La reclamación real, por orden

1. El responsable del tratamiento, por su punto de contacto

   Sin esperar

   Responda al correo de aviso desde la dirección de la cuenta afectada. Pida lo que el texto impone: qué datos están afectados, cuáles son las posibles consecuencias, qué medidas se han adoptado, y los datos de contacto del delegado de protección de datos. Guarde cada intercambio: el contenido de esas respuestas, o su ausencia, alimentará la reclamación.

   Protección de datos y privacidad en línea (Your Europe, Unión Europea)

2. La autoridad de protección de datos de su país

   Si el aviso sigue incompleto, o ante cualquier duda sobre el expediente

   El reglamento le deja elegir entre el Estado miembro de su residencia habitual, el de su lugar de trabajo y el del lugar de la supuesta infracción. La página oficial de la Unión indica que la autoridad investiga la reclamación y responde en un plazo de tres meses. Es también ella la que puede exigir a la empresa la comunicación individual que no envió. El Comité Europeo de Protección de Datos publica la lista de todas las autoridades nacionales, con sus datos de contacto.

   Las autoridades nacionales de protección de datos (Comité Europeo de Protección de Datos)

3. La tutela judicial, sin pasar por la autoridad

   En cualquier momento

   La página oficial de la Unión precisa que se puede acudir directamente a un tribunal, sin dirigirse antes a la autoridad nacional. Para una demanda transfronteriza de poca cuantía, el reglamento europeo que instituye el proceso de escasa cuantía prevé negro sobre blanco que en él no es obligatoria la representación por un abogado u otro profesional del Derecho.

   Demandas de escasa cuantía (portal e-Justicia, Unión Europea)

Los plazos de prescripción y las normas de procedimiento ante un tribunal nacional no se tratan aquí: este sitio solo presenta la base europea común a los veintisiete.