Caso de WhatsApp vazado na Alemanha pode redefinir proteção de dados na UE
Uma ex-funcionária alemã demitida após uma amiga repassar suas mensagens de WhatsApp ao patrão pede indenização com base no GDPR. O desfecho pode chegar à Corte Europeia — e tem paralelo direto com a LGPD no Brasil.
Por Redação tech & talk · Curadoria assistida por IA, revisão humana
O caso que motivou a ação
Uma ex-assistente médica que perdeu o emprego depois que uma amiga repassou conversas privadas de WhatsApp à companheira de seu empregador pede à mais alta corte cível da Alemanha, o Tribunal Federal de Justiça (BGH), em Karlsruhe, uma indenização de € 7,5 mil com base no Regulamento Geral de Proteção de Dados (GDPR) da União Europeia. As duas mulheres trabalhavam juntas em uma clínica e romperam a amizade; a mensagem repassada levou à demissão da assistente, que alega ter sofrido violação grave de seus direitos sobre os próprios dados.
O que está em julgamento
Foto: reprodução/ad-hoc-news.de
A audiência ocorreu em 30 de julho de 2026 e girou em torno de uma questão que pode reformular como pessoas comuns lidam com correspondência digital: o GDPR se aplica quando alguém repassa mensagens privadas de outra pessoa fora de um contexto profissional? Segundo relatos da sessão, os juízes do BGH debateram se o repasse de mensagens a um terceiro — especialmente quando gera consequências trabalhistas — ainda pode ser enquadrado como atividade estritamente pessoal, hipótese em que o GDPR não se aplicaria. O magistrado responsável sinalizou que levar o caso à Corte de Justiça da União Europeia, em Luxemburgo, é uma possibilidade real, já que cabe a ela a palavra final sobre a interpretação da lei europeia. Uma decisão é esperada para setembro.
Como o Brasil trataria um caso assim
A LGPD brasileira segue lógica parecida com a do GDPR nesse ponto. O artigo 4º, inciso I, da lei exclui do seu alcance o tratamento de dados feito por pessoa física para fins exclusivamente particulares e não econômicos — ou seja, uma troca de mensagens entre duas pessoas físicas, para fins pessoais, não fere a LGPD por si só. O ponto de virada é justamente o repasse a terceiros: quando uma conversa privada é compartilhada com alguém fora da relação original, especialmente se isso gera prejuízo a quem teve os dados expostos, o uso deixa de ser "exclusivamente particular" e pode configurar violação, sujeitando quem repassou a advertências da Autoridade Nacional de Proteção de Dados (ANPD) e a indenizações por danos morais ou materiais.
Por que o caso importa
Se a Corte Europeia decidir que o GDPR se aplica a repasses feitos por particulares fora de um contexto comercial, o precedente pode ampliar a responsabilização de qualquer pessoa que encaminhe conversas privadas — de grupos de WhatsApp a prints em redes sociais — quando esse gesto gerar dano a terceiros, discussão que já existe no Brasil e ganharia um paralelo internacional relevante.