Una filtración grave, infantilmente fácil de abusar, un acceso no autorizado y un «gran peligro», en palabras del regulador responsable de la protección de datos personales. Un experto incluso habló de «situaciones que ponen en peligro la vida». Estaba claro: Holanda escapó del desastre esta semana.
¿Pero qué estaba pasando exactamente? Noticias RTL Descubrió que había una ‘fuga grave’ en el Registro de la Propiedad, el registro con información sobre casas y solares. Todos los que tienen una casa ocupada por sus propietarios están en ella, como cualquier terreno en los Países Bajos.
Sobre el Autor
Huib Modderkolk es periodista de investigación en de Volkskrant, con especial atención a la ciberseguridad y los servicios de inteligencia. Ha ganado varios premios periodísticos y es, entre otras cosas, autor del libro Es guerra, pero nadie la ve.. Anteriormente trabajó en NRC.
Según RTL, fue «infantilmente fácil» acceder a esta información y a la «parte cerrada» del Kadaster, a la que normalmente sólo tienen acceso los notarios y los agentes judiciales. ‘Millones de direcciones residenciales’ estaban fácilmente al alcance de todos. «La información confidencial vale oro para los delincuentes y otras partes maliciosas», afirmó RTL. Más sobre los detalles exactos de esta filtración más adelante.
«Un gran peligro para los periodistas, activistas y políticos amenazados», añadió Aleid Wolfsen, presidente de la Autoridad Holandesa de Protección de Datos (AP), para ir sobre seguro. «Alguien podría aparecer en su puerta y amenazarlos, o algo peor».
Pero espera. ¿Cuándo cayó en descrédito esta aburrida base de datos de información privada y se convirtió en una mina de oro para los delincuentes? Después de todo, ¿no es el Kadaster un registro público donde cada ciudadano –desde 1838– puede solicitar y recibir información?
Hay que desplazarse hasta el artículo 1265 del Código Civil primero, pero allí dice claramente: ‘A todos los que así lo deseen se les permita la inspección de sus registros, y se les entregue copia de las escrituras’. Y cuando en 1992 se le dio una continuación contemporánea al código legal de 1838, el acceso público siguió siendo el punto de partida. ‘Previa solicitud, el Servicio permitirá el acceso a los registros públicos.’
La razón es sencilla, explica la profesora de derecho de privacidad y protección de datos Anna Berlee, que obtuvo su doctorado en 2018 con un estudio sobre el Kadaster. ‘Para promover la seguridad jurídica.’ Si quieres comprar una casa, es bueno saber que la persona a la que se la compras también es el propietario real.’
Con el tiempo, se han producido dos acontecimientos: Internet y, a raíz de ello, una mayor atención a la privacidad. Mientras que en el siglo XIX y gran parte del siglo XX se necesitaba mucho tiempo y dinero para recopilar información físicamente en las distintas oficinas de Kadaster, ahora esto se puede hacer en unos pocos minutos. «Hicimos cada vez más fácil la divulgación de información, lo cual es bueno para la seguridad jurídica, pero prestamos muy poca atención a las consecuencias para la privacidad», afirma Berlee.
En los años 90 ya era así. Berlee señala el artículo sobre los ‘hombrecitos sucios’, que dio lugar a una enmienda de la Ley de Registro de la Propiedad en 1999. Los detalles completos de los empleados de las notarías se indicaron en un documento cuando actuaban como agentes. Esto también hizo públicos su estado civil y domicilio. Después de la modificación de la ley, esas fechas fueron omitidas.
Después de eso, fueron los excesos los que aumentaron el malestar por el carácter público de Kadaster. Berlee: ‘Va en ciclos. Un incidente, preguntas parlamentarias y luego de nuevo silencio.’ El número de incidentes parece haber aumentado en los últimos diez o quince años.
Allí estaban los nombres de las víctimas del caso de VIH en Groningen. En fiestas sexuales les habían administrado sangre con una aguja que contenía sangre infectada por el VIH. La policía intentó mantener sus nombres fuera de los medios. Cuando un abogado hizo embargar los bienes de los perpetradores en nombre de las víctimas, los datos de las víctimas se inscribieron en el Registro de la Propiedad.
Estaba el radical de derecha Vizier Op Links, que colocaba pegatinas en las puertas de entrada de políticos, científicos y periodistas. Y estaba el capataz de Virus Truth, Willem Engel, quien pidió la dirección de la casa de la líder del D66, Sigrid Kaag, al comercial Kadasterdata.nl y la distribuyó a través de las redes sociales. El clima social, alimentado por personas anónimas en Twitter y Facebook, se endureció. Decenas de parlamentarios reciben ahora algún tipo de seguridad.
Entonces el Registro de la Propiedad había comenzado a cambiar. Desde 2015, dice Berlee, se han implementado políticas internas para proteger algunas direcciones residenciales. Ella habla de una mujer que temía un asesinato por honor por parte de su familia. Recibió una oferta de la asociación de vivienda para comprar su casa. «Ella quería hacerlo, pero tenía miedo de las consecuencias». En el momento en que se convirtiera en propietaria de la casa, se podría solicitar su dirección a través del Registro de la Propiedad. Tras contactar con el servicio, su dirección fue bloqueada, posibilidad que solo se incluyó en la ley a partir de 2018 para casos muy excepcionales.
Por ejemplo, a las personas amenazadas que reciben vigilancia del gobierno (el ejemplo más conocido es el líder del PVV, Geert Wilders) se les dio la oportunidad de proteger sus datos. Las condiciones para ello son muy estrictas: sólo unas doscientas personas están en la lista.
Volvamos a esa ‘filtración grave’ de RTL. ¿Significaba esto que personas no autorizadas tenían acceso a la dirección privada de Geert Wilders? Eso no.
El problema tiene más matices. El Kadaster ofrece la posibilidad de buscar por «objeto», por ejemplo una dirección. Toda persona tiene derecho a solicitar esta información. Sin restricciones, salvo un pequeño pago. Pero para aquellos que también quieran buscar al revés (por nombre), se ha elevado un umbral: para ello se requiere una cuenta comercial registrada en la Cámara de Comercio. Era posible crear una cuenta falsa ingresando el número de la Cámara de Comercio de otra persona. El control era mínimo, según vio RTL. Kadaster está investigando si se produjo un uso indebido, pero aún no ha establecido casos concretos.
Sin embargo, esta «filtración» y el revuelo que generó arrojan una sombra sobre el verdadero problema. Porque la «parte cerrada», destinada a los agentes inmobiliarios y notarios, en la práctica no está cerrada en absoluto. Hay treinta mil cuentas profesionales de Kadaster, y entre ellas no sólo se incluyen corredores, sino también instituciones financieras, medios de comunicación e incluso panaderos y carniceros. Pueden solicitar datos muy personales a cualquier persona que sea propietaria de una casa o sea propietario de un terreno. Ilimitado y legal.
Esto es una espina clavada para la Autoridad Holandesa de Protección de Datos. Según el presidente Wolfsen, las solicitudes sólo deberían ser posibles si alguien tiene un interés legítimo, como por ejemplo un notario o un vecino que quiera saber dónde discurren los límites catastrales.
Ya funciona así en Alemania. Y luego sólo aquella información que sea realmente necesaria, tal y como exige la legislación de privacidad (AVG). En 2022, por ejemplo, el Tribunal de Justicia de la Unión Europea dictaminó que el registro Ubo, que indica quién es propietario o controla una empresa, revelaba demasiada información. El Ministro Kaag (Finanzas) decidió desconectar toda la base de datos. Además del Kadaster, el Registro Mercantil y la Ubo, existen al menos sesenta registros públicos que contienen datos personales.
Quien solicite una escritura de transmisión en el Registro de la Propiedad verá inmediatamente todo: importe de la hipoteca, número de pasaporte, estado civil, nombre y fecha de nacimiento del socio. Berlee: ‘Todo esto puede ser información relevante en un caso específico, pero a menudo es mucho más de lo que realmente se necesita. Sin embargo, actualmente no existe la posibilidad de solicitar información muy específica y específica de los hechos y así diferenciarse. Es todo o nada.’ Wolfsen: ‘Eso genera curiosidad. Abusar. Hasta solicitar todo tipo de datos que no sean necesarios. La norma es: lo que es privado debe seguir siendo privado”.
Por eso, el presidente de AP, Wolfsen, quiere que el Registro de la Propiedad y otros registros limiten el acceso, que también está prescrito por ley desde 1838. «El Kadaster debe cumplir con la AVG, que es la ley superior», afirma Wolfsen. ‘La forma en que Kadaster ahora comparte datos está obsoleta. Ahora estamos descubriendo que siempre ha estado mal».