Amadeus ha abonat una sanció de 14,4 milions d'euros imposada per l'Agència Espanyola de Protecció de Dades (AEPD) per suposades vulneracions del Reglament General de Protecció de Dades (RGPD), vinculades al maneig d'informació personal sense una base jurídica prou sòlida i a una manca d'informació i transparència adequada cap als viatgers.
En un primer moment, l'expedient fixava una multa total de 18 milions d'euros, articulada en dos trams de nou milions cadascun, per infraccions relacionades amb el previst en els articles 14 i 6 del RGPD, segons es detalla en la resolució de l'AEPD.
No obstant això, la quantia es va rebaixar un 20% en acollir-se la companyia al pagament voluntari, quedant finalment en 14,4 milions d'euros, si bé l'empresa va efectuar aquest desemborsament sense admetre culpabilitat alguna.
El procediment sancionador es va originar després d'una denúncia anònima presentada el setembre de 2023 i posa en tela de judici, en primer lloc, la legitimitat del tractament de les dades dels passatgers per entendre que no existia una base jurídica suficient, d'acord amb l'article 6 del reglament europeu.
En aquest sentit, el RGPD considera que Amadeus va emprar dades de passatgers amb finalitats analítiques i comercials recolzant-se en l'"interès legítim", però sense demostrar de forma adequada que dit tractament resultés proporcionat ni alineat amb les expectatives raonables dels usuaris.
Al mateix temps, l'Agència conclou que milions de viatgers no van rebre informació clara sobre la forma en què es reutilitzaven les seves dades dins de l'ecosistema tecnològic de la companyia. Atès que, en nombrosos casos, l'empresa no recapta directament les dades dels passatgers, sinó que les obtenia a través d'aerolínies i agències de viatges, havia de respectar una sèrie d'obligacions específiques contemplades en l'article 14.
Durant la instrucció de l'expedient, l'AEPD va examinar igualment el funcionament del sistema global de reserves aèries (GDS) d'Amadeus, una plataforma utilitzada per aerolínies, hotels i agències per gestionar reserves, disponibilitat i altres serveis vinculats al turisme.