Google y Amazon han sido multados con un total de 135 millones de euros (121 millones de libras esterlinas) por parte de CNIL, el organismo de control francés de protección de datos, por el uso de cookies publicitarias y su colocación automática de cookies en los dispositivos de los visitantes de esos sitios web.
Las dos investigaciones independientes llevadas a cabo en el transcurso de poco menos de un año encontraron que ambas empresas infringían el artículo 82 de la Ley de Protección de Datos francesa.
En el caso de Google, se descubrió que la organización había colocado cookies publicitarias en los dispositivos de los visitantes de Google.fr sin antes establecer el consentimiento para hacerlo; no haber proporcionado información adecuada sobre la ubicación de dichas cookies o su propósito; y no haber aplicado correctamente el mecanismo de oposición en determinadas circunstancias. Su multa ascenderá a 100 millones de euros, divididos entre Google LLC (60 millones de euros) y Google Ireland Ltd (40 millones de euros).
Se descubrió que Amazon incurrió en incumplimiento por no establecer el consentimiento y no proporcionar información adecuada a los visitantes de Amazon.fr. Su multa ascenderá a 35 millones de euros.
En cada caso, el organismo de control observó los desarrollos posteriores realizados por Google y Amazon. Sin embargo, en ambos casos dijo que creía que los nuevos carteles informativos instalados por cada organización aún no permitían a los usuarios ubicados en Francia comprender adecuadamente los fines para los que se utilizan las cookies publicitarias, o que están en su derecho de rechazarlas.
A la luz de esto, a Google y Amazon también se les ordenó tomar medidas para informar mejor a sus usuarios en virtud de sus obligaciones del Artículo 82 dentro de los próximos tres meses, o enfrentar más multas de 100.000 euros al día.
Tanto la sentencia contra Google como la contra Amazon pueden leerse íntegramente, en inglés, en el sitio web de la CNIL.
Al comentar sobre el fallo, un portavoz de Google dijo: “Las personas que usan Google esperan que respetemos su privacidad, tengan una cuenta de Google o no. Respaldamos nuestro historial de proporcionar información inicial y controles claros, una sólida gobernanza de datos internos, una infraestructura segura y, sobre todo, productos útiles.
“La decisión de hoy bajo las leyes francesas de ePrivacy pasa por alto estos esfuerzos y no tiene en cuenta el hecho de que las reglas francesas y la orientación regulatoria son inciertas y están en constante evolución. Continuaremos colaborando con la CNIL a medida que realizamos mejoras continuas para comprender mejor sus preocupaciones «.
Amazon no había respondido a una solicitud de comentarios al momento de escribir este artículo. Sin embargo, en comentarios compartidos en otros lugares, la firma dijo que no estaba de acuerdo con la decisión de CNIL y afirmó que proteger la privacidad de sus clientes era una prioridad absoluta. Amazon dijo que actualiza continuamente sus prácticas de privacidad para satisfacer las necesidades y expectativas cambiantes tanto de los clientes como de los reguladores, y se esfuerza por cumplir plenamente con las leyes de protección de datos en todos los mercados en los que opera.
El uso de cookies con fines publicitarios y de marketing está, por supuesto, muy extendido, pero dado el advenimiento de nuevas leyes y regulaciones de privacidad de datos, que incluyen, entre otros, el Reglamento general europeo de protección de datos (GDPR), se está centrando la atención en el práctica de seguimiento de los movimientos e intereses de los usuarios en Internet.
En el Reino Unido, las políticas y prácticas de procesamiento de datos de Oracle y Salesforce serán investigadas el próximo año en una demanda en el Tribunal Superior que, si tiene éxito, podría resultar en daños de hasta £ 10 mil millones.
Ambas empresas están acusadas de no establecer un consentimiento claro para la recopilación de datos vendidos a anunciantes para orientar anuncios en línea. Estos datos pueden incluir información sobre intereses personales, ubicación, ingresos, estado civil, género, orientación sexual, estado de salud, edad, educación y afiliaciones políticas o religiosas. Tanto Oracle como Salesforce están desafiando las afirmaciones.