¿Privacidad al "tómalo o déjalo"? El nuevo Reglamento General de Protección de Datos (GDPR) que ha entrado en vigor hoy a medianoche se supone que da a los usuarios una libre elección, tanto si aceptan el uso de los datos como si no. El sentimiento opuesto se extendió en las pantallas de muchos usuarios: aparecieron toneladas de "casillas de consentimiento" en línea o en las aplicaciones, a menudo combinadas con la amenaza de que el servicio ya no puede utilizarse si los usuarios no dan su consentimiento. Por ello, en el primer día de GDPR noyb.eu ha presentado cuatro quejas contra Google (Android), Facebook, WhatsApp e Instagram por "consentimiento forzado".
Reclamaciones originales, tal y como fueron presentadas:
- Google LLC (Android), presentado ante la DPA francesa (CNIL)
- Instagram (Facebook Ireland Ltd), presentado ante la DPA belga (CPP)
- WhatsApp Ireland Ltd, presentada ante la DPA de Hamburgo (HmbBfDI)
- Facebook Ireland Ltd, presentado ante la DPA de Austria (DSB)
Resumen de las quejas. Se presentaron quejas muy similares ante cuatro autoridades, para permitir la coordinación europea. Además de las cuatro autoridades en el domicilio de los usuarios, el Comisionado de Protección de Datos de Irlanda (enlace) probablemente también se involucrará en los casos, ya que la sede de las empresas pertinentes se encuentra en Irlanda en tres casos.
La GDPR prohíbe la "agrupación" La GDPR prohíbe tal consentimiento forzado y cualquier forma de agrupación de un servicio con el requisito de consentimiento (véase el artículo 7(4) de la GDPR). Por consiguiente, el acceso a los servicios ya no puede depender de si un usuario da su consentimiento para la utilización de los datos. Sobre esta cuestión ya se ha publicado una directriz muy clara de las autoridades europeas de protección de datos en noviembre de 2017 (enlace).
Separación del uso de datos necesarios e innecesarios. El fin del "consentimiento forzoso" no significa que las empresas ya no puedan utilizar los datos de los clientes. El GDPR permite explícitamente cualquier procesamiento de datos que sea estrictamente necesario para el servicio - pero el uso de los datos adicionalmente para publicidad o para venderlos requiere el libre consentimiento de los usuarios. Con esta queja queremos asegurarnos de que la GDPR se implemente de forma sana: Sin limitarse a la "pesca del consentimiento".
Poniendo fin a los molestos pop-ups. Si las quejas de noyb.eu tienen éxito, también tendrá un efecto muy práctico: Los molestos y molestos pop-ups que se usan para reclamar el consentimiento de un usuario, deberían en muchos casos ser cosa del pasado.
Importante para las PYMES. La lucha contra el consentimiento forzoso también es importante para las pequeñas empresas y las empresas locales, que por lo general no pueden obligar a sus clientes a aceptar las políticas - aparte de los grandes monopolios en línea.
Penas de miles de millones, pero ¿el PIBR mostrará los dientes? Estas primeras quejas también serán una prueba crucial de la ley: con una penalización del 4% de los ingresos globales, Google o Facebook tendrían que pagar más de mil millones de euros por violar la ley. Actualmente no esperamos que las DPA usen los plenos poderes de penalización, pero sí esperamos una penalización razonable, dada la obvia violación.
noyb.eu obtiene privacidad en su teléfono. El artículo 80 del Reglamento sobre la Protección de Datos prevé que los interesados (en este caso los usuarios de Francia, Bélgica, Austria y Alemania) pueden estar representados por una asociación sin fines de lucro, ya que los usuarios individuales no suelen estar en condiciones de presentar las correspondientes reclamaciones judiciales. En este caso, los cuatro usuarios están representados por la asociación sin ánimo de lucro noyb.eu.
Próximos temas para noyb.eu Las quejas sobre el "consentimiento forzado" son la primera acción de la recién fundada organización noyb.eu. El Centro por los Derechos Digitales ya está planeando más quejas sobre el uso ilegal de los datos de los usuarios con fines publicitarios o "consentimiento ficticio".