La autoridad francesa de protección de datos (CNIL) ha multado a Apple con 8.000.000 de euros (8,5 millones de dólares) por recopilar datos de usuarios para publicidad dirigida en la App Store sin solicitar ni obtener el consentimiento del usuario.
Esta práctica se considera una violación del artículo 82 de la Ley francesa de Protección de Datos, una directiva nacional que se ajusta al Reglamento General de Protección de Datos (RGPD), aplicable en toda Europa.
El artículo 82 de la DPA francesa exige que «cualquier acción a través de la cual un servicio de comunicación electrónica acceda o introduzca información en el equipo terminal de un usuario (como el almacenamiento de cookies) requiere el consentimiento del usuario».
Este es el mismo artículo que Facebook y Google violaron en el pasado al dificultar que los visitantes de sus sitios web encontraran la opción de rechazar las cookies de rastreo, por lo que la CNIL multó a Facebook y Google con 60.000.000 de euros (68 millones de dólares) y 150.000.000 de euros (170 millones de dólares) respectivamente.
Como explica la CNIL en la justificación de la sanción, la opción para desactivar los identificadores persistentes que permiten a Apple elaborar perfiles de los usuarios está disponible en iOS y activada por defecto, pero está algo oculta.
Más concretamente, la opción se encuentra en el apartado «Publicidad de Apple» de la subsección «Privacidad» del menú «Ajustes» de iOS.
Esto significa que el usuario ha tenido que seguir varios pasos específicos para encontrar y desactivar este sistema de seguimiento, y es de suponer que la mayoría no sabrá cómo hacerlo ni se molestará en buscarlo.
Según el anuncio de la CNIL, la elaboración de perfiles de usuario se producía automáticamente en iOS 14.6, que es la versión examinada por la autoridad de protección de datos a raíz de las denuncias de los usuarios.
La CNIL sugiere que Apple podría mantener la opción «enterrada» en el menú de ajustes siempre que pidiera al usuario que consintiera el seguimiento de la App Store en la primera configuración del dispositivo, lo que no ocurría en iOS 14.6.
Apple ha subsanado este problema desde entonces, de modo que las nuevas versiones de iOS tratan el consentimiento del usuario con arreglo a la legislación aplicable en materia de protección de datos.
No obstante, la CNIL tuvo que imponer una multa por el periodo de infracción, y la cifra de 8 millones de euros refleja el número de usuarios afectados en Francia y los beneficios indirectos estimados que la empresa obtuvo de la publicidad dirigida.
Con información de América Retail.
