Google y Facebook ya están siendo acusados ​​de violar las leyes GDPR

Las nuevas normas del RGPD apenas han entrado en vigor hace unas horas, pero Google y Facebook ya han recibido denuncias por no cumplir con los requisitos de la normativa. Según el grupo de privacidad noyb.eu, ambas empresas están recurriendo al llamado “consentimiento forzado”, que consiste en agrupar el consentimiento en un paquete de todo o nada en lugar de aplicar el enfoque granular del consentimiento que exige el RGPD.

o

Las normas del RGPD estipulan que las empresas pueden ser multadas con una cantidad máxima de 20 millones de euros o el 4% de sus ingresos anuales, la cantidad que se solicita en la denuncia. De hecho, dado que la denuncia también incluye a Instagram y WhatsApp, la cantidad que noyb.eu solicita es la multa, un tanto engañosa, de 1.300 millones de euros (unos 1.500 millones de dólares) a Instagram, WhatsApp y Facebook, lo que supone un total de 3.900 millones de euros (unos 4.600 millones de dólares). En el caso de Google, el valor de la sanción asciende a 3.700 millones de euros (unos 4.300 millones de dólares).

Según la nueva normativa, las empresas tienen prohibido “agrupar” solicitudes de consentimiento y deben ofrecer a los usuarios una forma de decidir qué permisos desean conceder. Sin embargo, el sentido común dicta que algunos permisos no se pueden desagrupar sin que el servicio deje de funcionar: los usuarios no pueden esperar sinceramente poder utilizar Facebook si dan su consentimiento para que se recopile su información personal, pero no se la almacene. Sin duda, se puede argumentar que se requieren algunos tipos de consentimiento para que un producto o servicio sea mínimamente funcional y, por lo tanto, no se pueden desagrupar.

Será interesante ver cómo los reguladores manejan esta queja. Por un lado, Google y Facebook se encuentran posiblemente entre las empresas que más han trabajado para cumplir plenamente con el RGPD. Un castigo severo por incumplimiento (si se considera que el comportamiento es incompatible en absoluto) podría hacer que otras empresas decidan que cumplir con las normas del RGPD es un precio demasiado alto para ofrecer sus servicios en la UE y decidan abandonar el mercado por completo. Por otro lado, ni siquiera la mitad de todos los estados miembros de la UE admiten estar listos para comenzar a controlar la regulación, por lo que tal vez ni siquiera sea completamente posible manejar la queja por ahora.

Tendremos que ver cómo se desarrolla el caso, pero será sorprendente si los reguladores terminan pidiendo más que eso o si las compañías desvinculan su solicitud de consentimiento, si es que lo hacen.

Vía: Fast Company

Fuente: noyb.eu