Sí, hay situaciones en las que los operadores de sitios web pueden ser considerados responsables si realmente han infringido el RGPD. En Alemania, la integración externa de Google Fonts sin el consentimiento expreso del usuario se interpreta de este modo. Sin embargo, aproximadamente medio año después de la decisión del Tribunal Regional de Múnich, una auténtica oleada de requerimientos recorrió el país, aunque solo guardaba una relación superficial con el caso. La situación jurídica descrita se utilizó como fachada, pero en realidad la mayoría de estas «advertencias» eran intentos de estafa. En muchos casos ni siquiera existía un sitio web (o no estaba publicado). Resulta difícil imaginar que, en esas circunstancias, pudiera existir una infracción del RGPD.

En resumen: se recopilaron dominios al azar y se disparó a ciegas contra todo lo que se encontraba. Lo triste es que algunas personas cayeron en la trampa aunque eran completamente inocentes. Bien porque el tono de los escritos las intimidó o porque no podían valorar adecuadamente el trasfondo técnico y jurídico —por eso este tipo de estafas sigue resultando rentable—. Lo positivo es que se iniciaron rápidamente investigaciones penales contra las personas y los bufetes implicados, que buscaban ganar dinero fácil.