Así fue el mal uso de las cookies de Google y de Facebook que les ha costado una nueva multa millonaria en Francia

El regulador de datos francés, la CNIL (Commission Nationale de l'Informatique et des Libertés), va a multar a Google con 150 millones de euros y a Facebook con 60 millones de euros por violar las normas de privacidad de la Unión Europea, a causa de las cookies.

Según un documento visto por POLITICO (dedicado a seguir de cerca la actualidad política de la UE) ayer, la CNIL multará a las operaciones de Google en Estados Unidos e Irlanda con 90 y 60 millones de euros respectivamente, y a la rama irlandesa de Facebook con 60 millones de euros por no permitir a los usuarios franceses rechazar fácilmente la tecnología de seguimiento de cookies. Hace unas horas se confirmó esta información.

Además del mencionado pago, Google y Facebook también se enfrentan a una sanción diaria de 100.000 euros si no corrigen sus prácticas en un plazo de tres meses desde que la CNIL emitió la decisión. Se aplica solo para los sitios web google.fr y youtube.fr, propiedad de Google, y a la plataforma francesa de Facebook.

Razones para estas multas

El organismo francés investigó a google.fr en marzo de 2020 y descubrió que cuando los usuarios visitaban este sitio web, las cookies "se almacenaban automáticamente en su ordenador, sin que fuera necesaria ninguna acción por parte de los usuarios." La CNIL señaló que varias de estas cookies se utilizaban con fines publicitarios y que Google obtenía "importantes beneficios" con esta práctica.

La CNIL descubrió que cuando los usuarios accedían a google.fr, había un banner que aparecía en la parte inferior de la página, que no proporcionaba ninguna información sobre las cookies que ya se habían almacenado. La CNIL descubrió además que incluso cuando un usuario desactivaba la personalización de anuncios en la búsqueda de Google, una de las cookies publicitarias seguía almacenada en su ordenador y seguía leyendo información.

Fue en septiembre de 2020 cuando Google dejó de almacenar automáticamente cookies publicitarias en google.fr, pero se enfrentó a nuevas críticas de la CNIL porque el nuevo banner informativo no "permitía a los usuarios residentes en Francia comprender los fines para los que se utilizan las cookies y no les hacía saber que podían rechazarlas".

En diciembre de 2020, la CNIL ya multó a Amazon y Google con 35 millones de euros y 100 millones de euros por infracción de las normas de privacidad electrónica. La agencia también multó a Google con 50 millones de euros en virtud del Reglamento General de Protección de Datos (RGPD) y por su falta de transparencia en 2019.

Un portavoz de Google ha contactado con Genbeta para dar su punto de vista al respecto:

"Los ciudadanos confían en que respetamos su derecho a la privacidad y los mantenemos a salvo. Somos conscientes de nuestra responsabilidad en proteger esa confianza y nos comprometemos a introducir nuevos cambios y a trabajar activamente con la CNIL a la luz de esta decisión en el marco de la Directiva sobre privacidad electrónica".

Por su parte, Facebook actualizó sus propios controles de consentimiento de cookies en septiembre de 2021 debido al RGPD, creando un menú de configuración en Facebook e Instagram en el que las personas en Europa pueden decidir sobre el consentimiento de cookies.

WhatsApp, que es propiedad de Facebook, recibió una multa de 225 millones de euros en septiembre por no ser transparente sobre cómo compartía datos con su empresa matriz, ahora Meta.