\n<\/p>\n
Una investigaci\u00f3n de varios a\u00f1os sobre la entidad matriz de TechCrunch, Yahoo, que analiza el cumplimiento de los requisitos clave de transparencia del Reglamento General de Protecci\u00f3n de Datos (GDPR) de la Uni\u00f3n Europea, incluso en relaci\u00f3n con los anuncios de cookies que se muestran en sus propiedades de medios, ha dado un paso adelante hoy despu\u00e9s de que Irlanda La Comisi\u00f3n de Protecci\u00f3n de Datos (DPC) anunci\u00f3 que ha presentado un proyecto de decisi\u00f3n a otras agencias de protecci\u00f3n de datos de la UE para su revisi\u00f3n.<\/p>\n
En una declaraci\u00f3n sobre el desarrollo, el comisionado adjunto Graham Doyle dijo:<\/p>\n
\nEl 27 de octubre de 2022, el DPC present\u00f3 un proyecto de decisi\u00f3n en una investigaci\u00f3n sobre Yahoo! EMEA Limitado a otras Autoridades de Supervisi\u00f3n Interesadas en toda la UE. La investigaci\u00f3n examin\u00f3 el cumplimiento de la empresa con los requisitos para proporcionar informaci\u00f3n transparente a los interesados \u200b\u200ben virtud de las disposiciones del RGPD. En virtud del proceso del art\u00edculo 60 del RGPD, las autoridades de control competentes tienen hasta el 24 de noviembre de 2022 para enviar cualquier \u00abobjeci\u00f3n pertinente y razonada\u00bb al proyecto de decisi\u00f3n del DPC.<\/p>\n<\/blockquote>\n
Siguiendo su procedimiento habitual, el DPC no ha publicado ning\u00fan detalle sobre el contenido de su proyecto de decisi\u00f3n. En cualquier caso, el resultado no es definitivo hasta que otras DPA interesadas hayan intervenido, por lo que a\u00fan no se ha concluido nada.<\/p>\n
La consulta se refiere al procesamiento de datos de usuarios europeos por parte de Yahoo y se centra en su cumplimiento de los art\u00edculos 5(1)(a), 12, 13 y 14 del RGPD, por lo que las DPA considerar\u00e1n si el negocio de Yahoo ha estado cumpliendo con los requisitos del RGPD para el procesamiento de datos personales sea l\u00edcito, justo y transparente; y tambi\u00e9n si se ha comunicado correctamente a los usuarios c\u00f3mo se procesan sus datos.<\/p>\n
Si otras DPA est\u00e1n de acuerdo con el borrador de Irlanda, se podr\u00eda emitir una decisi\u00f3n final bastante pronto, tal vez incluso en un par de meses.<\/p>\n
Sin embargo, si se presentan objeciones, es posible que el proceso deba pasar por un mecanismo de resoluci\u00f3n de disputas en el RGPD, lo que podr\u00eda prolongar las cosas durante muchos meses m\u00e1s. (Un borrador de decisi\u00f3n sobre el procesamiento de datos de ni\u00f1os por parte de Instagram pas\u00f3 al Art\u00edculo 60 en diciembre de 2021, pero una decisi\u00f3n final (y una multa considerable en ese caso) tard\u00f3 hasta septiembre de 2022 en aterrizar despu\u00e9s de que otras APD objetaran el borrador de Irlanda, por ejemplo).<\/p>\n
La investigaci\u00f3n del DPC sobre Yahoo comenz\u00f3 en agosto de 2019, cuando la entidad era conocida como Verizon Media (de soltera Oath) y estaba en manos del operador estadounidense Verizon. Este \u00faltimo vendi\u00f3 la divisi\u00f3n, en mayo de 2021, al gigante de capital privado Apollo Global Management, que opt\u00f3 por un cambio de marca retro (a Yahoo). As\u00ed que es el gigante de PE el que se ha quedado con la exposici\u00f3n regulatoria aqu\u00ed.<\/p>\n
Hablando con el Irish Independent en 2019, la comisionada del DPC, Helen Dixon, dijo que la investigaci\u00f3n se centr\u00f3 en problemas de transparencia relacionados con las publicaciones operadas por la empresa y se abri\u00f3 en respuesta a m\u00faltiples quejas de personas sobre los sitios de medios de Yahoo, incluidos los anuncios de cookies que ella dijo a veces \u00abefectivamente\u00bb no ofrece otra opci\u00f3n a los usuarios, m\u00e1s all\u00e1 de una ‘opci\u00f3n’ para hacer clic en \u00abaceptar\u00bb. <\/span><\/p>\n
Yahoo posee una serie de propiedades de medios de la marca Yahoo, incluidos Yahoo News, Yahoo Finance, Yahoo Sports, etc., sitios de medios tecnol\u00f3gicos como Engadget (y este sitio web de Internet), as\u00ed como, en el momento en que el DPC abri\u00f3 su investigaci\u00f3n, HuffPo y tumblr, que la compa\u00f1\u00eda vincul\u00f3 a su negocio de publicidad en l\u00ednea a trav\u00e9s del uso de cookies de seguimiento colocadas en los dispositivos de los visitantes. Por lo tanto, estos banners de consentimiento de cookies aparecen con informaci\u00f3n sobre \u00absocios\u00bb de anuncios y prop\u00f3sitos para el procesamiento.<\/p>\n
La cuesti\u00f3n es que, seg\u00fan el RGPD, para que el consentimiento sea una base legal v\u00e1lida para procesar los datos de las personas, debe ser informado, espec\u00edfico y otorgado libremente, por lo que un banner de cookies que carece de una opci\u00f3n para que los usuarios nieguen el seguimiento de anuncios generar\u00e1 quejas. que no est\u00e1 ofreciendo la necesaria libre elecci\u00f3n.<\/p>\n
Verizon Media parece haber realizado un cambio notable en el dise\u00f1o de su banner de cookies (alrededor de la primavera de 2021), luego de que el DPC abriera su investigaci\u00f3n, que modific\u00f3 la implementaci\u00f3n del flujo de consentimiento para incluir un bot\u00f3n de rechazo.<\/p>\n
Se puede ver una versi\u00f3n actual de un banner de cookies de Yahoo (que se muestra a continuaci\u00f3n en un sitio web de Yahoo) que incluye dos opciones de \u00abrechazar todo\u00bb:<\/p>\n
\nCaptura de pantalla: Natasha Lomas\/TechCrunch<\/p>\n<\/div>\n
En el lado menos positivo, este banner de cookies intenta reclamar un motivo de \u00abinter\u00e9s leg\u00edtimo\u00bb (es decir, no basado en el consentimiento) para procesar los datos de las personas para la orientaci\u00f3n de anuncios (y los cambios predeterminados son ‘activados’), pero al menos puede negarlo. seleccionando \u00abrechazar todo\u00bb en el campo LI.<\/p>\n
La implementaci\u00f3n actual del banner de cookies de Yahoo, al menos en la versi\u00f3n que vimos, tambi\u00e9n relega el bot\u00f3n de rechazo al segundo nivel del men\u00fa, en lugar de mostrarlo en el nivel superior, junto con la opci\u00f3n \u00abaceptar todo\u00bb que se muestra all\u00ed.<\/p>\n
Esto significa que los usuarios tienen que hacer clic en \u00abadministrar configuraciones\u00bb antes de que puedan ver una opci\u00f3n de rechazar todo (mientras que este men\u00fa de segundo nivel es largo y requiere desplazamiento), por lo que el dise\u00f1o modificado puede generar nuevas objeciones de los reguladores, ya que no ofrece un igualmente manera f\u00e1cil de rechazar el seguimiento como lo permiten.<\/p>\n
A\u00fan as\u00ed, queda por ver qu\u00e9 decidir\u00e1n las DPA de la UE sobre la queja de Yahoo en su conjunto. Dado que la queja es anterior a esta implementaci\u00f3n del banner de cookies, es posible que la consulta no considere el dise\u00f1o actual tan de cerca como el anterior que le gener\u00f3 a Yahoo todas estas quejas. (Aunque las DPA tambi\u00e9n podr\u00edan tenerlo en cuenta en cualquier orden para que la empresa modifique el dise\u00f1o del banner en una decisi\u00f3n final).<\/p>\n
Una cosa est\u00e1 clara: los reguladores de la UE est\u00e1n prestando cada vez m\u00e1s atenci\u00f3n a los consentimientos de cookies para el seguimiento de anuncios.<\/p>\n
A principios de este a\u00f1o, la CNIL de Francia impuso multas sustanciales a Google y Facebook relacionadas con patrones oscuros en los banners de cookies (en virtud de la Directiva de privacidad electr\u00f3nica, que, a diferencia del RGPD, no requiere que las quejas transfronterizas se canalicen a un DPA principal, como ha sucedido aqu\u00ed con la queja de Yahoo).<\/p>\n
Unos meses m\u00e1s tarde, Google actualiz\u00f3 su banner de cookies en Europa para incluir un bot\u00f3n de nivel superior para rechazar todo.<\/p>\n
El a\u00f1o pasado, el organismo de control de protecci\u00f3n de datos del Reino Unido tambi\u00e9n public\u00f3 una opini\u00f3n en la que instaba a la industria de seguimiento de anuncios a prepararse para reformar y reestructurar su tecnolog\u00eda publicitaria para brindar a los usuarios opciones sin perfiles y otras opciones a favor de la privacidad, lo que indica que espera un cambio importante de direcci\u00f3n lejos de Vigilancia masiva de usuarios web por dise\u00f1o y por defecto.<\/p>\n
Desde el a\u00f1o pasado, el grupo europeo de campa\u00f1as de privacidad, noyb, tambi\u00e9n ha estado realizando una importante campa\u00f1a de cumplimiento de GDPR destinada a alentar a decenas de sitios web a reformar los banners de cookies que no cumplen mediante el env\u00edo de quejas directamente a ellos, pero tambi\u00e9n proporcionando un an\u00e1lisis gratuito de los ajustes necesarios para adaptar sus ventanas emergentes de cookies al RGPD. Solo aquellos sitios que se resistan a los cambios necesarios se enfrentar\u00e1n a una queja sobre ellos presentada por noyb ante un DPA relevante.<\/p>\n
A principios de este a\u00f1o, lanz\u00f3 un lote de ejemplos de \u00abantes y despu\u00e9s\u00bb de c\u00f3mo varios sitios minoristas conocidos han adaptado sus banners de cookies en respuesta a su campa\u00f1a proactiva, con la adici\u00f3n de un bot\u00f3n de \u00abrechazar todo\u00bb de nivel superior. siendo una acci\u00f3n de cumplimiento clave tomada por muchos de los objetivos reformados de noyb.<\/p>\n
La organizaci\u00f3n sin fines de lucro tambi\u00e9n ha presentado una serie de quejas sobre los rechazos de la reforma de los banners de cookies ante los reguladores (hasta agosto, 226 se hab\u00edan presentado ante 18 autoridades de protecci\u00f3n de datos), aunque las ejecuciones siguen pendientes a medida que avanzan los procedimientos.<\/p>\n<\/p><\/div>\n