Los activistas que doblegaron a Facebook demandar¨¢n a Telef¨®nica o Renfe por mal uso de las ¡®cookies¡¯

La organizaci¨®n austr¨ªaca en defensa de los derechos digitales NOYB emprender¨¢ acciones legales contra 422 webs europeas de diez pa¨ªses por infringir el Reglamento General de Protecci¨®n de Datos (RGPD), concretamente por no ofrecer a los usuarios de forma sencilla la opci¨®n de no aceptar las cookies de terceros. Entre ellas se cuentan 49 espa?olas, seg¨²n ha podido saber EL PA?S. Las cookies de terceros son los archivos digitales que se quedan en los dispositivos cada vez que accedemos a una p¨¢gina y que recogen informaci¨®n de la navegaci¨®n que, tras procesarla, sirve para personalizar la publicidad digital.

Los activistas de NOYB, acr¨®nimo de None of your business (No es asunto tuyo, en ingl¨¦s), acudir¨¢n a los tribunales un mes despu¨¦s de notificar a 560 compa?¨ªas (57 espa?olas) que estaban incumpliendo el RGPD al usar un dise?o enga?oso de la web para que los usuarios aceptaran las cookies. Las que no han rectificado en este tiempo (solo lo han hecho 138, entre ellas ocho espa?olas) son las que ahora ser¨¢n denunciadas ante las agencias de protecci¨®n de datos de cada pa¨ªs. Podr¨ªan enfrentarse a multas de hasta 20 millones de euros. Entre las webs espa?olas se?aladas se cuentan las de grandes empresas como Telef¨®nica, Mapfre o Zara Home, las de marcas de grandes superficies como Caprabo, Consumer o Eroski, las de Renfe o Transmediterr¨¢nea y las de revistas como Fotogramas, Diez Minutos, National Geographic o Vogue. Tambi¨¦n figuran las webs de compa?¨ªas como Amazon, Google, Facebook o Twitter.

¡°Muchas webs, como las de Seat, Mastercard o Nikon, han mejorado significativamente desde que les avisamos. Estamos muy contentos por esos cambios. Otras, en cambio, solo han frenado sus pr¨¢cticas m¨¢s problem¨¢ticas. Esperamos que las autoridades de protecci¨®n de datos emitan dict¨¢menes y sanciones pronto¡±, apunta Max Schrems, presidente de NOYB. El joven abogado salt¨® a la fama hace un lustro, tras conseguir que Facebook tuviera que mantener en territorio comunitario los datos de sus usuarios europeos para asegurar que su gesti¨®n cumple los est¨¢ndares comunitarios de privacidad.

La cruzada del austriaco contra la red social, que incluy¨® la interposici¨®n de 22 denuncias cuando todav¨ªa era un estudiante, todas ellas por violaciones a su privacidad, caus¨® un profundo impacto en Bruselas. La excomisaria de Justicia Viviane Reading reconoci¨® a?os m¨¢s tarde que el empuje de Schrems y su determinaci¨®n por hacer valer los derechos a la privacidad de los europeos fue una de las motivaciones que alumbraron el propio RGPD.

La odisea de evitar las ¡®cookies¡¯

Desde que entrara en vigor hace tres a?os el RGPD, la piedra de toque europea de la privacidad, cada vez que accedemos a una web por primera vez salta un banner o aviso que nos pregunta si aceptamos o no que se usen cookies de terceros que rastreen nuestra navegaci¨®n. En la pr¨¢ctica, muchas p¨¢ginas se buscan las vueltas para que sea dif¨ªcil decir que no, o al menos para que hacerlo sea un proceso tan tedioso que al final las aceptemos para no perder horas apretando botones. ¡°Hacen tan complicado clicar en el no que todo el mundo se rinde. Nosotros queremos que se ofrezca de forma clara un bot¨®n para s¨ª y otro para no¡±, comentan desde NOYB.

El dise?o de los avisos que saltan al entrar en una web en la que no hab¨ªamos navegado antes consigue que m¨¢s del 90% de los usuarios opte por pinchar directamente en aceptar que sus datos se compartan con centenares de empresas, mientras que seg¨²n reconoce la propia industria solo el 3% est¨¢ realmente de acuerdo con ello. Entre las pr¨¢cticas m¨¢s comunes para conseguirlo se cuentan esconder en un submen¨² la opci¨®n de no aceptar las cookies, el uso de colores que puedan llevar a enga?o (por ejemplo, poner aceptar en rojo) o que el bot¨®n de aceptar est¨¦ dado por defecto.

NOYB tiene decidido presentar este a?o unas 10.000 demandas relacionadas con el presunto mal uso de las cookies. Estos 422 expedientes formar¨ªan parte de la primera oleada, lo que a su vez ser¨ªa la mayor ronda de demandas interpuestas de forma conjunta desde que entr¨® en vigor el RGPD.

Esta campa?a, a su vez, se enmarca en una acci¨®n mayor dirigida contra las cookies. La primera parte de la misma consisti¨® en interponer sendas demandas contra Apple y Google por rastrear sin permiso los tel¨¦fonos m¨®viles que funcionan con sus respectivos sistemas operativos, iOS y Android. En ambos casos, el procedimiento seguido es generar una especie de identificador o matr¨ªcula del dispositivo que luego es intercambiado con otras compa?¨ªas y compartido con los anunciantes. Todo ello sin solicitar el consentimiento de los usuarios.

Apple recondujo esta situaci¨®n hace unos meses cuando introdujo un cambio importante en iOS: desde abril, las aplicaciones que quieran rastrear al usuario deber¨¢n pedirle permiso; en caso de no obtenerlo, no podr¨¢n obtener datos sobre su actividad digital.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.