El consentimiento de los usuarios es necesario para fines de publicidad dirigida – La autoridad de control de Italia advierte a TikTok

La autoridad de control italiana ha emitido un aviso formal a TikTok después de que la plataforma realizase cambios en su política de privacidad y omitiese el consentimiento de sus usuarios. 

 

TikTok ha realizado cambios recientes en su política de privacidad para comunicar que todos sus usuarios mayores de 18 recibirán anuncios personalizados a partir del 13 de julio, mediante elaboración de perfiles según su comportamiento y uso de la app. TikTok ha indicado que este tratamiento de datos se basaría en interés legítimo de TikTok y sus socios, en lugar de recoger el consentimiento de sus usuarios. De acuerdo a este informe del CEPD, la autoridad de control identificó varias infracciones tras solicitar a la compañía información a fin de clarificar los hechos. En consecuencia, la autoridad de control italiana ha emitido un aviso formal a la plataforma y red social. 

 

La autoridad de control Italiana determinó que TikTok infringe la normativa de protección de datos dado que los cambios efectuados en la política de privacidad requerían el consentimiento de los interesados. 

 

Tras descubrir los cambios realizados en la política de privacidad de la plataforma, la autoridad de control italiana inició de forma inmediata una investigación al respecto y solicitó información adicional a TikTok, la cual permitió a Garante concluir que el cambio de la base legítima de tratamiento se encuentra en conflicto con la Directiva ePrivacy y también con la normativa nacional italiana que la implementa, dado que ambas indican de manera expresa que se requiere el consentimiento de los interesados para el almacenamiento de información y el acceso a información almacenada en el dispositivo del usuario. 

 

Garante, la autoridad de control Italiana, también ha expresado su preocupación sobre el efecto que este cambio puede tener en los menores. 

 

Garante también ha expresado su preocupación por la protección de los menores en la plataforma e insiste en las dificultades de TikTok para implementar un mecanismo sólido de verificación de edad, lo cual implica riesgos no sólo por la exposición a anuncios personalizados, sino también a contenido inapropiado. Este informe de Garante señala que este tema representa una gran preocupación porque los problemas de TikTok para “verificar el cumplimiento de la edad mínima de acceso a la Plataforma” no les permite excluir el riesgo de exposición a anuncios personalizados y contenido inapropiado ni siquiera a los menores más jóvenes.  

 

Garante ha emitido un aviso formal a la compañía y ha notificado la infracción al CEPD y a la autoridad de control de Irlanda.

 

Garante ha emitido un aviso formal a la compañía bajo el artículo 58(2)a del RGPD y la Sección 154(1)(f) de la normativa italiana de protección de datos. El aviso formal especifica que el tratamiento de estos datos sobre la base de interés legítimo contraviene el marco jurídico aplicable y puede derivar en multas, así como el hecho de que la autoridad de control se reserva el derecho de tomar medidas adicionales, incluidas algunas urgentes si es necesario.  Si bien TikTok se encuentra en Irlanda, la situación permitió a la autoridad de control de Italia intervenir en relación a la infracción de la normativa ePrivacy. Garante ha también ha informado al RGPD y la autoridad de control de Irlanda sobre la decisión para que pueden considerar otras acciones adicionales, dado que conforme a la autoridad de control, basar dicho tratamiento en interés legítimo tampoco cumpliría con el RGPD. 

¿Has implementado todas las medidas para cumplir con el RGPD, la LOPDGDD, la LSSI y la directiva ePrivacy? Nuestros servicios integrales abarcan, entre otras áreas, Evaluaciones de Impacto de Protección de DatosEvaluaciones de la Ética de la IA, implementación del RGPD, la LOPDGDD y la LSSI subcontratación del Delegado de Protección de Datos. Infórmate aquí.

Google lanza un nuevo banner de consentimiento para cookies tras la multa de la CNIL

Google ha introducido un nuevo banner de consentimiento para cookies tras la multa impuesta por la CNIL bajo el RGPD.  

 

Google ha compartido un avance del que será su nuevo banner de consentimiento para cookies, el cual estará inicialmente sólo disponible en la página de YouTube en Francia y se introducirá después en todos los servicios de Google en Europa, según los planes de la compañía. Este nuevo diseño aterriza unos meses después de que la CNIL impusiese a Google una multa de 150 millones por incumplir la normativa de protección de datos. La CNIL consideró que Google infringió la legislación aplicable al no ofrecer a sus usuarios diferentes opciones de seguimiento. El nuevo banner no sólo cuenta con el texto actualizado, sino que también incluye varias opciones en su parte inferior que son muy distintas a las que contenía la anterior versión. 

 

Google ha realizado algunos cambios drásticos en las opciones que se ofrecen en la parte inferior del nuevo banner de consentimiento para cookies. 

 

Las opciones disponibles en la parte inferior de la página son radicalmente distintas a las que se mostraban anteriormente. En el antiguo diseño los usuarios tenían dos opciones — “Consiento” y “Personalizar”. Los usuarios que seleccionar “Personalizar” eran dirigidos a una página web que ofrecía varias opciones. A fin de desabilitar todos los ajustes de personalización, los usuarios tenían que pulsar “off” tres veces y después confirmar. El nuevo formato incluye a una tercera opción con un botón de “Rechazar todo” que permite a los usuarios oponerse a todos los elementos de seguimiento con un solo click. Los dos botones principales tienen el mismo color, tamaño y forma.  Bajo el RGPD y la normativa ePrivacy, los servicios online tienen que obtener el consentimiento de sus usuarios antes de tratar datos de recogidos mediante cookies que no son estrictamente necesarias. El consentimiento debe ser informado, específico y libre para que se considere válido. El nuevo enfoque permitirá a Google recoger un consentimiento más significativo de sus usuarios. 

 

Inspirada por las orientaciones de la CNIL bajo el RGPD, Google ha renovado su enfoque en la gestión de las cookies. 

 

Después de la introducción de la nueva versión del banner en la página de YouTube de Francia, Google planea utilizar el  mismo diseño para su motor de búsqueda en todo el Espacio Económico Europeo, Reino Unido y Suiza. Sin embargo, muchos usuarios no verán el banner actualizado si ya están registrados con una cuenta de Google, pues sus ajustes ya forman parte de su perfil. Además, es muy probable que las personas que utilizan Google Chrome tengan su navegador vinculado a su cuenta de Google si alguna vez han iniciado sesión en un servicio de Google. Así, mientras que los nuevos usuarios contarán con más opciones en el nuevo banner, los usuarios ya existentes podrán revisar sus ajustes de privacidad. Google afirmó en un blog reciente que: “Tras las conversaciones mantenidas y según las directrices específicas de la CNIL, hemos llevado a cabo una reforma total de nuestro enfoque. En concreto, hemos cambiado la infraestructura que empleamos para gestionar las cookies”.

¿Quieres utilizar cookies en tu página web o en tu app? ¿Has implementado todas las medidas para cumplir con el RGPD, la LOPDGDD, la LSSI y la directiva ePrivacy? Nuestros servicios integrales abarcan, entre otras áreas, Evaluaciones de Impacto de Protección de DatosEvaluaciones de la Ética de la IA, implementación del RGPD, la LOPDGDD y la LSSI subcontratación del Delegado de Protección de Datos. Infórmate aquí.