Multa de 225 millones a WhatsApp por no informar a sus usuarios de c¨®mo compart¨ªa los datos con Facebook

La Comisi¨®n para la Protecci¨®n de Datos (DPC, en sus siglas en ingl¨¦s) de Irlanda, la m¨¢xima autoridad digital del pa¨ªs, ha anunciado este jueves su decisi¨®n de imponer una multa r¨¦cord de 225 millones de euros (267 millones de d¨®lares) a la compa?¨ªa de mensajer¨ªa m¨®vil WhatsApp. La decisi¨®n responde al incumplimiento por parte de la plataforma del Reglamento General de Protecci¨®n de Datos de la UE, al no haber informado a sus usuarios de c¨®mo estaba compartiendo su informaci¨®n con Facebook, su compa?¨ªa madre. La investigaci¨®n, iniciada en diciembre de 2018, buscaba determinar si la aplicaci¨®n ¡°cumpl¨ªa con sus obligaciones de transparencia¡± en lo que respecta a informar a los usuarios de c¨®mo se utilizar¨ªan sus datos. La comisaria irlandesa Helen Dixon, al frente de la DPC, ha tenido que dar su brazo a torcer y elevar cuantiosamente la propuesta inicial de multa, despu¨¦s de que varias autoridades regulatorias de otros pa¨ªses de la UE protestaran la decisi¨®n. El regulador irland¨¦s tiene competencia en este caso dado que Facebook tiene su sede europea en este pa¨ªs.

Se trata de la multa m¨¢s cuantiosa expedida por la DPC y una de las m¨¢s altas impuestas en la Uni¨®n Europea en relaci¨®n con el cumplimiento del Reglamento General de Protecci¨®n de Datos (RGPD). El pasado julio la Comisi¨®n Nacional para la Protecci¨®n de Datos (CNPD) de Luxemburgo sancion¨® a Amazon con 746 millones de euros por considerar que incumpli¨® la ley europea en el tratamiento de los datos. El organismo de protecci¨®n de datos de Irlanda tiene abiertas en total una veintena de investigaciones contra las tecnol¨®gicas.

El organismo irland¨¦s ya present¨® el pasado diciembre a varios organismos reguladores comunitarios una decisi¨®n preliminar sobre esta cuesti¨®n, en la que impon¨ªa una multa casi cinco veces inferior, de 50 millones de euros, pero ocho de esas entidades rechazaron las conclusiones y pidieron elevar la cuant¨ªa. El caso fue a parar al Comit¨¦ Europeo de Protecci¨®n de Datos (EDPB, por sus siglas en ingl¨¦s), que orden¨® a la DPC que aumentara la sanci¨®n inicial. En el comunicado en el que la DPC comunica la multa, conmina tambi¨¦n a WhatsApp a cumplir la normativa de protecci¨®n de datos de la Uni¨®n Europea.

El RGPD, en vigor desde 2018, otorga mayores poderes a los reguladores para proteger a los consumidores frente a los gigantes digitales como Facebook, Google, Apple y Twitter, que, atra¨ªdos por un tratamiento fiscal favorable, han elegido Irlanda como sede. El RGPD permite a los reguladores multar a estos grupos hasta con el 4% de su facturaci¨®n global.

¡°WhatsApp se compromete a proporcionar un servicio seguro y privado. Hemos trabajado para garantizar que la informaci¨®n que proporcionamos sea transparente y completa y seguiremos haci¨¦ndolo¡±, asegur¨® un portavoz de WhatsApp en un breve comunicado. ¡°No estamos de acuerdo con la decisi¨®n de hoy sobre la transparencia que proporcionamos a las personas en 2018 y las sanciones son totalmente desproporcionadas¡±, subray¨®, precisando que la empresa presentar¨¢ un recurso esta decisi¨®n.

El abogado austriaco Max Schrems, fundador del bufete Noyb (acr¨®nimo de None of Your Business, No es asunto tuyo), que pleitea desde a?os contra Apple, Google y Facebook por cuestiones de privacidad, asegur¨® tras conocer que WhatsApp recurrir¨ªa la decisi¨®n que ¡°en el sistema judicial irland¨¦s esto significar¨¢ que pasar¨¢n a?os antes de que se pague realmente cualquier multa¡±. ¡°En nuestros casos hemos tenido a menudo la sensaci¨®n de que el CPD est¨¢ m¨¢s preocupado por los titulares que por hacer realmente el trabajo de fondo¡±, a?adi¨®.

A principios de este a?o, WhatsApp anunci¨® que cambiar¨ªa sus t¨¦rminos de uso para poder compartir determinados datos personales con Facebook, lo que te¨®ricamente permitir¨ªa a la empresa matriz hacer negocio con ellos. El anuncio desat¨® una enorme pol¨¦mica global y el trasvase de usuarios a otras plataformas de mensajer¨ªa como Telegram o Signal. La compa?¨ªa amag¨® primero con eliminar las cuentas de aquellos usuarios que no aceptaran las nuevas condiciones y luego con limitar sus funcionalidades, pero finamente recul¨® y retir¨® las amenazas. La medida no afectaba en todo caso a los residentes en la UE, que quedaban protegidos precisamente por el RGPD.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.