Las políticas y prácticas de procesamiento de datos de dos de las empresas de software más grandes del mundo, Salesforce y Oracle, serán objeto de escrutinio en el Tribunal Superior de Inglaterra y Gales en la mayor demanda colectiva sobre privacidad digital jamás presentada.
La demanda, presentada por la defensora de la privacidad y especialista en protección de datos Rebecca Rumbul, busca daños que se han estimado en más de £ 10 mil millones, lo que posiblemente podría conducir a premios de £ 500 por cada usuario de Internet en el Reino Unido. Una demanda paralela en los Países Bajos respaldada por un grupo holandés llamado The Privacy Collective Foundation podría llevar los daños totales a más de 15.000 millones de euros.
“Ya es suficiente”, dijo Rumbul. “Estoy cansado de que los gigantes tecnológicos se comporten como si estuvieran por encima de la ley. Es hora de tomar una posición y demostrar que estas empresas no pueden absorber mis datos personales de forma ilegal e indiscriminada con impunidad. Internet ya no es opcional, y debería poder usarlo sin que la gran tecnología me rastree sin mi consentimiento.
“Los datos que estas empresas están recopilando sobre ciudadanos comunes son aterradores. Con sus tecnologías de seguimiento en uso en los sitios web más populares, es difícil escapar de la recopilación de datos «.
Rumbul dijo que aunque ambas firmas de software podrían ignorar sus quejas como una sola persona, al convertirse en representante de clase en nombre de millones, ella podría hacer que la industria de la tecnología publicitaria rinda cuentas de manera más efectiva.
“No creo que estas empresas, que se benefician de la venta de mis datos personales a terceros, respeten actualmente las leyes que supuestamente protegen mi privacidad”, dijo. «Quizás 10 mil millones de libras esterlinas devueltas a los consumidores en Inglaterra y Gales cambien eso».
La demanda se centra en la recopilación y el procesamiento de información personal por parte de plataformas de tecnología publicitaria propiedad de Oracle y Salesforce, que utilizan cookies de terceros para rastrear, monitorear y recopilar datos de navegación en línea y subastarlos en plataformas publicitarias para ofrecer anuncios en línea específicos.
Estos son los anuncios personalizados que muchas personas parecen pensar que los «siguen» en Internet, y los datos utilizados para generarlos pueden incluir los intereses, la ubicación, los ingresos, el estado civil, el género u orientación sexual, el estado de salud, la edad, el nivel de una persona de educación y de inclinaciones políticas o religiosas.
La demanda de Rumbul, liderada por el bufete de abogados Cadwalader, alega que este proceso se realiza sin un consentimiento claro y, por lo tanto, es una violación del Reglamento General de Protección de Datos (GDPR).
Un portavoz de Salesforce dijo: “En Salesforce, la confianza es nuestro valor número uno y nada es más importante para nosotros que la privacidad y seguridad de los datos de nuestros clientes corporativos.
“Diseñamos y construimos nuestros servicios con la privacidad a la vanguardia, brindando a nuestros clientes corporativos herramientas para ayudarlos a cumplir con sus propias obligaciones bajo las leyes de privacidad aplicables, incluido el RGPD de la UE, para preservar los derechos de privacidad de sus propios clientes.
“Salesforce y otro proveedor de plataforma de gestión de datos recibieron una queja relacionada con la privacidad de un grupo holandés llamado The Privacy Collective en los Países Bajos en agosto de 2020. Salesforce y el mismo proveedor de plataforma de gestión de datos han recibido desde entonces una queja de privacidad similar en el Reino Unido de la Dra. Rebecca Rumbul. El reclamo se aplica al servicio Salesforce Audience Studio y no se relaciona con ningún otro servicio de Salesforce «.
El portavoz agregó: “Salesforce no está de acuerdo con las acusaciones y tiene la intención de demostrar que no tienen fundamento.
“Nuestro programa de privacidad integral proporciona herramientas para ayudar a nuestros clientes a preservar los derechos de privacidad de sus propios clientes. Para leer más sobre las herramientas que ofrecemos a nuestros clientes corporativos y nuestro compromiso con la privacidad, visite https://www.salesforce.com/privacy/products/ ”.
Oracle ha descrito previamente la acción legal como una reprimenda hecha de mala fe, condenó las acusaciones como infundadas y prometió defenderse enérgicamente contra ellas. Aún no ha hecho más comentarios.
El proceso de la demanda se suspenderá hasta el resultado – anticipado en 2021 – de la Lloyd contra Google caso en la Corte Suprema. Si es favorable, esto podría allanar el camino para acciones representativas de exclusión voluntaria por violaciones a la privacidad.