La ley de privacidad de la UE atrapa a su primer gigante tecnológico: Google
La ley de privacidad de la UE atrapa a su primer gigante tecnológico: Google
.Reguladores franceses multado Google € 50 millones (equivalente a $ 57 millones) el lunes por violar la Unión Europea la Ley de privacidad. Eso no es mucho considerando que la empresa matriz de Google, Alphabet, reportó $ 33.7 mil millones en ingresos en su último trimestre reportado. Pero al igual que la UE $ 2.7 mil millones de multa En contra de Google por antimonopolio en 2017, un récord en ese momento, la multa puede ser menos importante que los posibles cambios en el modelo de negocios de Google que podrían seguir.
La multa es la primera de muchas acciones potencialmente en contra de los gigantes de la tecnología de los Estados Unidos por violaciones a la acción de la UE. Reglamento general de protección de datos, que entró en vigencia en mayo de 2018. Los defensores de la privacidad han presentado quejas contra otras compañías, desde Amazon y Netflix hasta compañías de informes de crédito como Equifax y Experian. Dependiendo de cómo gobiernan los reguladores de la UE, las empresas grandes y pequeñas pueden verse obligadas a cambiar la forma en que recopilan y almacenan información personal en línea. Mientras tanto, leyes similares en California y el estado de Washington, junto con la legislación propuesta en Nueva Jersey y otros estados, podrían obligar a las compañías a repensar la privacidad de los datos en los Estados Unidos también.
La autoridad francesa de privacidad de datos CNIL dictaminó que Google violó GDPR porque la empresa no había obtenido correctamente el consentimiento de los usuarios para utilizar sus datos para personalizar la publicidad. Google permite que los usuarios desactiven la personalización de los anuncios, y los usuarios deben elegir hacerlo. CNIL también dictaminó que la compañía hace que sea demasiado difícil para los usuarios averiguar cómo se utiliza su información personal y durante cuánto tiempo se almacena esa información.
Google no ha anunciado si apelará la multa. "La gente espera de nosotros altos estándares de transparencia y control", dijo un portavoz de Google en un comunicado. "Estamos profundamente comprometidos con el cumplimiento de esas expectativas y los requisitos de consentimiento del GDPR. Estamos estudiando la decisión para determinar nuestros próximos pasos".
Si Google no apela, o si pierde la apelación, la compañía deberá cambiar de un modelo de exclusión voluntaria a opt-in para la personalización de anuncios o encontrar una justificación legal para el uso de datos personales sin el consentimiento explícito.
CNIL inició una investigación en Google el año pasado luego de recibir quejas del grupo de defensa francés La cuadratura de la red y el grupo austriaco NOYB (abreviatura de "ninguno de tus asuntos").
"Estamos muy contentos de que por primera vez una autoridad europea de protección de datos está utilizando las posibilidades de GDPR para castigar las violaciones claras de la ley", dijo el fundador de NOYB, Max Schrems, en un comunicado. declaración. Añadió que Google y otras grandes empresas de tecnología "a menudo solo han adaptado superficialmente sus productos. Es importante que las autoridades dejen en claro que no basta con afirmar que es compatible".
Pero todavía hay desacuerdo sobre lo que requiere GDPR. "Todavía hay mucho gris", según Brian Kane, ex ejecutivo de Google y cofundador de Sourcepoint, una compañía que fabrica software que ayuda a las empresas a cumplir con GDPR.
Por ejemplo, el GDPR describe las circunstancias en las cuales las empresas pueden usar, o "procesar", información personal. La ley hace hincapié en obtener el consentimiento explícito de los usuarios, pero describe algunas circunstancias en las que el consentimiento no es necesario, como cuando una empresa debe recopilar datos para cumplir con otra ley o cuando es necesario para los "intereses legítimos" de la empresa.
Eso ha generado cierta incertidumbre acerca de cuándo las compañías realmente necesitan su consentimiento. La multa de Google de esta semana no lo aclara, porque la compañía afirmó que tenía el consentimiento del usuario, no que tenía intereses legítimos.
Pero hay muchos otros casos para aclarar GDPR. La semana pasada, NOYB presentó otra queja en contra de Google, junto con otras siete compañías de tecnología, incluidas Amazon, Apple, Netflix y Spotify, por la forma en que sus servicios de transmisión responden a las solicitudes de los usuarios de sus propios datos. El año pasado, el grupo Privacy International. quejas presentadas en contra de siete firmas de ad-tech, corretaje de datos y monitoreo de crédito, incluyendo Equifax, Experian, Oracle y Quantcast. Las quejas presentadas por Privacy International cuestionan el uso del "interés legítimo" como una justificación legal para la recopilación de datos.
Más grandes historias WIRED
FUENTE ORIGINAL DEL ARTICULO LOS MEJORES SITIOS DE TECNOLOGIA https://www.beviral.online
Comentarios
Publicar un comentario