La Comisión de Protección de Datos (CPD) de Irlanda ha abierto una investigación formal sobre el tratamiento de datos de localización por parte de Google y Tinder, tras recibir un aluvión de quejas de grupos europeos de defensa de los derechos de los consumidores durante más de un año.
El regulador anunció la investigación de Google en un declaración:
Las cuestiones planteadas dentro de las preocupaciones se refieren a la legalidad del tratamiento de los datos de localización por parte de Google y a la transparencia que rodea dicho tratamiento. ... Como tal, el CPD ha iniciado una investigación reglamentaria de oficio, con respecto a Google Ireland Limited, de conformidad con el artículo 110 de la Ley de Protección de Datos de 2018 y de acuerdo con el mecanismo de cooperación descrito en el artículo 60 del RGPD. La Investigación se propondrá establecer si Google tiene una base legal válida para el procesamiento de los datos de ubicación de sus usuarios y si cumple con sus obligaciones como controlador de datos con respecto a la transparencia,
Según se informa, la investigación sobre Google examinará la legalidad de cómo el gigante tecnológico procesa los datos de localización y si está rastreando a las personas y vendiendo esa información de forma transparente.
La investigación sobre Tinder examinará cómo la aplicación de citas recoge y procesa los datos de las personas y los comparte con socios publicitarios.
El CPD dice que también investigará si Tinder ha gestionado correctamente las solicitudes de datos de los usuarios. De acuerdo con el RGPD, los residentes de los países europeos tienen varias opciones en cuanto a la forma en que las empresas utilizan sus datos. Por ejemplo, pueden solicitar una copia de su información personal o pedir que sus datos sean eliminados por completo.
La investigación sobre Tinder se produce tras la publicación de un informe por el Consejo Noruego del Consumidor,
acusando a Tinder, entre otras aplicaciones de citas, de difundir irresponsablemente datos sensibles de los usuarios. El regulador dice que ha recibido quejas de residentes en Irlanda, así como en otros países de la Unión Europea.
Tanto Google como Tinder han declarado que cooperarán con las investigaciones del CPD.
En una declaración a TechCrunch, un portavoz de Google dice:
Los ciudadanos deben poder entender y controlar la forma en que empresas como Google utilizan los datos de localización para prestarles servicios, ... Cooperaremos plenamente con la oficina de la Comisión de Protección de Datos en su investigación, y seguiremos colaborando estrechamente con los reguladores y las asociaciones de consumidores de toda Europa. En el último año, hemos realizado una serie de cambios en nuestros productos para mejorar el nivel de transparencia y control de los usuarios sobre los datos de localización.
El medio de comunicación CNET señaló que, si el regulador considera que Google y Tinder no han cumplido plenamente con el GDPR, podrían enfrentarse a multas de hasta el cuatro por ciento de sus ingresos anuales totales del año anterior. Hasta el pasado mes de enero, la UE ha impuesto aproximadamente $126 millones en multas relacionadas con el GDPR.
BEUC, un grupo que agrupa a los grupos europeos de derechos de los consumidores, dijo que las quejas sobre el seguimiento "engañoso" de la ubicación se presentaron en noviembre de 2018, varios meses después de que el Reglamento General de Protección de Datos (GDPR) entrara en vigor en mayo de 2018.
Los grupos de derechos están preocupados por la forma en que Google recopila información sobre los lugares que visita la gente, lo que, según dice, podría otorgar a las empresas privadas (incluida Google) el "poder de sacar conclusiones sobre nuestra personalidad, religión u orientación sexual, que pueden ser rasgos profundamente personales".
Las denuncias argumentan que el consentimiento para "compartir" los datos de localización de los usuarios no es válido según la legislación de la UE porque no se da libremente -estipulación expresa del consentimiento como base legal para el tratamiento de datos personales según el GDPR-, argumentando que más bien se está engañando a los consumidores para que acepten "configuraciones intrusivas para la privacidad".
Monique Goyens, directora general de la BEUC, también comentó en un comunicado: "Los consumidores no deberían estar bajo vigilancia comercial. Necesitan que las autoridades los defiendan y sancionen a quienes infringen la ley. Teniendo en cuenta la magnitud del problema, que afecta a millones de consumidores europeos, esta investigación debería ser una prioridad para la autoridad irlandesa de protección de datos. Dado que han pasado más de 14 meses desde que las agrupaciones de consumidores presentaron por primera vez quejas sobre la mala praxis de Google, sería inaceptable para los consumidores que confían en las autoridades que se produjeran más retrasos. La credibilidad de la aplicación del GDPR está en juego aquí".
Fuentes y créditos: TechCrunch, CNet, BEUC, Engadget
