El regulador francés de protección de datos CNIL emitió su
primera multa de 50 millones de euros al amparo de la nueva Ley de Regulación
General de Protección de Datos (RGPD) de la Unión Europea que entró en vigor en
mayo del año pasado.
La multa se impuso a Google por «falta de
transparencia, información inadecuada y falta de consentimiento válido con
respecto a la personalización de los anuncios», dijo la CNIL (Comisión
Nacional de Protección de Datos) en un comunicado de prensa publicado hoy.
La multa fue impuesta a raíz de la última investigación de
CNIL en Google después de recibir quejas contra la compañía en mayo de 2018 por
parte de dos organizaciones sin ánimos de lucro: None Of Your Business (NOYB) y
La Quadrature du Net (LQDN).
Según la CNIL, se ha encontrado que Google viola dos reglas
de privacidad básicas de RGPD: transparencia y consentimiento. El gigante de
los motores de búsqueda hace que sea demasiado difícil para los usuarios encontrar
información esencial, como los «propósitos de procesamiento de datos, los
períodos de almacenamiento de datos o las categorías de datos personales
utilizados para la personalización de los anuncios», al difundirlos en
varios documentos. Se requieren hasta 6 acciones distintas, entre botones y enlaces,
para acceder a la información. E incluso cuando los usuarios encuentran la
información que están buscando, la CNIL dice que la información «no
siempre es clara ni completa».
Además, Google no obtiene el consentimiento válido de su
usuario para procesar datos con fines de personalización de los anuncios.
Según la CNIL, la opción de personalizar los anuncios está
«pre-marcada» al crear una cuenta con Google, lo que hace que sus
usuarios no puedan ejercer su derecho a optar por el procesamiento de datos
para la personalización de los anuncios, lo cual es ilegal según el RGPD.
Finalmente, la CNIL dice que Google marca de forma
predeterminada las casillas que dicen «Estoy de acuerdo con los Términos
de servicio de Google » y que «Estoy de acuerdo con el procesamiento
de mi información como se describe anteriormente y se explica en la Política de
privacidad» cuando los usuarios crean una cuenta.
