El regulador francés de protección de datos CNIL emitió su
primera multa de 50 millones de euros al amparo de la nueva Ley de Regulación
General de Protección de Datos (GDPR) de la Unión Europea que entró en vigor en
mayo del año pasado.
The fine was imposed on Google for “falta de
transparencia, información inadecuada y falta de consentimiento válido con
respecto a la personalización de los anuncios”, dijo la CNIL (Comisión
Nacional de Protección de Datos) en un comunicado de prensa publicado hoy.
La multa fue impuesta a raíz de la última investigación de
CNIL en Google después de recibir quejas contra la compañía en mayo de 2018 by
parte de dos organizaciones sin ánimos de lucro: None Of Your Business (NOYB) and
La Quadrature du Net (LQDN).
Según la CNIL, se ha encontrado que Google viola dos reglas
de privacidad básicas de RGPD: transparencia y consentimiento. El gigante de
los motores de búsqueda hace que sea demasiado difícil para los usuarios encontrar
información esencial, such as “propósitos de procesamiento de datos, the
períodos de almacenamiento de datos o las categorías de datos personales
utilizados para la personalización de los anuncios”, al difundirlos en
varios documentos. Se requieren hasta 6 acciones distintas, entre botones y enlaces,
para acceder a la información. E incluso cuando los usuarios encuentran la
información que están buscando, la CNIL dice que la información “no
siempre es clara ni completa”.
In addition, Google no obtiene el consentimiento válido de su
usuario para procesar datos con fines de personalización de los anuncios.
Según la CNIL, la opción de personalizar los anuncios está
“pre-checked” when creating an account with Google, which prevents its
users from being able to exercise their right to opt in to data processing
for ad personalization, which is illegal under the GDPR.
At last, CNIL says that Google pre-checks
by default the boxes that say “I agree to Google’s Terms
of Service ” So what “I agree to the processing
of my information as described above and explained in the Policy
privacy” when users create an account.