El Tribunal de Justicia de la Unión Europea (TJUE) ha dictado una sentencia que modifica las condiciones bajo las cuales las autoridades nacionales de competencia pueden acceder a correos corporativos durante inspecciones sin necesidad de una autorización judicial previa.
La Gran Sala del TJUE ha determinado que estas autoridades —como la Comisión Nacional de los Mercados y la Competencia (CNMC) en España— pueden incautar correos electrónicos profesionales almacenados en los servidores de una empresa si la acción está supervisada por un órgano judicial autónomo, como el Ministerio Fiscal, y siempre que exista un control judicial efectivo posterior para proteger los derechos fundamentales de los afectados.
Este fallo surge del litigio en Portugal entre empresas y la Autoridad de la Competencia portuguesa, en el que dichas firmas cuestionaban la legalidad de registrar correos electrónicos de trabajadores únicamente con la autorización del Ministerio Público, sin aval judicial previo. Las empresas defendían que el acceso a estos correos requiere la orden de un juez para respetar el secreto de las comunicaciones.
El TJUE reconoce que los correos corporativos están protegidos por el artículo 7 de la Carta de los Derechos Fundamentales de la UE, que garantiza el respeto de la vida privada y el secreto de las comunicaciones. Sin embargo, aclara que este derecho no es absoluto y puede ceder frente al interés general por mantener un mercado competitivo, siempre que estas limitaciones sean proporcionadas y reguladas por leyes estrictas.
Una de las decisiones más relevantes de esta sentencia es la distinción entre correos electrónicos alojados en servidores empresariales y los dispositivos personales o de uso mixto de los empleados, como móviles o portátiles. Estos últimos contienen información tanto profesional como privada, incluyendo datos sensibles como localización, fotos o comunicaciones personales.
Por ello, el tribunal ha rechazado que se pueda acceder a esos dispositivos sin una orden judicial expresa o la autorización de una entidad independiente equivalente, considerando que una inspección sin estos filtros implicaría una grave interferencia en derechos fundamentales.
Esto representa un cambio importante para los departamentos legales y de cumplimiento en las empresas, que ahora verán cómo los correos corporativos pueden ser objeto de inspección más ágil, mientras que los dispositivos personales de los empleados contarán con una protección mucho más estricta. Las autoridades de competencia nacionales deberán ser más cautelosas y precisas antes de acceder a datos en móviles u ordenadores portátiles de trabajadores.
En la práctica, esta sentencia del TJUE redefine las reglas para las conocidas como dawn raids o inspecciones sorpresa en la UE, estableciendo un equilibrio entre la defensa de la libre competencia y la salvaguarda de derechos fundamentales individuales.
El caso pone en evidencia la necesidad de que los reguladores nacionales ajusten sus procedimientos y que las empresas refuercen sus políticas internas de protección de datos y protocolos legales frente a futuras inspecciones. Para más detalles sobre el fallo y su contexto, puede consultarse la versión oficial en el sitio web del TJUE.
Con esta decisión, el Tribunal Europeo ha ampliado la capacidad de los reguladores para actuar eficazmente en defensa del mercado, a la vez que pone límites claros para que no se vulneren derechos fundamentales relacionados con la privacidad y el secreto de las comunicaciones en el ámbito laboral, especialmente en dispositivos personales.
La sentencia obliga a una revisión profunda de las normativas nacionales y probablemente inspire cambios legislativos para armonizar estas garantías en toda la Unión Europea, apuntando a un marco legal más claro y equilibrado para el control de la competencia y la protección de las libertades individuales.