Las demandas colectivas en protección de datos y pleitos financiados por terceros como nuevo ciberriesgo

Resumen

La más reciente normativa de ciberseguridad regula la posibilidad de los afectados a exigir indemnizaciones a las entidades responsables, así como la responsabilidad de los administradores de las empresas afectadas por incidentes de seguridad que provoquen daños a los afectados. Adicionalmente, Europa ha regulado las demandas colectivas para la defensa de los intereses de los consumidores, mientras que algunos pronunciamientos reconocen que el incumplimiento de este tipo de normativa puede ser considerado como una infracción de la normativa de competencia desleal, abriendo la vía civil. Eso ha provocado que comiencen a proliferar en Europa entidades especializadas en financiar pleitos contra empresas que infrinjan la normativa ciber, lo que supone un enorme desafío para las áreas de cumplimiento de las empresas, y un incremento del riesgo de litigiosidad para cualquier empresa.