) y establece que los intereses de protección de datos de los usuarios finales son pertinentes al evaluar los efectos negativos de la recopilación y acumulación de grandes cantidades de datos de tales usuarios por parte de los guardianes de acceso (cdo. 72), incorpora en su artículo 5 ciertas restricciones específicas aplicable a los guardianes de acceso relevantes en relación con las prácticas de “consentimiento o pago”. En este contexto, el anuncio ayer por parte de la Comisión de sus conclusiones provisionales de que el modelo publicitario de «pagar o consentir» introducido por Meta en noviembre de 2023 -cabe entender que como reacción a la STJUE Meta Platforms e.a. (Conditions générales d’utilisation d’un réseau social), C-252/21, EU:C:2023:537, reseñada aquí- vulnera lo dispuesto en el artículo 5.2 del RMD, debe ponerse en relación con el reciente Dictamen del Comité Europeo de Protección de Datos sobre de modelos de “consentimiento o pago” desplegados por las grandes plataformas en línea, objeto de esta otra entrada.

Bloqueo de sitios web y límites al control de los contenidos ilícitos en línea

 

La reciente sentencia del TEDH en el asunto RFE/RL Inc. y otros c. Azerbaiyán (Nos. 56138/18 y otros 3) aborda una cuestión de la máxima actualidad, como son los límites a las medidas de bloqueo de sitios web que difunden contenidos supuestamente ilícitos y su interacción con el derecho fundamental a la libertad de expresión e información del artículo 10 del Convenio Europeo de Derechos Humanos (CEDH). No cabe perder de vista que el bloqueo al acceso es una medida esencial a disposición de los Estados -también los democráticos- para restringir la difusión de contenidos en su territorio desde el extranjero, en un entorno tecnológico en el que el alcance potencialmente global de Internet contrasta con la fragmentación política y jurídica del mundo en Estados. En todo caso, la sentencia va referida a la situación en un Estado no miembro de la UE y con un marco normativo no armonizado con el español, A diferencia del marco normativo de la UE, en el que, sin perjuicio del sometimiento de los contenidos en línea al conjunto del ordenamiento jurídico, las normas específicas sobre responsabilidad en relación con la difusión de contenidos en línea han estado típicamente destinadas a regular la posición de los prestadores de servicios intermediarios -como refleja en la actualidad el Reglamento (UE) 2022/2065 de Servicios Digitales y previamente la Directiva 2000/31-, las medidas adoptadas por las autoridades (y tribunales) de Azerbaiyán cuestionadas en estos asuntos derivan de un marco normativo específico para las actividades en línea referido al control tanto de los proveedores de contenidos como de servicios de alojamiento. De hecho, los sitios web bloqueados eran básicamente los de ciertos medios de prensa en relación con sus propios contenidos. 

Dos nuevas sentencias sobre indemnización por daños derivados de infracciones del RGPD

 

          Continuando con su jurisprudencia de los últimos meses relativa a la interpretación del artículo 82 del RGPD (al respecto puede verse esta reseña, con referencia a otras previas), el Tribunal de Justicia ha adoptado hoy dos nuevas sentencias sobre el derecho a indemnización en materia de protección de datos personales. Se trata de las sentencias en los asuntos acumulados C-182/22 y C-189/22, Scalable Capital, EU:C:2024:531; y en el asunto C-590/22, PS (Adresse erronée), EU:C:2024:536. Los litigios principales de la primera de esas sentencias van referidos a un “robo” de datos de los demandantes como consecuencia de que los sistemas de la sociedad que gestiona una aplicación de negociación de valores (trading app) en la que tenían cuentas fueron pirateados. Aunque no consta un uso fraudulento de tales datos, los demandantes reclaman la indemnización de los daños y perjuicios inmateriales que afirman haber sufrido como consecuencia del “robo” de sus datos personales. Por su parte, el litigio principal en el origen de la segunda de las sentencias va referido a una situación en la que el envío postal con documentos relativos a la declaración de la renta con datos personales de los demandantes se realizó a una dirección postal incorrecta, en la que fue abierto, al parecer por error, por sus ocupantes, en circunstancias en las que los demandantes alegan que temen que sus datos personales lleguen a personas no autorizadas como consecuencia de la infracción del RGPD por la asesoría fiscal remitente del envío. Los demandantes en este caso valoran en 15.000 euros los daños y perjuicios inmateriales que consideran haber sufrido.

 

Contratos en línea y obligaciones de pago condicionales

 

Conforme a lo dispuesto en el artículo 8.2 de la Directiva 2011/83 sobre los derechos de los consumidores -incorporado en el artículo 98.2 TRLGDCU-, presupuesto para que un consumidor quede obligado por un contrato celebrado por medios electrónicos que implique para él obligaciones de pago es que, al efectuar el pedido, el consumidor confirme expresamente que es consciente de que implica una obligación de pago. Si la realización del pedido se hace activando un botón o una función similar, deberán etiquetarse por el comerciante “de manera que sea fácilmente legible únicamente con la expresión «pedido con obligación de pago» o una formulación correspondiente no ambigua que indique que la realización del pedido implica la obligación de pagar al comerciante”. En su reciente sentencia en el asunto Conny, C-400/22, EU:C:2024:436, el Tribunal de Justicia aborda la aplicación de esta obligación a la celebración de contratos en línea en las situaciones en las que el consumidor solo está obligado a pagar al comerciante la remuneración cuando se cumpla una condición posterior. Además, el litigio principal presenta la particularidad de que no es el consumidor quien pretende hacer valer la ineficacia del contrato por él celebrado. Por el contrario, quien invoca el incumplimiento de la obligación establecida en el artículo 8.2 de la Directiva 2011/83 (en España, art. 98.2 TRLGDCU), es un tercero ajeno al contrato de consumo, en concreto, el demandado por la empresa cesionaria de un crédito del consumidor. Ese demandado tiene interés en hacer valer la ineficacia del contrato celebrado por el consumidor, en virtud del cual éste cedió a la demandante el crédito en el que se funda la demanda.

Criterio de origen de la Directiva sobre comercio electrónico y límites a las medidas de aplicación del Reglamento (UE) 2019/1150 sobre servicios de intermediación en línea

       El Tribunal de Justicia ha pronunciado hoy cuatro sentencias en relación con ciertas medidas italianas de aplicación del Reglamento (UE) 2019/1150 sobre el fomento de la equidad y la transparencia para los usuarios profesionales de servicios de intermediación en línea, que son las primeras en las que interpreta este instrumento. Es conocido que el Reglamento (UE) 2019/1150 constituyó un hito significativo en la regulación de los servicios de intermediación en línea y de los motores de búsqueda en línea, si bien con el paso del tiempo la adopción de otros instrumentos, en particular el Reglamento (UE) 2022/2065 de servicios digitales y su elaborado régimen de obligaciones de diligencia debida de tales prestadores, ha reducido la trascendencia práctica del Reglamento (UE) 2019/1150. Volviendo a las sentencias pronunciadas hoy, básicamente, tres de ellas (en concreto, las recaídas en los asuntos acumulados Airbnb Ireland y Amazon Services Europe, C-662/22 y C-667/22, EU:C:2024:432, los asuntos acumulados Google Ireland y Eg Vacation Rentals Ireland, C-664/22 y C-666/22, EU:C:2024:434, y el asunto Amazon Services Europe, C-665/22, EU:C:2024:435) establecen que las medidas controvertidas adoptadas por Italia para la aplicación del Reglamento (UE) 2019/1150 son incompatibles con el criterio de origen del artículo 3 de la Directiva 2000/31 sobre el comercio electrónico (DCE). Esa circunstancia resulta determinante en esas tres sentencias en la medida en que en esos litigios principales las medidas italianas en cuestión se pretendían aplicar a prestadores de servicios de la sociedad de la información establecidos en otros Estados miembros de la Unión. Como es conocido, el artículo 3 DCE se opone a que prestadores establecidos en un Estado miembro queden sometidos a requisitos adicionales impuestos por los otros Estados miembros en los que deseen prestar sus servicios, salvo que concurra alguna de las excepciones de su apartado 4. Un interés adicional presenta la sentencia en el asunto Expedia, C-663/22, EU:C:2024:433), en la medida en que establece que la ejecución del Reglamento 2019/1150 no justifica unas medidas como las medidas italianas controvertidas, lo que se proyecta con respecto a su eventual aplicación frente a prestadores de servicios de la sociedad de la información establecidos en Estados terceros (en el litigio principal, EEUU), que no se benefician del criterio de origen de la DCE. Por ello, en esta entrada, tras un breve recordatorio de ciertos fundamentos del Reglamento (UE) 2019/1150 (I, infra), abordaré la interacción entre las medidas italianas controvertidas y el criterio de mercado interior de la Directiva 2000/31 (II, infra), así como los límites que derivan del propio Reglamento (UE) 2019/1150 a las medidas que los Estados miembros pueden adoptar en aplicación de ese instrumento (III, infra).

Conflict of Laws and the Internet – Segunda edición

           Recientemente se ha publicado la segunda edición del libro Conflict of Laws and the Internet, a cuyo índice detallado y capítulo primero puede accederse aquí. Información adicional sobre el libro se encuentra disponible aquí.

Determinación del domicilio del demandado y efecto útil del Reglamento 1215/2012

 

             Aunque el carácter extremo de la normativa procesal búlgara que se encuentra en su origen limita su relevancia práctica, la sentencia de anteayer del Tribunal de Justicia en el asunto C-222/23, Toplofikatsia Sofia (Notion de domicile du défendeur), resulta de interés en relación con ciertos aspectos de la interpretación del Reglamento 1215/2012 o Reglamento Bruselas Ibis (RBIbis). Como es conocido, en el sistema del RBIbis el que el demandado tenga su domicilio en un Estado miembro resulta relevante tanto en relación con la aplicabilidad de sus normas de competencia (art. 6.1) como respecto de la atribución de competencia con base en su regla general de competencia (art. 4). La nueva sentencia proporciona un ejemplo de que la libertad de los Estados miembros para establecer en su ley interna si una persona física está domiciliada en su territorio, conforme al artículo 63 RBIbis, tiene límites, en particular, en la medida en que no puede menoscabar el efecto útil del Reglamento, ni la prohibición de discriminación por razón de la nacionalidad en la aplicación de sus normas de competencia de su artículo 4.2. La sentencia confirma, además, que, si bien el RBIbis sólo es de aplicación cuando concurre un elemento de extranjería, tal es el caso siempre que un procedimiento va dirigido frente a una persona cuya residencia está en otro Estado miembro, aunque todavía no sea parte en el procedimiento (apdo. 46 de la nueva sentencia). También constata la sentencia que cuando el demandado está domiciliado en un Estado miembro, los tribunales de cualquier Estado miembro solo tienen competencia cuando se la atribuya alguna de las normas de competencia del Reglamento (art. 5.1 RBIbis y apdo. 69 de la sentencia), poniendo de relieve que las circunstancias que deben tomarse en consideración a efectos de determinarla –en particular, en lo relativo a la ubicación del domicilio del demandado- son las que existían en la fecha de presentación de la demanda (apdo. 71). Además, la sentencia establece que el mecanismo de asistencia en la determinación de la dirección del demandado a quien debe notificarse o trasladarse el documento, que establece el artículo 7 del Reglamento (UE) 2020/1784 relativo a la notificación y traslado en los Estados miembros de documentos judiciales y extrajudiciales en materia civil o mercantil, puede ser utilizado cuando se pretende expedir un requerimiento de pago contra un deudor respecto del cual existen indicios racionales de que está domiciliado en el territorio de otro Estado miembro (apdos. 77-78).

Sanción de las actividades ilícitas en línea y desarrollo de la jurisprudencia sobre conservación y acceso a datos de tráfico

 

                Tenía pendiente referirme a la reciente sentencia del Tribunal de Justicia (Pleno) en el asunto La Quadrature du Net e.a. (Données personnelles y lutte contre la contrefaçon), C-470/21, EU:C:2024:370, sobre el poliédrico tema de la conservación y acceso a datos de tráfico y su interacción con la tutela, entre otros, de los derechos de propiedad intelectual. Se trata de una sentencia de singular interés, en la medida en que supone un desarrollo o matización por el Tribunal de su jurisprudencia, con el propósito de asegurar que una rigidez excesiva no genera un riesgo de impunidad de delitos cometidos en línea, cuando la única posibilidad de identificar al autor es a través de la dirección IP que tenía asignada. Es conocido que en el caso de las infracciones de la propiedad intelectual- esa impunidad podría suponer un incumplimiento, entre otras, de las obligaciones de protegerla en virtud del artículo 1 del Protocolo nº 1 del Convenio Europeo de Derechos Humanos (véase, por ejemplo, aquí). El asunto presenta, además, el interés de ir referido a la aplicación del modelo paradigmático entre los Estados de la UE de mecanismo de persecución de actividades en línea orientado a sancionar a los usuarios que participan en el intercambio en redes peer-to-peer de obras y prestaciones protegidas, como es el instaurado en Francia por la conocida como Loi Hadopi, y su procedimiento llamado de “respuesta gradual”. Tal respuesta incluye el envío, en primer lugar, de advertencias a los abonados titulares de direcciones IP implicadas en actividades de infracción; en segundo lugar, en caso de reiteración del incumplimiento, envío de información al abonado de que los hechos pueden ser constitutivos de una infracción penal menor; y, en tercer lugar, la eventual denuncia al Ministerio Fiscal de los hechos. Ese procedimiento se mantiene, si bien en 2022 la Hadopi (la Alta Autoridad creada para aplicarlo) fue sustituida por la Autorité de régulation de la communication audiovisuelle et numérique (ARCOM).

Acuerdos de jurisdicción, Ley de Navegación Marítima y Brexit

 

             La opción del legislador al elaborar la Ley 14/2014, de Navegación Marítima (LNM), de incluir reglas específicas sobre cláusulas de jurisdicción, alejadas de los criterios del artículo 25 del Reglamento 1215/2012 o Reglamento Bruselas I bis (RBIbis), fue identificada ya al tiempo de su adopción, como fuente de potenciales dificultades, y no solo por la necesidad de delimitar su aplicación a las situaciones no cubiertas por el citado Reglamento u otros instrumentos de aplicación prioritaria (aquí puede verse la reseña publicada entonces en este blog). La sentencia del Tribunal de Justicia del pasado jueves en los asuntos acumulados Maersk, Mapfre España Compañía de Seguros y Reaseguros y Maersk, C-345/22, C-346/22 y C-347/22, EU:C:2024:349, ha dado al Tribunal de Justicia la posibilidad de abordar la interacción entre las normas relevantes de la LNM y el Reglamento 1215/2012. La sentencia confirma que la previsión del artículo 468 LNM (al que, además, se remite su art. 251 respecto de la eficacia traslativa del conocimiento de embarque), según la cual serán nulas y se tendrán por no puestas las cláusulas de sumisión a una jurisdicción extranjera contenidas en los contratos de utilización del buque o en los contratos auxiliares de la navegación, cuando no hayan sido negociadas individual y separadamente, choca abiertamente con el régimen establecido en el artículo 25 RBIbis, y solo puede ser de aplicación a situaciones no comprendidas en el ámbito de aplicación del artículo 25.1 RBIbis. Además, en lo relativo a la eficacia traslativa de la transmisión del conocimiento de embarque, la sentencia establece que una escisión de los acuerdos de jurisdicción de la subrogación del tercero tenedor del conocimiento de embarque en la totalidad de los derechos y obligaciones del cargador, como la prevista en el artículo 251 LNM, choca con el artículo 25.1 RBIbis.

Límites a la licitud de los modelos de consentimiento o pago en materia de datos personales

 

           Pese a los anuncios de declive de la publicidad comportamental (o basada en el comportamiento) y su sustitución por modelos de negocio que impliquen una menor intromisión en el derecho fundamental a la protección de datos personales, en los últimos meses se ha asistido a una expansión sin precedentes de los llamados modelos de consentimiento o pago, ilustrativos de la relevancia de ese tipo de publicidad en el marco del ofrecimiento de servicios digitales y de la puesta a disposición de contenidos en línea. Esos modelos hacen referencia al ofrecimiento al usuario, como presupuesto de la utilización del servicio, de la opción entre prestar el consentimiento al tratamiento de sus datos personales por el prestador del servicio (para facilitar ese tipo de publicidad) o pagar una cantidad de dinero para poder utilizar el servicio, como alternativa a la prestación del consentimiento al tratamiento de sus datos personales. Se trata de una evolución condicionada por los recientes avances en el Derecho de la UE -incluida la célebre STJUE de 4 de julio de 2023, Meta Platforms e.a. (Conditions générales d’utilisation d’un réseau social), C-252/21, EU:C:2023:537, reseñada aquí- en lo relativo a los límites de ciertas bases de licitud del tratamiento de datos personales. En especial, el limitado alcance como base de licitud de la relativa a que el tratamiento sea necesario para la ejecución de un contrato en el que el interesado es parte -art. 6.1.b) RGPD- condiciona el interés del responsable del tratamiento por obtener el consentimiento del interesado y poder fundar así el tratamiento en la base prevista en el artículo 6.1.a). La referencia expresa por el TJUE en esa sentencia (apdo. 150) a que la obtención del consentimiento del interesado en los términos exigidos por el RGPD en determinadas situaciones puede requerir que el prestador de servicios de red social ofrezca a los usuarios, como alternativa a la utilización del servicio previa aceptación del tratamiento de sus datos personales, una alternativa equivalente no acompañada de tales operaciones de tratamiento de datos “en su caso a cambio de una remuneración adecuada”, es un elemento que contribuye también al desarrollo de esos modelos. En este contexto, con respecto a la actividad de las grandes plataformas en línea, reviste singular importancia la adopción la semana pasada por el Comité Europeo de Protección de Datos (CEPD o EDPB) de su Dictamen 8/2024 sobre esta concreta cuestión (Opinion 08/2024 on Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms), especialmente por la relevancia de los criterios que incorpora para valorar los límites de tales prácticas como vía para la obtención por las plataformas en línea de gran tamaño de un consentimiento del interesado que cumpla con los requisitos exigidos por el RGPD (y la Directiva 2002/58 y sus disposiciones de transposición, que son las relevantes en materia de cookies).

Directiva 2024/1069 sobre demandas estratégicas contra la participación pública: competencia judicial y reconocimiento de resoluciones

 

Ayer se publicó en el DOUE la Directiva (UE) 2024/1069 de 11 de abril de2024 relativa a la protección de las personas que se implican en laparticipación pública frente a pretensiones manifiestamente infundadas oacciones judiciales abusivas («demandas estratégicas contra la participaciónpública»), cuyo texto final básicamente se conocía ya desde el acuerdo político alcanzado por el Parlamento y el Consejo en diciembre de 2023. Por consiguiente, en lo relativo al Derecho internacional privado resulta de interés principalmente su Capítulo V, integrado por los artículos 16 y 17, bajo la rúbrica “Protección contra las sentencias dictadas en terceros países”. Por lo tanto, en relación con ese sector, las normas finalmente adoptadas coinciden en lo sustancial con las incluidas en la propuesta de la Comisión (reseñada aquí), con modificaciones de diverso alcance que no han impedido que en la versión final en español se haya mantenido alguna deficiencia terminológica del texto de la Propuesta. Debe ser bien recibido que finalmente no hayan encontrado cabida en ese texto las normas adicionales de competencia, así como en materia de ley aplicable, propuestas en su informe por el Parlamento el pasado año, habida cuenta de sus muchas carencias (para una reseña crítica, véase aquí). El considerando 51 de la nueva Directiva se limita a constatar que las normas de competencia y ley aplicable de los Reglamentos Bruselas I bis y Roma II “pueden ser pertinentes en los casos de demandas estratégicas”, lo que debe ser tomado en consideración en eventuales revisiones de esos instrumentos. En síntesis, el Capítulo V contiene una norma sobre reconocimiento y ejecución de resoluciones de terceros Estados, que supone una novedad de limitada relevancia práctica a la luz de la configuración actual de nuestro sistema (I, infra), así como otra tendente a facilitar el acceso a los tribunales de su domicilio en un Estado miembro por quien ha sido objeto de una acción judicial abusiva contra la participación pública ante un tribunal de un tercer país (II, infra).

Interacción entre las reglas de competencia del Reglamento 1215/2012 y las de los Estados miembros respecto de demandados cuyo domicilio se desconoce

 

         En relación con el Reglamento 1215/2012, el que no establezca normas uniformes de competencia, salvo en supuestos específicos, con respecto a los litigios en los que el demandado no está domiciliado en un Estado miembro constituye una anomalía y una notable carencia. En particular, a la luz del contrate con otros instrumentos de la Unión que en materias menos vinculadas al mercado interior regulan la competencia judicial internacional también respecto de demandados no domiciliados en un Estado miembro. Conforme al artículo 6.1 del Reglamento 1215/2012, en tales supuestos la competencia judicial debe determinarse por la legislación del Estado miembro del foro -es decir, en el caso de España, las normas de la LOPD-, sin perjuicio de lo dispuesto en los artículos 18.1 (contratos de consumo), 21.1 (contratos de trabajo), 24 (competencias exclusivas) y 25 (prórroga de jurisdicción). La sentencia del Tribunal de Justicia del pasado jueves en el asunto Credit Agricole Bank Polska, C-183/23, EU:C:2024:297, constituye una aportación limitada a la luz de su jurisprudencia previa. No obstante, tiene el interés de proclamar expresamente que el artículo 6.1 debe ser objeto de interpretación estricta (apdo. 42), lo que favorece la aplicación de las normas del Reglamento en detrimento de las normas nacionales de competencia judicial internacional y es coherente con la “anomalía” que representa que cuando el demandado no está domiciliado en un Estado miembro esa norma se remita a la legislación del foro en lugar de establecer normas uniformes de competencia. Además, la sentencia constata que la circunstancia de que el demandado tenga nacionalidad de un Estado tercero no afecta al criterio establecido en su jurisprudencia previa en el sentido de que cuando el último domicilio conocido del demandado se encontraba en un Estado miembro, el que no se logre determinar su domicilio actual no excluye la aplicación de las normas de competencia del Reglamento cuando no quepa concluir que está domiciliado fuera de la Unión Europea.  

Determinación de la indemnización por daños derivados de infracciones del RGPD

 

                En tanto que nueva contribución del Tribunal de Justicia sobre la interpretación del artículo 82 del RGPD, la sentencia de ayer en el asunto juris, C‑741/21, EU:C:2024:288, resulta de limitado interés por su escaso contenido innovador, si bien se presta a ciertas reflexiones especialmente en lo relativo a la determinación de la cuantía de la indemnización que quien sufre daños y perjuicios materiales o inmateriales como consecuencia de una infracción del RGPD tiene derecho a recibir del responsable o del encargado del tratamiento. Se trata de uno de los aspectos del derecho a indemnización que establece esa norma en torno al que existe una mayor incertidumbre, habida de cuenta de las carencias del RGPD sobre el particular y de la necesidad de complementar lo que dispone al respecto con la legislación nacional que resulte aplicable. Con carácter previo, la sentencia se ocupa de otras cuestiones que suscita la aplicación del artículo 82 del RGPD, pero que coinciden sustancialmente con algunas ya tratadas en su reciente jurisprudencia sobre esa disposición. Por ello, se abordan a continuación tres cuestiones: requisitos del derecho a indemnización (I, infra); responsabilidad en caso de error de una persona que actúa bajo la autoridad del responsable (II, infra); y determinación de la cuantía de la indemnización (III, infra). Con respecto al litigio principal, cabe reseñar que va referido a la demanda interpuesta por una persona física -abogado- contra una sociedad que opera una base de datos jurídica, de la que era cliente. El demandante reclama una indemnización por daños y perjuicios materiales, relacionados con ciertos gastos judiciales y notariales en los que había incurrido, así como daños y perjuicios inmateriales -básicamente, una pérdida de control de sus datos personales-, que alega haber sufrido como consecuencia de diversos tratamientos de tales datos realizados con fines de mercadotecnia directa -en relación, básicamente, con la remisión de folletos publicitarios de la demandada-, a pesar de haber comunicado previamente su oposición.

 

Acuerdos de jurisdicción y reconocimiento de resoluciones en el Reglamento 1215/2012

 

             A diferencia de lo previsto en el artículo 25 del Reglamento 1215/2012 o Reglamento Bruselas I bis (RBIbis), el artículo 31 del Convenio relativo al Contrato de Transporte Internacional de Mercancías por Carretera de 1956 (CMR) parte de que los acuerdos atributivos de competencia carecen de eficacia exclusiva, de modo que no excluyen que cualquier parte del contrato opte por presentar su demanda ante uno de los otros tribunales designados en esa norma (en síntesis, los de la residencia habitual del demandado, los del lugar en que el transportista se hizo cargo de la mercancía o los del lugar designado para su entrega). Ante esta disparidad de criterios entre el artículo 25 RBIbis y el artículo 31 CMR, la no afectación del RBIbis, prevista en su artículo 71, a la aplicación de los convenios en que los Estados miembros sean parte y que, en materias particulares, regulen la competencia judicial, el reconocimiento o la ejecución de las resoluciones, como el CMR, puede plantear ciertos interrogantes. En particular, en un contexto en el que la jurisprudencia del Tribunal de Justicia, en relación precisamente con la interacción entre esos dos instrumentos, ya había puesto de relieve que la aplicación del CMR como convenio en materia especial no puede menoscabar los principios en que se basa la cooperación judicial civil en la Unión, incluidos los de libre circulación de las resoluciones judiciales, previsibilidad de los órganos jurisdiccionales competentes, buena administración de justicia, reducción del riesgo de procedimientos paralelos y confianza recíproca (SSTJUE de 4 de mayo de 2010, TNT Express Nederland, C‑533/08, EU:C:2010:243. apdos. 51 y ss.; 19 de diciembre de 2013, Nipponka Insurance Co. (Europe), C-452/12, EU:C:2013:858, apdo. 47; y de 4 de septiembre de 2014, Nickel & Goeldner Spedition, C-157/13, EU:C:2014:2145, apdo. 41). La sentencia de ayer del Tribunal de Justicia en el asunto Gjensidige, C-90/22, EU:C:2024:252, va referida a un litigio principal en el que una compañía aseguradora ejercita ante los tribunales lituanos una acción de repetición contra el transportista con base en la cláusula de jurisdicción contenida en un contrato de transporte en relación con el cual los tribunales de los Países Bajos (que podían resultar competentes en virtud del artículo 31 CMR pero no eran los designados como competentes en el acuerdo de jurisdicción contenido en el contrato a favor de los de Lituania) habían ya declarado que la responsabilidad del transportista era limitada y no podía superar la indemnización establecida en el artículo 23.3 del CMR. En ese contexto, el Tribunal Supremo de Lituania plantea tres cuestiones. La primera acerca de la interacción entre el artículo 31 CMR y el artículo 25 RBIbis; la segunda y la tercera acerca de la interpretación del artículo 45 RBIbis y la posibilidad de controlar en ese marco el eventual menoscabo de los dispuesto en el artículo 25 RBIbis en la medida en que se pretendía el reconocimiento de una resolución adoptada por un tribunal distinto al designado en el acuerdo de jurisdicción previsto en el contrato de transporte.

Libre prestación de servicios de gestión de derechos de autor y derechos afines

 

                En el contexto del restrictivo marco normativo italiano, la sentencia de hoy del Tribunal de Justicia en el asunto LEA, C-10/22, EU:C:2024:254, establece que la prestación intracomunitaria de servicios de gestión de los derechos de autor y derechos afines por parte los operadores de gestión independientes se beneficia de la libertad de prestación de servicios garantizada por el artículo 56 TFUE. En el caso concreto, esa apreciación resulta determinante de que la prohibición en el ordenamiento italiano de la actividad de intermediación en materia de derechos de autor de los operadores de gestión independientes se considere incompatible con el artículo 56 TFUE en la medida en que se aplique a prestadores establecidos en otro Estado miembro. Como es conocido, en nuestra legislación los operadores de gestión independiente son objeto de regulación en el Título IV del Libro III TRLPI, en especial, en su artículo 153, relativo a los requisitos de tales operadores. Precisamente, en la lista de los que han comunicado al Ministerio de Cultura el inicio de sus actividades en España se encuentra el operador luxemburgués al que va referido el litigio principal en la sentencia reseñada. El litigio ante los tribunales italianos se plantea en relación con la pretensión de una entidad de gestión de excluir del mercado italiano al citado operador con base en la previsión de la legislación italiana en virtud de la cual la actividad de intermediación para el ejercicio de los derechos de autor y derechos afines está reservada exclusivamente a entidades de gestión colectiva. La sentencia resulta también de interés en relación con la interpretación de la Directiva 2014/26/UE relativa a la gestión colectiva de los derechos de autor y derechos afines y a la concesión de licencias multiterritoriales, así como con respecto al alcance de la exclusión de los derechos de autor y derechos afines del criterio de mercado interior de la Directiva 2000/31 sobre el comercio electrónico y el artículo 16 de la Directiva 2006/123/CE relativa a los servicios en el mercado interior.

Límites del mecanismo de ventanilla única respecto de los tratamientos transfronterizos de datos personales

 

                El reciente Dictamen 04/2024 del Comité Europeo de Protección de Datos sobre el concepto de establecimiento principal de un responsable del tratamiento en la Unión con arreglo al artículo 4.16(a) RGPD, avala el criterio restrictivo, según el cual el mecanismo de ventanilla única, en lo que se refiere a un responsable del tratamiento con establecimientos en más de un Estado miembro, sólo puede aplicarse cuando uno de esos establecimientos toma las decisiones sobre los fines y medios de las operaciones de tratamiento pertinentes y está facultado para hacer que se ejecuten dichas decisiones. Sólo en tales situaciones entiende el Comité que cabe identificar un “establecimiento principal” a los efectos del artículo 4.16(a) RGPD, lo que resulta determinante para que el responsable en cuestión pueda beneficiarse del criterio de ventanilla única con respecto a los “tratamientos transfronterizos” en el sentido del artículo 4.23 RGPD, de modo que el control de tales tratamientos estará dirigido por una única autoridad de control, teniendo el resto competencias limitadas en el marco de los procedimientos de cooperación y de coherencia establecidos en los artículos 60 y ss RGPD (véase, v.gr, la STJUE de 15 de junio de 2021, C-645/19, Facebook Ireland, EU:C:2021:483, reseñada aquí). El criterio de ventanilla única limita las cargas para el responsable inherentes a que un mismo tratamiento transfronterizo quede sometido simultáneamente al control pleno de múltiples autoridades de control. La principal implicación del criterio que el Dictamen 04/2024 avala es que no pueden beneficiarse del mecanismo de ventanilla única los responsables del tratamiento con varios establecimientos en la Unión, cuando ninguno de esos establecimientos toma las decisiones sobre los fines y medios de las operaciones de tratamiento pertinentes y está facultado para hacer que se ejecuten dichas decisiones, lo que típicamente es consecuencia de que ese poder reside en una entidad establecida en un tercer Estado. En consecuencia, tales responsables, aunque tengan varios establecimientos en la Unión, quedan excluidos del criterio de ventanilla única, como sucede con los responsables que carecen de establecimiento en la Unión. Se trata de un planteamiento que encuentra apoyo en el texto del artículo 4.16(a) RGPD y de su considerando 36, y resulta coherente con el objetivo del RGPD de garantizar una protección eficaz del derecho fundamental de las personas físicas a la protección de los datos personales, habida cuenta de las tradicionales carencias en la aplicación del estricto marco europeo en la materia con respecto a prestadores de servicios en línea cuya matriz está establecida en un tercer Estado. No obstante, la eventual coordinación de este planteamiento con el régimen aplicable a otro tipo de tratamientos transfronterizos que en principio pueden beneficiarse del criterio de ventanilla única puede plantear algunos interrogantes.

La venta de medicamentos en línea a través de plataformas tras la sentencia Doctipharma

 

La venta por Internet de medicamentos y productos sanitarios sujetos a prescripción médica está prohibida (art. 3.5 del Texto refundido de la Ley de garantías y uso racional de los medicamentos y productos sanitarios aprobado por el Real Decreto Legislativo 1/2015, de 24 julio). Por el contrario, los Estados miembros deben autorizar la venta en línea de medicamentos no sujetos a receta médica (art. 85 quater de la Directiva 2001/83/CE por la que se establece un código comunitario sobre medicamentos para uso humano). La sentencia de hoy del Tribunal de Justicia en el asunto Doctipharma, C-606/21, EU:C:2024:179, facilita la actividad de los sitios web o plataformas que permiten a oficinas de farmacia comercializar en línea tales medicamentos a clientes usuarios de las plataformas en cuestión, en la medida en que no sea el prestador del servicio de plataforma quien venda por sí mismo tales medicamentos (II, infra). Con carácter previo, la sentencia constata que ese tipo de servicios está comprendido en el concepto de «servicio de la sociedad de la información» propio del Derecho de la Unión (I, infra).

Demandas contra fabricantes de productos con vicios: precisiones acerca del lugar de manifestación del daño

 

                En el contexto de la recurrente litigación relativa a la reclamación de daños por los adquirentes de vehículos equipados con motores con dispositivos o software prohibido frente a los fabricantes o desarrolladores de tales motores, reviste interés la sentencia de hoy del Tribunal de Justicia en el asunto FCA Italy y FPT Industrial, C-81/23, EU:C:2024:165. Se trata de reclamaciones extracontractuales, en la medida en que se dirigen contra el fabricante o desarrollador de producto, que el perjudicado adquirió de un tercero (vendedor). En la nueva sentencia se desarrolla el criterio acerca de la determinación del lugar de manifestación del daño a los efectos del artículo 7.2 del Reglamento 1215/2012 (Reglamento Bruselas Ibis o RBIbis) establecido en la sentencia de 9 de julio de 2020, Verein für Konsumenteninformation, C‑343/19, EU:C:2020:534, reseñada aquí. En aquella ocasión, el Tribunal de Justicia estableció que el lugar de manifestación del daño en demandas de responsabilidad extracontractual frente a un fabricante extranjero, cuando los vicios del producto determinan una pérdida de valor del bien al tiempo de su compra por el perjudicado, es el lugar de adquisición del producto. Cabe recordar que el Tribunal llegó a esa conclusión tras establecer que el daño consistente en la pérdida de valor del vehículo debido a ese vicio es un “daño inicial” que se produce al tempo de su adquisición (por lo tanto, no un mero daño patrimonial indirecto derivado de un perjuicio producido previamente). A diferencia de ese precedente, en el litigio principal en el asunto FCA Italy y FPT Industrial se da la circunstancia de que la celebración del contrato de compraventa tuvo lugar en un Estado miembro y la entrega y utilización del vehículo en otro, de modo que resulta preciso determinar cuál de esos elementos -celebración del contrato, entrega del vehículo o utilización del mismo- debe ser considerado como lugar de manifestación del daño a los efectos del mencionado artículo 7.2. Se trata de una cuestión relevante también en el caso de reclamaciones extracontractuales frente a fabricantes resultantes de la adquisición de productos con vicios a través de Internet, en las que la concreción del lugar de adquisición del producto puede plantear dificultades similares.

Admisibilidad de la sumisión a tribunales extranjeros en contratos internos en el Reglamento 1215/2012

 

           En su sentencia de hoy en el asunto Inkreal, C-566/22, EU:C:2024:123, el Tribunal de Justicia ha establecido que el artículo 25 del Reglamento 1215/2012 (Reglamento Bruselas Ibis o RBIbis) permite a las partes en un contrato, aunque estén domiciliadas en un mismo Estado miembro y todos los elementos del contrato se localicen en ese Estado, atribuir la competencia para resolver los litigios derivados del contrato a los tribunales de otro Estado miembro. En concreto, el litigio principal va referido a un contrato de financiación entre partes eslovacas en el que se incluyó un acuerdo de elección de foro a favor de tribunales checos pese a no presentar el contrato vinculación con la República Checa. Conforme a la sentencia, el mero acuerdo de las partes en un contrato designando como competentes a los tribunales de un Estado miembro distinto del de su común domicilio es suficiente para cumplir con el requisito de la existencia de un elemento de extranjería que es presupuesto de la aplicación de las normas de competencia del RBIbis, incluso aunque ningún elemento del contrato en cuestión se localice en el Estado cuyos tribunales son designados. Si bien se trata de un criterio, contrario a la propuesta formulada por el Abogado General en sus conclusiones, que puede suscitar recelos en la medida en que deja en manos de las partes poder eludir, en el limitado marco del artículo 25 RBIbis, la jurisdicción de los tribunales del único Estado miembro con el que el contrato presenta conexiones (al margen del acuerdo de elección de foro), es un planteamiento que debe ser bienvenido. En particular, cabe entender que debe ser así porque se trata de un criterio que refuerza: a) la coherencia entre el RBIbis y otros instrumentos de la Unión en materia de cooperación judicial civil (I, infra); b) los objetivos de previsibilidad y seguridad jurídica en la aplicación del RBIbis (II, infra); y c) el particular significado de los instrumentos de DIPr de la Unión como elemento de integración (III, infra).

Daños inmateriales e infracción del RGPD: la sentencia MediaMarktSaturn

 

         A la luz de las sentencias pronunciadas en los últimos meses por el Tribunal de Justicia acerca de la interpretación del derecho a indemnización establecido en el artículo 82 RGPD (objeto ya de reseñas aquí, aquí y aquí), la pronunciada el pasado jueves en el asunto MediaMarktSaturn, C-687/21, EU:C:2024:72 (no disponible todavía en español ni inglés), constituye una aportación menor. El litigio principal deriva de la demanda interpuesta por el comprador de un electrodoméstico que en el proceso de recogida del producto fue víctima de una confusión por parte de trabajadores del vendedor quienes por error entregaron el electrodoméstico y ciertos documentos contractuales con datos personales del comprador a un tercero. Pese a que unos treinta minutos después el electrodoméstico y los documentos fueron devueltos al demandante, éste reclama daños y perjuicios inmateriales también con base en el artículo 82 RGPD. De las siete cuestiones prejudiciales planteadas, la potencialmente más relevante, que cuestionaba la validez misma del artículo 82 RGPD, es declarada inadmisible por el Tribunal, mientras que con respecto al resto, el Tribunal constata que básicamente plantean dudas que ya había resuelto en sus sentencias previas.

Agotamiento de marcas de la Unión: adaptación de la carga de la prueba

             El titular de una marca de la Unión únicamente puede prohibir su uso respecto de productos que no hayan sido previamente comercializados en el Espacio Económico Europeo (EEE) bajo esa marca por él mismo o con su consentimiento (art. 15 del Reglamento 2017/1001 sobre la Marca de la Unión Europea o RMUE). Habida cuenta de que el alcance territorial del agotamiento se limita a la Unión (más exactamente, al EEE) la previa comercialización por el titular o con su consentimiento en un tercer Estado no agota el derecho, de modo que ese titular puede prohibir, conforme a lo dispuesto en el artículo 9 RMUE, entre otras actividades, la importación de los productos concernidos, así como su ofrecimiento y comercialización en el EEE. En tales circunstancias, cuando un demandado por infracción de marca invoca como defensa el previo agotamiento del derecho al haber sido comercializados los productos en cuestión por el titular o con su consentimiento, resulta clave determinar si tal comercialización tuvo lugar en el EEE o no, pues solo en el primer caso operará el agotamiento y no cabrá apreciar infracción. El que la carga de la prueba del consentimiento del titular a una comercialización en el EEE o de la previa comercialización en el EEE recaiga sobre la parte demandada que invoca el previo agotamiento como defensa es compatible con el Derecho de la Union (cdo. 17 RMUE y STJUE de 8 de abril de 2003, Van Doren + Q, C‑244/00, EU:C:2003:204, apdos. 35-36). Ahora bien, la aplicación efectiva del derecho de exclusiva unitario, que el agotamiento comunitario pretende asegurar, debe conciliarse con que la libre circulación de mercancías exige que el titular no pueda prohibir el uso por terceros de la marca respecto de productos previamente a comercializado en el EEE (cdo. 22 RMUE). Por ello, la jurisprudencia previa del Tribunal de Justicia había ya establecido que la protección de la libre circulación de mercancías puede requerir que se adapte ese reparto de la carga de la prueba, en particular cuando la imposición de la carga de la prueba al supuesto infractor permita al titular de la marca compartimentar los mercados nacionales, como en supuestos en los que comercializa sus productos en el EEE mediante un sistema de distribución exclusiva (STJUE de 8 de abril de 2003, Van Doren + Q, C‑244/00, EU:C:2003:204, apdos. 37 a 40). En este contexto la aportación de la sentencia pronunciada hoy por el Tribunal de Justicia en el asunto Hewlett Packard Development Company, C-367/21, EU:C:2024:61, es limitada. Básicamente se ciñe a establecer que esa adaptación de la carga de la prueba procede también en determinados sistemas de distribución selectiva, así como a constatar cómo debe quedar el reparto de la carga de la prueba tras esa adaptación.

Reglamento (UE) 2023/2854 de Datos (IV): aplicación y ejecución

 

           A la aplicación y ejecución del Reglamento de Datos está dedicado su Capítulo IX (arts. 37 a 42), que se limita a establecer el marco general de su tutela jurídico-pública, atribuida básicamente a autoridades de los Estados miembros. Junto a esas cuestiones (I, infra), esta última entrada sobre el Reglamento incluye una referencia a la eventual aplicación privada de este instrumento, en el que las normas de Derecho contractual son un componente tan importante (II, infra), junto con una reflexión final de conjunto sobre la eficacia del Reglamento (III, infra).

 

Reglamento (UE) 2023/2854 de Datos (III): cambio entre servicios de tratamiento de datos, interoperabilidad y régimen de los contratos inteligentes

 

          Esta tercera entrada sobre el Reglamento (UE) 2023/2854 de Datos se centra en sus normas destinadas a facilitar que los clientes de servicios de tratamiento de datos puedan cambiar entre servicios prestados por diferentes proveedores, para mejorar la posición no solo de esos clientes sino también la eventual entrada de nuevos proveedores de esos servicios, como los de computación en la nube y en el borde (I, infra). Precisamente, en la medida en que acerca el tratamiento y almacenamiento de datos a los dispositivos que los generan, la llamada computación en el borde tiene gran relevancia en el contexto del llamado Internet de las cosas, fundamental también en relación con las cuestiones abordadas previamente en Reglamento. Además, la expansión de los modelos híbridos, con servicios que permiten desarrollar ciertas tareas en los dispositivos en el borde y otras en servidores diversos, dota de mayor relevancia al marco normativo para facilitar el cambio entre prestadores de esos servicios. Seguidamente, se abordarán las nuevas normas para favorecer la interoperabilidad de los datos, de los mecanismos y servicios de intercambio de datos (II, infra), con especial referencia a una de las herramientas para hacer posible esa interoperabilidad, como son los contratos inteligentes y su regulación en el Reglamento (III, infra).