Felipe Oyarzún Vargas
Este trabajo analiza los mecanismos de tutela judicial privada frente a infracciones en materia de protección de datos, a la luz de la sentencia del TJUE en el asunto C-655/23 (Quirin Privatbank). El estudio aborda dos ejes fundamentales: la viabilidad de las acciones de cesación ante la falta de una regulación expresa en el RGPD y la configuración del daño moral derivado de la pérdida de control de los datos personales. Mediante un análisis comparado entre los ordenamientos alemán y español, se advierte sobre el riesgo de fragmentación normativa que supone delegar la procedencia de las acciones inhibitorias en los derechos nacionales. Finalmente, se examina la configuración del daño moral puro en España, analizando la función de la responsabilidad civil en estos supuestos y los criterios para su cuantificación.
This paper analyzes private judicial protection mechanisms against data protection infringements, considering the CJEU judgment in Case C-655/23 (Quirin Privatbank). The study addresses two fundamental pillars: the feasibility of prohibitory injunctions given the lack of express regulation in the GDPR and the configuration of non-material damage (emotional harm) derived from the loss of control of personal data. Through a comparative analysis between the German and Spanish legal systems, it warns about the risk of regulatory fragmentation involved in delegating the admissibility of prohibitory injunctions to national laws. Finally, the configuration of non-material damage (emotional harm) in Spain is examined, analyzing the role of civil liability in these cases and the criteria for its quantification.