Amadeus ha abonado una sanción de 14,4 millones de euros impuesta por la Agencia Española de Protección de Datos (AEPD) por supuestas vulneraciones del Reglamento General de Protección de Datos (RGPD), vinculadas al manejo de información personal sin una base jurídica suficientemente sólida y a una falta de información y transparencia adecuada hacia los viajeros.
En un primer momento, el expediente fijaba una multa total de 18 millones de euros, articulada en dos tramos de nueve millones cada uno, por infracciones relacionadas con lo previsto en los artículos 14 y 6 del RGPD, según se detalla en la resolución de la AEPD.
No obstante, la cuantía se rebajó un 20% al acogerse la compañía al pago voluntario, quedando finalmente en 14,4 millones de euros, si bien la empresa efectuó este desembolso sin admitir culpabilidad alguna.
El procedimiento sancionador se originó tras una denuncia anónima presentada en septiembre de 2023 y pone en tela de juicio, en primer lugar, la legitimidad del tratamiento de los datos de los pasajeros por entender que no existía una base jurídica suficiente, de acuerdo con el artículo 6 del reglamento europeo.
En este sentido, la RGPD considera que Amadeus empleó datos de pasajeros con fines analíticos y comerciales apoyándose en el “interés legítimo”, pero sin demostrar de forma adecuada que dicho tratamiento resultara proporcionado ni alineado con las expectativas razonables de los usuarios.
Al mismo tiempo, la Agencia concluye que millones de viajeros no recibieron información clara sobre la forma en que se reutilizaban sus datos dentro del ecosistema tecnológico de la compañía. Dado que, en numerosos casos, la empresa no recababa directamente los datos de los pasajeros, sino que los obtenía a través de aerolíneas y agencias de viajes, debía respetar una serie de obligaciones específicas contempladas en el artículo 14.
Durante la instrucción del expediente, la AEPD examinó igualmente el funcionamiento del sistema global de reservas aéreas (GDS) de Amadeus, una plataforma utilizada por aerolíneas, hoteles y agencias para gestionar reservas, disponibilidad y otros servicios vinculados al turismo.