Facebook sigue mandando datos de usuarios europeos a EE UU, seg¨²n documentos internos

Nueva filtraci¨®n de documentos con Facebook (o Meta) como protagonista. En este caso no viene de la mano de Frances Haugen, la exempleada de la compa?¨ªa que ha sacado a la luz decenas de informes internos, sino de la asociaci¨®n NOYB, acr¨®nimo de None Of Your Business (No es asunto tuyo). Los papeles difundidos por la organizaci¨®n del activista austriaco Max Schrems revelan que Facebook no se considera en la obligaci¨®n de mantener en servidores europeos los datos privados de sus usuarios de la UE. Y ello a pesar de que dos sentencias del Tribunal de Justicia de la Uni¨®n Europea (TJUE), la ¨²ltima de ellas de julio de 2020, proh¨ªben expresamente el env¨ªo de ese tipo de informaci¨®n a EE UU.

Ir¨®nicamente, las sentencias en cuesti¨®n se conocen como Schrems I y Schrems II (son la respuesta a demandas interpuestas por el joven abogado) y, aunque afectan a todas las empresas tecnol¨®gicas, fueron la respuesta a demandas espec¨ªficas contra Facebook.

En EE UU no hay ninguna ley federal que regule la gesti¨®n de los datos privados. En la UE siempre ha habido, la ¨²ltima de ellas es el Reglamento General de Protecci¨®n de Datos (RGPD), de 2018. Desde principios de siglo, cuando internet se convirti¨® en algo importante, el pa¨ªs norteamericano y la UE se basaron en el acuerdo Safe Harbor (Puerto seguro) para articular el tratamiento adecuado en suelo estadounidense de los datos de ciudadanos europeos. Schrems consigui¨® en 2015 (Schrems I) que el TJUE congelara ese acuerdo al considerar que si las agencias de seguridad de EE UU pod¨ªan acceder a los datos de los usuarios, estos no ten¨ªan las mismas garant¨ªas que en Europa.

Como respuesta, la Comisi¨®n Europea aprob¨® el acuerdo Privacy Shield (Escudo de Privacidad), que trataba de permitir con nuevas salvaguardas el intercambio transatl¨¢ntico de datos. Tras ser recurrido de nuevo, el TJUE lo declar¨® inv¨¢lido en 2020 (Shcrems II). Los datos de los europeos deber¨ªan permanecer en suelo europeo para que se le apliquen las normativas comunitarias de protecci¨®n de datos.

En un documento de 86 p¨¢ginas revelado por NOYB y avanzado por Politico, los abogados de Facebook defienden que la sentencia no le es aplicable a la compa?¨ªa (pese a que el veto a Privacy Shield es el resultado de las demandas interpuestas contra Facebook Irlanda). ¡°La legislaci¨®n y la pr¨¢ctica pertinentes de Estados Unidos proporcionan una protecci¨®n de los datos personales que es esencialmente equivalente al nivel de protecci¨®n exigido por la legislaci¨®n de la UE¡±, se se?ala en el escrito, en contra a lo dispuesto por el TJUE.

En otro informe interno, Facebook relativiza la cantidad de consultas que ha tenido la compa?¨ªa por parte de las fuerzas de seguridad estadounidenses acerca de datos personales de usuarios de la red social. Concretamente, dice que 224.998 peticiones de datos ¡°representa una peque?a fracci¨®n¡± del n¨²mero total de usuarios, que la propia Facebook estima en 3.300 millones (la cifra incluye a los usuarios de productos como Instagram o WhatsApp).

¡°Facebook lleva ignorando las leyes europeas desde hace ocho a?os y medio¡±, sostiene en un comunicado Schrems. ¡°Los documentos que revelamos muestran que simplemente consideran que la postura del TJUE est¨¢ mal y la suya est¨¢ bien. Se trata de un acto incre¨ªble de ignorancia del estado de Derecho, apoyado por la inacci¨®n de la autoridad de protecci¨®n de datos de Irlanda¡±, a?ade el jurista. Esta ¨²ltima instituci¨®n tiene una demanda en su mesa desde 2013 sobre la que todav¨ªa no se ha pronunciado.

¡°Igual que otras empresas, hemos seguido las normas y hemos seguido los mecanismos de transferencia internacional de datos de forma prudente y segura¡±, se?ala a EL PA?S un portavoz de Meta. ¡°Los negocios necesitan normas claras y globales, apoyados por la firma aplicaci¨®n de la ley para proteger a largo plazo los flujos transatl¨¢nticos de datos¡±, a?ade.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.