Unlawful Data Processing and its Impact on Downstream Processing Under the GDPR

El artículo aborda si el tratamiento de datos personales recolectados de forma ilícita contamina automáticamente los tratamientos posteriores realizados por terceros bajo el RGPD. Los autores contrastan la posición del Comisionado Federal alemán de Protección de Datos (BfDI), que en su guía sobre inteligencia artificial en la administración pública rechazó ese efecto de arrastre automático y exigió en cambio una debida diligencia propia del responsable que utiliza un modelo de lenguaje, con la línea de la autoridad austríaca (DSB) y del Tribunal Federal Administrativo (BVwG W176 2259543-1), que sí extienden la ilicitud al receptor salvo excepciones acotadas. Señalan además que la propia DSB matizó luego su criterio en una decisión no publicada sobre un scoring crediticio declarado inválido. Cierran indicando que la cuestión quedará finalmente en manos del TJUE y proponen medidas prácticas de mitigación: selección y revisión cuidadosa de las fuentes, garantías contractuales de cumplimiento y documentación de la diligencia realizada.