La Autoridad Noruega de Protección de Datos ha completado su investigación sobre www.boliglag.dk. En su decisión, la autoridad de control critica que el procesamiento de información sobre los propietarios de viviendas no tuviera una base legal según las normas de protección de datos.
En marzo de 2024, la Autoridad Danesa de Protección de Datos inició un caso por iniciativa propia contra Boliglag ApS en relación con el procesamiento de datos personales en el sitio web www.boliglag.dk .
La investigación se inició sobre la base de una serie de quejas y consultas que había recibido la Autoridad Danesa de Protección de Datos.
A este respecto, la Autoridad Danesa de Protección de Datos concluyó que era posible buscar información sobre propiedades en el sitio web buscando en una dirección específica o buscando directamente el nombre de una persona física. Los resultados de la búsqueda mostraron el perfil de la casa, que contenía información sobre, p. nombre, sexo y edad de los propietarios actuales y anteriores de la vivienda, así como el historial de ventas y el valor de ventas de la vivienda.
La Autoridad Noruega de Protección de Datos ya ha tomado una decisión sobre el caso y critica a Boliglag ApS.
A menudo será legal que un controlador de datos procese –incluida la publicación– datos personales que hayan sido obtenidos de uno o más registros disponibles públicamente y que ya hayan sido publicados.
Sin embargo, después de una evaluación concreta en el caso de www.boliglag.dk, la Autoridad Danesa de Protección de Datos concluyó que el procesamiento de datos personales en el sitio web no puede tener lugar en el marco de la «regla de equilibrio de intereses» del artículo 6, párrafo 1 del Reglamento de Protección de Datos. 1, letra f.
La Autoridad Danesa de Protección de Datos destacó que, si bien el objetivo de hacer que los datos sobre la vivienda sean fácilmente accesibles y crear transparencia en el mercado inmobiliario es factual y relevante, este objetivo sólo puede lograrse de una manera que sea menos intrusiva en la privacidad de las personas interesadas.
La Autoridad Danesa de Protección de Datos también destacó que los interesados no pueden esperar razonablemente una recopilación y publicación tan extensa de sus datos personales como la que implica la solución en www.boliglag.dk . La publicación tenía un carácter particularmente intrusivo debido a que la información podía obtenerse mediante una búsqueda por el nombre de la persona individual.