Google viola la ley holandesa de protecci¨®n de datos

Google viola la ley holandesa de protecci¨®n de datos al combinar datos personales recogidos y procesados de usuarios de todos sus servicios y de otros que ofrece, seg¨²n las conclusiones del regulador neerland¨¦s divulgadas hoy viernes en Holanda.

La Agencia de Protecci¨®n de Datos (CBP en sus siglas en neerland¨¦s) asegura en su informe que la nueva pol¨ªtica de privacidad introducida por Google el 1 de marzo de 2012 viola la ley holandesa, dado que no ha dejado lo suficientemente claro a sus usuarios qu¨¦ hace con toda la informaci¨®n que re¨²ne y no pide su autorizaci¨®n expresa.

La CBP ha investigado un total de cuatro prop¨®sitos por los que Google combina datos de todos sus servicios con los de otros que ofrece, como mediante la introducci¨®n de cookies que le aportan informaci¨®n a trav¨¦s de p¨¢ginas web de terceras partes.

Estos son la personalizaci¨®n de servicios requeridos, el desarrollo de productos, el despliegue de anuncios personalizados y an¨¢lisis de p¨¢ginas web.

La ley holandesa distingue entre tres tipos de usuarios: el registrado en una cuenta de Google, el no autentificado que utiliza los servicios del gigante de internet como sus buscadores sin registrarse en ninguna cuenta y el usuario pasivo que visita p¨¢ginas web de terceras partes que tienen cookies de la empresa tecnol¨®gica.

El supervisor holand¨¦s considera que las explicaciones que da Google de la recolecci¨®n y combinaci¨®n de datos en su nueva pol¨ªtica de privacidad "son ambiguas e insuficientemente espec¨ªficas", y que por ello la multinacional estadounidense "no tiene ninguna base legal para procesar los datos para los cuatro prop¨®sitos".

De la misma manera, carece de motivos leg¨ªtimos para recoger informaci¨®n personal de los tres tipos de usuarios, indica la CBP.

El regulador neerland¨¦s indica que Google a menudo recoge datos con la ayuda de cookies, pero no informa de manera clara y completa sobre la existencia de las mismas, ni en sus propias web ni en p¨¢ginas de terceras partes, y por ende no cumple los requisitos de autorizaci¨®n necesarios por parte de los usuarios.

La CBP da como ejemplo la falta de informaci¨®n en la p¨¢gina de YouTube, tambi¨¦n propiedad de Google.

Igualmente, indica que Google viola la ley de protecci¨®n de datos porque recibe informaci¨®n personal directamente de los usuarios -tanto de los registrados como de los no autentificados que utilizan el buscador de v¨ªdeos- e indirectamente a trav¨¦s del n¨²mero de visitas de una p¨¢gina web de terceras partes o de los servicios propios.

La Agencia de Protecci¨®n de Datos de Holanda tambi¨¦n concluye que "no hay ninguna prueba" de que exista un "consentimiento sin ambig¨¹edad" como base legal para las pr¨¢cticas de Google, dado que el buscador no ofrece a los usuarios "ninguna opci¨®n (previa) para dar su consentimiento o rechazar las actividades de procesamiento de datos".

Google afirma que la aceptaci¨®n de los t¨¦rminos generales de sus servicios y la pol¨ªtica de privacidad equivale a un consentimiento, pero la CBP asegura que es evidente que el consentimiento sin ambig¨¹edad significa que la persona o empresa que controla datos no puede simplemente asumir que haya autorizaci¨®n ante la falta de actuaci¨®n o ante el silencio de los usuarios.

Es m¨¢s, "Google no ha demostrado y esta investigaci¨®n no ha mostrado que las actividades de procesamiento de datos investigadas y relacionadas con la combinaci¨®n de datos sobre y desde m¨²ltiples servicios sean necesarias" o que cumplan los requisitos de proporcionalidad y subsidiaridad, indica el supervisor neerland¨¦s.

Asimismo, Google no ha introducido "garant¨ªas adecuadas" para asegurar que los datos combinados se limiten estrictamente a lo necesario y que el derecho a la protecci¨®n de la privacidad de los usuarios prevalezca", concluye la CBP.