iProfesional

Francia multa con 50 millones de euros a Google por infringir las normas de protección de datos

El castigo fue por falta de transparencia, información insatisfactoria proporcionada y falta de consentimiento válido para la personalización de publicidad
22/01/2019 - 07:57hs
Francia multa con 50 millones de euros a Google por infringir las normas de protección de datos

La Comisión Nacional de la Informática y las Libertades (CNIL) impuso una sanción de 50 millones de euros a Google en aplicación del Reglamento General de Protección de Datos de la Unión Europea (RGPD) por su falta de transparencia, la información insatisfactoria proporcionada y la falta de consentimiento válido para la personalización de publicidad.

Se trata de la primera ocasión en la que la CNIL multa con la sanción máxima prevista en el nuevo reglamento europeo. El organismo estatal señaló la gravedad de las deficiencias observadas, que se refieren a principios esenciales del RGPD como la transparencia, la información y el consentimiento.

La autoridad francesa abrió una investigación en junio tras las reclamaciones colectivas presentadas por las asociaciones None Of Your Business (NOYB) y La Quadrature du Net (LQDN), donde acusaban al buscador de no tener una base legal válida para procesar los datos personales de los usuarios de sus servicios, en particular respecto de la personalización de la publicidad.

En el contexto de sus pesquisas, la CNIL realizó un control en línea en septiembre de 2018 con el objetivo de verificar el cumplimiento de la Ley de Protección de Datos y RGPD en el procesamiento de datos personales por Google, concluyendo que la compañía confía en el consentimiento de los usuarios para procesar sus datos con fines de personalización.

La autoridad destacó que “el consentimiento del usuario no está suficientemente informado”, ya que la información sobre el tratamiento de los datos se encuentra diluida en varios documentos y no permite al usuario tomar conciencia de su magnitud.

La institución juzgó que el consentimiento obtenido no es “específico” y “no ambiguo, señalando que el método empleado lleva al usuario a dar su consentimiento en bloque, para todos los fines perseguidos por Google.