Europa proh¨ªbe a Meta procesar datos de los usuarios para servirles publicidad personalizada

Meta no podr¨¢ procesar datos personales de sus usuarios para servirles publicidad ajustada a su perfil. As¨ª lo establece una decisi¨®n urgente y vinculante de la Junta Europea de Protecci¨®n de Datos (EDPB en sus siglas inglesas), el organismo en el que se coordinan las agencias de protecci¨®n de datos de los 27, entre ellos la espa?ola AEPD. La decisi¨®n, acordada el viernes y notificada al gigante tecnol¨®gico este martes, exige que se haga cumplir el Reglamento General de Protecci¨®n de Datos (RGPD), que entr¨® en vigor en 2018 y que incumpl¨ªa desde entonces la compa?¨ªa fundada por Mark Zuckerberg.

La prohibici¨®n, que deber¨¢ empezar a cumplirse el pr¨®ximo 8 de noviembre, afecta al n¨²cleo del negocio de Meta. La compa?¨ªa erigi¨® su imperio aprovechando los datos personales de sus usuarios (tanto los que estos vuelcan en las redes sociales de forma voluntaria, como el nombre, direcci¨®n, ocupaci¨®n o contactos, como los que recog¨ªa la empresa de los historiales de navegaci¨®n) para que los anunciantes pudieran afinar al m¨¢ximo el objetivo de sus campa?as. La industria de la publicidad personalizada, controlada durante la ¨²ltima d¨¦cada y media con mano de hierro por Facebook y Google, ha hecho de estas dos empresas los gigantes que son hoy.

Esa v¨ªa de ingresos, sin embargo, no peligra por el momento para Meta. La autoridad de protecci¨®n de datos de Irlanda, pa¨ªs en el que se ubica la sede europea de la multinacional, ya le comunic¨® a los afectados que esta decisi¨®n saldr¨ªa adelante. No es casual que Meta anunciara que cobrar¨¢ 13 euros a quienes no quieran ser perfilados un d¨ªa antes de que el EDPB tomara esta decisi¨®n. ¡°Todos sabemos lo que pasar¨¢ en la pr¨¢ctica: muy poca gente pagar¨¢, as¨ª que Meta podr¨¢ seguir actuando como hasta ahora¡±, explica Jorge Garc¨ªa Herrero, delegado de protecci¨®n de datos y abogado especialista en hacer cumplir esta normativa.

Aunque Meta ya estuviese preparada para encajar el golpe, la decisi¨®n es relevante porque se?ala el camino que seguir¨¢ la UE a partir de ahora en materia de protecci¨®n de datos. ¡°Es el momento de que Meta someta su procesamiento de datos a la normativa y frene las pr¨¢cticas ilegales¡±, dijo la presidenta del EDPB, Anu Talus, en un comunicado. La decisi¨®n europea llega dos semanas despu¨¦s de que los fiscales generales de 41 estados de EE UU demandaran a la compa?¨ªa por desarrollar productos dise?ados conscientemente para enganchar a ni?os.

¡°Meta ya ha anunciado que ofrecer¨¢ a los ciudadanos de la UE y del Espacio Econ¨®mico Europeo la oportunidad de dar su consentimiento [para procesar sus datos personales] y, en noviembre, ofrecer¨¢ un modelo de suscripci¨®n para cumplir con los requisitos normativos¡±, afirma un portavoz de la compa?¨ªa. ¡°El EDPB conoc¨ªa este plan desde hace semanas y ya est¨¢bamos plenamente comprometidos con ellos para llegar a un resultado satisfactorio para todas las partes. Este hecho ignora injustificadamente ese cuidadoso y s¨®lido proceso regulador¡±, a?ade.

Por qu¨¦ ahora: un proceso de cinco a?os

El EDPB le ha solicitado a la autoridad de supervisi¨®n de datos irlandesa, pa¨ªs en el que se ubica la sede europea de Meta, que proh¨ªba en las plataformas del grupo ¡°todo tratamiento de datos personales con fines de publicidad basada en el comportamiento¡±. Esta decisi¨®n no es repentina. Tiene su origen en tres resoluciones. La primera es una sanci¨®n de 390 millones de euros del regulador irland¨¦s de enero de este a?o, que a su vez viene del EDPB, por el tratamiento indebido de datos de los usuarios europeos desde mayo de 2018 (la fecha de entrada en vigor la normativa europea de protecci¨®n de datos).

Meta sosten¨ªa que en el contrato de consentimiento de t¨¦rminos y condiciones que aceptan sus usuarios al instalar la aplicaci¨®n se explica el uso que se hace de los datos. Y que, debido a las particularidades de su modelo de negocio, ese contrato era suficiente para cubrir tanto los tratamientos propios de la plataforma (que los usuarios renuncian a los derechos de autor de las fotos para que se compartan con otros) como el perfilado que hace Meta para vender publicidad personalizada a terceros. ¡°La sanci¨®n de enero dice que el contrato solo ampara la primera parte; la segunda requiere otro contrato¡±, apunta Garc¨ªa Herrero.

En julio, el Tribunal de Justicia de la UE fall¨® en un caso entre la autoridad de competencia alemana y Meta que la compa?¨ªa no puede ampararse en su modelo de negocio ni el inter¨¦s leg¨ªtimo para recoger y procesar datos personales de los usuarios, pero s¨ª podr¨ªa hacerlo si tiene un consentimiento expl¨ªcito de los afectados. Se abre ah¨ª la puerta a cobrar por el servicio.

Ese mismo mes, la autoridad noruega de protecci¨®n de datos le pide a la irlandesa (la competente al ubicarse en ese pa¨ªs la empresa) que le diga si incumple el RGPD. ¡°Los noruegos toman la sanci¨®n de enero y dicen que esto ya es urgente y hay que atajarlo, y si no lo haces t¨² lo hago yo. La irlandesa no hace nada, as¨ª que la noruega proh¨ªbe que sus ciudadanos sean perfilados para servirles publicidad personalizada¡±, abunda Garc¨ªa Herrero. Oslo le env¨ªa su decisi¨®n al EDPB para que se pronuncie y si entiende que es correcto, lo extienda a toda Europa. Y eso ¨²ltimo es lo que acaba de pasar.

Puedes seguir a EL PA?S Tecnolog¨ªa en Facebook y X o apuntarte aqu¨ª para recibir nuestra newsletter semanal.