¿Privacidad al estilo "tómalo o déjalo" ? El nuevo Reglamento General de Protección de Datos (RGPD) que entró en vigor en la medianoche de hoy se supone que dará a los usuarios la libre elección, de si consienten o no en el uso de datos. La sensación contraria cundió en las pantallas de muchos usuarios: toneladas de "ventanas emergentes de consentimiento" aparecieron online o en las apps, a menudo combinadas con una amenaza, la de que el servicio no podría seguir usándose si el usuario no consentía. En el primer día del RGPD noyb.eu ha registrado por tanto cuatro demandas contra Google (Android), Facebook, WhatsApp e Instagram sobre el "consentimiento forzado".
Max Schrems, presidente de noyb.eu: "Facebook ha llegado a bloquear las cuentas de los usuarios que no dieron su consentimiento. Al final los usuarios sólo tuvieron la elección de borrar la cuenta o pulsar el botón de "de acuerdo"; eso no es una libre elección, me recuerda más al proceso electoral de Corea del Norte."
Sumario de las demandas. Similares demandas se registraron ante cuatro autoridades, para permitir la cooperación europea. Además de las cuatro autoridades de la residencia de los usuarios, el Comisionado Irlandés de Protección de Datos también se involucrará probablemente en los casos, dado que las sedes de las compañias están en Irlanda en tres de los casos.
| Compañía / Servicio | Autoridad | Sede | Máx. multa (4%) | Demanda |
| Google(Android) | CNIL (Francia) | USA | €3,7Mrd | demanda original |
| Instagram(Facebook) | DPA(Bélgica) | Irlanda | €1,3Mrd | demanda original |
| HmbBfDL (Hamburgo) | Irlanda | €1,3Mrd | demanda original | |
| DSB (Austria) | Irlanda | €1,3Mrd | demanda |
El RGPD prohíbe el "empaquetado"
El RGPD prohíbe tal consentimiento forzado y cualquier forma de empaquetar un servicio junto al requisito de consentir (ver artículo 7(4)RGPD) En consecuencia, el acceso a los s ervicios ya no puede depender de sí un usuario da su consentimiento al uso de datos. Sobre este asunto ya se publicó una guía muy clara por parte de las autoridades de protección de datos europeas en noviembre de 2017 (enlace).
Max Shrems: "Muchos usuarios desconocen aún que esta molesta forma de empujar a la gente a dar el consentimiento está en realidad prohibida bajo el RGPD en la mayoría de casos."
Separación entre el uso de datos necesario y el innecesario.
El final del "consentimiento forzado" no significa que las compañías ya no puedan usar los datos de cientes.El RGPD permite explícitamente cualquier procesamiento de datos que sea estrictamente necesario para el servicio, pero usar los datos adicionalmente para anunciarse o vender necesita el consentimiento libre explícito del usuario.
Acabar con los molestos pop-ups (ventanas emergentes)
Si las demandas de noyb.eu tienen éxito, también tendrán un efecto muy práctico: los molestos y demasiado visibles pop-ups que se usan para solicitar el consentimiento del usuario, deberían en muchos casos pasar a ser cosa del pasado.
Schrems : "Si las compañías se dan cuenta de que los molestos pop-ups normalmente no conducen a un consentimiento válido, pronto deberíamos poder librarbos de esta plaga digital. El RGPD es muy pragmático en este punto: Todo aquello que sea realmente necesario para un app es legal sin el consentimiento, el resto necesita una opción libre de "sí" o "no".
Importante para las PYMES
La lucha contra el consentimiento forzado también es importante para las compañías pequeñas y locales , que normalmente no pueden forzar a sus clientes a aceptar sus políticas.
Schrems: "La lucha contra el consentimiento forzado asegura que las corporaciones no pueden forzar a los usuarios a dar el consentimiento. Esto es especialmente importante para que los monopolios no tengan ninguna ventaja sobre las pequeñas empresas."
Multas billonarias, pero ¿ el RGPD enseñará los dientes?
Estas primeras demandas serán también un test crucial para la ley: con una multa del 4% de la facturación anual, Google o Facebook tendrían que pagar más de un billón de euros por violar la ley.
Schrems: "Probablemente no tendremos de inmediato multas billonarias, pero las corporaciones han violado intencionadamente el RGPD, así que esperamos la correspondiente multa al amparo del RGPD."
noyb.eu consigue privacidad para tu teléfono.
El Artículo 80 del RGPD prevee que los sujetos de los datos ( en este caso de Francia, Bélgica, Austria y Alemania) pueden estar representados por una ONG, dado que los usuarios individuales no pueden normalmente registrar una demanda legal relevante. En este caso todos los cuatro usuarios están representados por la ONG noyb.eu.
Schrems: "La ONG noyb.eu tiene por objeto hacer cumplir razonablemente la nueva ley, de forma que los beneficios alcancen realmente a los usuarios"
Próximos asuntos para noyb.eu
Las demandas en relación al "consentimiento forzado" constituyen la primera acción de la organización recientemente fundada noyb.eu. El Centro para los Derechos Digitales ya está planificando posteriores demandas sobre el uso ilegal de los datos de usuario con propósitos publicitarios o "consentimiento ficticio", tales como cuando las compañías reconocen "consentimiento" a otros tipos de procesamiento de datos por el mero hecho de usar su página web.
La financiación sigue adelante
Hasta la fecha, noyb.eu está financiado por más de 2800 miembros individuales y sponsors (por ejemplo, StartPage.com o la Ciudad de Viena) Para financiar la lucha contra las filtraciones de datos en el largo plazo, la asociación busca más miembros que la apoyen. Hasta ahora, el presupuesto de 2018 sólo está financiado al 69&.
Schrems: "En 1995 la UE ya había aprobado leyes de protección de datos, pero eran simplemente ignoradas por los grandes jugadores. Queremos asegurarnos de que esto no pase de nuevo con el RGPD."
noyb.eu - European Center for Digital Rights
Traducido por Asociación de Internautas
