Vazamento de WhatsApp sem autorização chega ao tribunal máximo alemão

Demissão após exposição de conversa privada mobiliza Justiça alemã

Um caso de vazamento de WhatsApp sem autorização chegou ao Tribunal Federal de Justiça da Alemanha (BGH), a mais alta instância da Justiça comum germânica, gerando questionamentos sobre a aplicação do Regulamento Geral sobre a Proteção de Dados (RGPD). O caso envolve uma mulher demitida após mensagens privadas de WhatsApp terem sido encaminhadas a terceiros sem seu consentimento, e pode resultar em uma consulta ao Tribunal de Justiça da União Europeia.

Os fatos que originaram o litígio

A reclamante trabalhava em um consultório médico quando trocou mensagens privadas com uma amiga há aproximadamente três anos. Nessas comunicações pelo WhatsApp, ela se queixava de seu superior hierárquico. Posteriormente, quando a amizade terminou, essas mesmas mensagens chegaram à esposa do chefe, que também era funcionária do consultório responsável pelas atividades administrativas. Pouco tempo depois dessa exposição, a mulher foi desligada de suas funções.

Diante dessa situação, a funcionária demitida acionou a Justiça buscando indenização no valor de 7,5 mil euros (aproximadamente R$ 44 mil) pelos danos causados pelo vazamento de WhatsApp, além do reembolso das despesas com representação jurídica. O caso central gira em torno de se o RGPD, norma que salvaguarda dados pessoais de cidadãos na União Europeia similar à Lei Geral de Proteção de Dados brasileira, se aplica ou não a essa situação.

O debate jurídico sobre a exceção de vida privada

Uma complexidade fundamental neste caso de vazamento de WhatsApp diz respeito às próprias disposições do RGPD. O regulamento apresenta uma exceção específica: não se aplica ao tratamento de dados pessoais realizado exclusivamente no contexto da vida privada, sem conexão com atividades profissionais ou comerciais. Isso abrange conversas pessoais e atividades em plataformas de redes sociais.

Contudo, é precisamente essa exceção que a reclamante questiona judicialmente. Seu argumento principal sustenta-se na premissa de que tal exceção não deveria ser aplicável ao seu caso específico, uma vez que o encaminhamento das mensagens de WhatsApp estava intrinsecamente ligado a motivações comerciais e profissionais.

Decisão da primeira instância: Tribunal Regional de Frankfurt

O Tribunal Regional de Frankfurt, operando como tribunal de primeira instância, decidiu favoravelmente à mulher demitida. A corte condenou a pessoa que encaminhou as mensagens do WhatsApp ao pagamento de 7,5 mil euros em conceito de indenização pelos danos. Na fundamentação dessa decisão, o tribunal considerou que a exceção de vida privada prevista no RGPD não era aplicável ao caso em questão.

Segundo o entendimento da corte, a ré deliberadamente compartilhou informações pessoais da ex-amiga com uma pessoa com ligações diretas ao empregador. Como a pessoa que encaminhou as mensagens alegou estar tentando "proteger" o consultório médico, o tribunal inferiu que o compartilhamento também estava relacionado, pelo menos em parte, aos interesses econômicos da instituição empregadora. Por essa razão, a corte concluiu que havia uma conexão com atividade econômica, tornando a exceção de dados da vida privada inaplicável.

Reversão na segunda instância: Tribunal Regional Superior

O desfecho tomou uma direção completamente diversa quando foi analisado em segunda instância. O Tribunal Regional Superior de Frankfurt avaliou um recurso apresentado pela ré e chegou a conclusão oposta. A corte rejeitou a ação de indenização, afirmando categoricamente que o RGPD não se aplica ao vazamento de WhatsApp neste caso específico, pois o encaminhamento das mensagens não possuía relação com qualquer atividade profissional ou econômica da pessoa que as compartilhou.

A análise da corte considerou que a relação empregatícia entre a reclamante e seu empregador seria irrelevante para fins de aplicação do regulamento de proteção de dados, independentemente de a ré ter sido motivada pelo desejo de provocar a demissão da ex-amiga. O tribunal também rejeitou argumentos baseados no direito à proteção da vida privada garantido pela Constituição alemã como fundamento legal para indenização.

Embora o Tribunal Regional Superior reconhecesse que a ré havia interferido ilicitamente e de forma dolosa na esfera privada da reclamante, possivelmente violando sua intimidade através do vazamento de WhatsApp, a corte sustentou que tais violações não eram graves o bastante para justificar compensação financeira. Além disso, como a reclamante havia obtido uma declaração formal através da qual a ré se comprometia a não repetir a conduta sob pena de multa, o tribunal considerou que isso constituía compensação suficiente.

Implicações jurídicas e possível escalação para instâncias europeias

Segundo Niko Härting, especialista em Direito da Tecnologia da Informação da Associação Alemã dos Advogados, o caso envolve duas linhas jurídicas distintas. A primeira refere-se especificamente ao direito da proteção de dados, enquanto a segunda aborda o direito da personalidade. A questão central no âmbito de proteção de dados concentra-se em como deve ser interpretada a exceção de vida privada do RGPD: se deve considerar-se exclusivamente a intenção de quem encaminha as mensagens do WhatsApp ou se é suficiente que o destinatário possa utilizá-las em contexto profissional.

Härting destaca que existe pouca jurisprudência tanto do Tribunal Federal de Justiça da Alemanha quanto do Tribunal de Justiça da União Europeia (TJUE) sobre a interpretação específica dessa exceção. Por esse motivo, considera altamente provável que os magistrados de Karlsruhe consultem preliminarmente o TJUE, que representa a autoridade máxima para interpretação de legislação europeia.

Precedente inédito em análise de plataformas de mensagens

Este caso referente ao vazamento de WhatsApp possui potencial para estabelecer um precedente jurídico completamente novo, considerando que o TJUE nunca havia analisado a aplicação do RGPD no contexto específico de aplicativos de mensagens instantâneas. A corte europeia possui jurisprudência em situações análogas, como um processo de 2014 envolvendo um cidadão tcheco repreendido por manter câmera de vigilância em sua propriedade que capturava também imagens da calçada pública. O TJUE determinou que as imagens extrapolavam a esfera privada do réu e invadiam área pública.

Atualmente, o Tribunal de Justiça da União Europeia analisa outro caso relacionado à aplicação do RGPD em contextos privados, envolvendo uma mãe que processou a filha e o genro por filmarem-na com câmera escondida dentro de casa. A expectativa é que ambos os processos não sejam julgados antes de setembro, deixando em aberto o calendário para a decisão sobre o caso do vazamento de WhatsApp.