\n<\/p>\n
El organismo de control de protecci\u00f3n de datos del Reino Unido respondi\u00f3 ayer al anuncio de Meta de que tiene la intenci\u00f3n de ofrecer a (otros) europeos la opci\u00f3n libre de negar su seguimiento para la orientaci\u00f3n de anuncios, pero no pedir\u00e1 a los usuarios del Reino Unido su consentimiento para su vigilancia, con algunos , er, comentarios puntiagudos.<\/p>\n
Ll\u00e9vatelo, Stephen Almond, director ejecutivo de riesgo regulatorio de la Oficina del Comisionado de Informaci\u00f3n (ICO), con esta \u00abDeclaraci\u00f3n de ICO sobre Meta\u00bb:<\/p>\n
\nComo regulador digital, prestamos mucha atenci\u00f3n a c\u00f3mo operan las empresas a nivel internacional y c\u00f3mo se respetan los derechos de las personas.<\/p>\n
Somos conscientes de los planes de Meta para buscar el consentimiento de los usuarios para la publicidad conductual en la UE, con exclusi\u00f3n del Reino Unido. Esto sigue a los hallazgos relacionados del Tribunal de Justicia de la Uni\u00f3n Europea, la Comisi\u00f3n de Protecci\u00f3n de Datos de Irlanda y la Autoridad de Protecci\u00f3n de Datos de Noruega.<\/p>\n
Estamos evaluando lo que esto significa para los derechos de informaci\u00f3n de las personas en el Reino Unido y considerando una respuesta adecuada.<\/p>\n<\/blockquote>\n
Los comentarios cuidadosamente redactados por Almond (\u00abestrecha atenci\u00f3n\u00bb; \u00abevaluando lo que esto significa para los derechos de informaci\u00f3n de las personas en el Reino Unido\u00bb, \u00abconsiderando una respuesta apropiada\u00bb) sugieren que el regulador no est\u00e1 contento de que el gigante de la tecnolog\u00eda publicitaria anteriormente conocido como Facebook no tenga la intenci\u00f3n de para brindar a los usuarios del Reino Unido el mismo nivel de respeto por sus derechos de datos que las personas en la UE, el Espacio Econ\u00f3mico Europeo (EEE) y Suiza, aparentemente, lo lograr\u00e1n pronto.<\/p>\n
En pocas palabras, parece muy inc\u00f3modo para el ICO, y una terrible noticia para los usuarios del Reino Unido atrapados en sus tierras altas no tan soleadas posteriores al Brexit, que Meta ha calculado que no tiene que ofrecer el mismo grado de respeto por su informaci\u00f3n como debe ser para los europeos que viven en otras partes de la regi\u00f3n.<\/p>\n
Especialmente porque Meta est\u00e1 haciendo esto en un momento en que la ley de protecci\u00f3n de datos del Reino Unido todav\u00eda se basa en el Reglamento General de Protecci\u00f3n de Datos (RGPD) de la UE. (Quiero decir, el plan del gobierno del Reino Unido para diluir el r\u00e9gimen de privacidad nacional, a trav\u00e9s de las promocionadas \u00abreformas\u00bb de datos posteriores al Brexit, \u00a1ni siquiera ha llegado a los libros de estatutos todav\u00eda! Entonces, en el papel, el r\u00e9gimen de privacidad es el mismo que fue cuando el Reino Unido estaba en la UE).<\/p>\n
El problema espec\u00edfico al que se enfrenta el ICO hasta aqu\u00ed es que la defensa de las normas nacionales de protecci\u00f3n de datos ahora recae directamente sobre sus hombros, sin el escudo protector del Tribunal de Justicia de la UE (TJUE) que dicta la \u00faltima palabra sobre c\u00f3mo la ley debe hacerse cumplir Desde el 31 de enero de 2020, cuando el gobierno del Reino Unido promulg\u00f3 el Brexit en su totalidad, las sentencias dictadas por el TJUE no se aplican en la legislaci\u00f3n del Reino Unido. Y, en particular, Meta solo se movi\u00f3 para, finalmente, anunciar su intenci\u00f3n de dar a los europeos la opci\u00f3n de negar su seguimiento de anuncios a ra\u00edz de un importante fallo del TJUE el mes pasado.<\/p>\n
Eso tambi\u00e9n sigui\u00f3 a una importante aplicaci\u00f3n del RGPD en enero de 2023 por parte de los reguladores de protecci\u00f3n de datos de la UE. Y una intervenci\u00f3n de emergencia de Noruega el mes pasado que prohibi\u00f3 los anuncios de comportamiento de Meta a nivel local por el problema de la base legal, en lugar de esperar a que Irlanda, el principal regulador de Meta, lo haga en toda la UE.<\/p>\n
El impacto acumulativo de todos estos procedimientos de la UE ha dejado al gigante tecnol\u00f3gico sin base legal para reclamar bajo la ley de la UE por el procesamiento de datos que lleva a cabo para \u00abpersonalizar\u00bb los anuncios, excepto el consentimiento. Por lo tanto, ahora hay un impulso detr\u00e1s de la aplicaci\u00f3n de GDPR que est\u00e1 teniendo un impacto tangible en la reforma de los modelos comerciales hostiles a la privacidad. Pero, lamentablemente para las personas en el Reino Unido, se encuentra fuera de la implementaci\u00f3n del RGPD por parte de la UE. Y entonces . . . \u00a1No hay intenci\u00f3n de metaconsentimiento para los brit\u00e1nicos!<\/p>\n
El bloque tampoco se ha detenido en la elaboraci\u00f3n de leyes desde que el Reino Unido se levant\u00f3 y se fue. En realidad, ha estado muy activo en las regulaciones digitales, incluida la realizaci\u00f3n de una importante reforma de la competencia ex ante, llamada Ley de Mercados Digitales, que tambi\u00e9n parece estar dando a Meta una pausa para pensar en el procesamiento de datos de sus anuncios.<\/p>\n
La actualizaci\u00f3n de la publicaci\u00f3n del blog de la compa\u00f1\u00eda ayer anunciando su intenci\u00f3n de cambiar al consentimiento para el procesamiento de datos de anuncios en la UE hizo referencia a \u00abuna serie de requisitos regulatorios emergentes y en evoluci\u00f3n en la regi\u00f3n, en particular c\u00f3mo nuestro principal regulador de protecci\u00f3n de datos en la UE, la Comisi\u00f3n de Protecci\u00f3n de Datos de Irlanda (DPC), ahora est\u00e1 interpretando GDPR a la luz de los fallos legales recientes, as\u00ed como anticipando la entrada en vigor de la Ley de Mercados Digitales (DMA) \u201dcomo informaci\u00f3n para su decisi\u00f3n.<\/p>\n
Y bueno, la DMA tampoco se aplica en el Reino Unido. Al igual que la aplicaci\u00f3n del RGPD del DPC irland\u00e9s y la interpretaci\u00f3n del TJUE de c\u00f3mo aplicar el RGPD no lo hacen.<\/p>\n
Meta cambi\u00f3 los datos de los usuarios del Reino Unido de su subsidiaria irlandesa a su entidad estadounidense a principios de este a\u00f1o, sacando a los usuarios del Reino Unido de la jurisdicci\u00f3n de la UE. \u00a1Eso es Brexit, amigos! (Una reforma digital ex ante de la competencia \u201cHecha en el Reino Unido\u201d tampoco se ha incorporado a la legislaci\u00f3n nacional despu\u00e9s de enfrentar retrasos como resultado de la agitaci\u00f3n pol\u00edtica en el partido conservador gobernante a ra\u00edz de, er, Brexit. . . . As\u00ed que hay todav\u00eda no hay un equivalente en el Reino Unido a la DMA).<\/p>\n
El problema a\u00fan m\u00e1s particular para el ICO es que sistem\u00e1ticamente no ha actuado ante quejas similares sobre el seguimiento de adtech que carecen de una base legal adecuada durante, literalmente, a\u00f1os.<\/p>\n
En realidad, fue demandado por inacci\u00f3n en 2020 por una queja de este tipo. E incluso detuvo por completo su investigaci\u00f3n sobre la tecnolog\u00eda publicitaria durante la pandemia, diciendo que no quer\u00eda cargar a la industria con una \u00abpresi\u00f3n indebida\u00bb en un momento tan dif\u00edcil.<\/p>\n
\u00bfQu\u00e9 pasa con los derechos de los usuarios del Reino Unido a no ser intimidados ilegalmente por los anunciantes durante COVID-19? El ICO evidentemente no sinti\u00f3 que deber\u00eda presionar a la industria para que se preocupara por esos detalles en ese entonces, o, bueno, desde entonces realmente. Por lo tanto, es un poco rico para el ICO enfrentarse repentinamente a Meta con preocupaciones impl\u00edcitas de que los derechos de informaci\u00f3n de los brit\u00e1nicos no se respetan adecuadamente. A menos que este sea el momento de conversi\u00f3n de Damascene del regulador, sobre la necesidad de hacer cumplir realmente los abusos de adtech que ha criticado p\u00fablicamente durante a\u00f1os.<\/p>\n
Anteriormente, el regulador del Reino Unido consider\u00f3 que una \u00abrespuesta apropiada\u00bb a la violaci\u00f3n desenfrenada de la ley por parte de la industria de la tecnolog\u00eda publicitaria significaba convocar algunas mesas redondas en las que los ejecutivos de publicidad aparentemente pod\u00edan llenar la sala con aire caliente sobre el respeto por el cumplimiento mientras se les permit\u00eda continuar con la lucrativa extracci\u00f3n de datos. El negocio como de costumbre, ya que el ICO continu\u00f3 \u00abinvestigando\u00bb.<\/p>\n
Por lo tanto, no est\u00e1 claro qu\u00e9 acci\u00f3n podr\u00eda considerar \u00abapropiada\u00bb tomar el regulador del Reino Unido contra Meta si sigue pisoteando los derechos de los usuarios locales para negar su seguimiento. Con suerte, no vamos a ver otra investigaci\u00f3n abierta\/sin fin.<\/p>\n
T\u00e9cnicamente, el RGPD del Reino Unido permite sanciones por infracciones confirmadas que pueden alcanzar hasta el 4 % de la facturaci\u00f3n anual mundial, lo que, en el caso de Meta, podr\u00eda ascender a unos pocos miles de millones de libras. Pero el ICO no se ha desviado ni cerca de los m\u00e1ximos te\u00f3ricos en las aplicaciones de GDPR que ha marcado hasta la fecha. Entonces, el gigante de la tecnolog\u00eda publicitaria puede haber decidido que existe un riesgo regulatorio m\u00ednimo en el territorio del Reino Unido y establecer el nivel de respeto por los datos de los usuarios locales en consecuencia. Ergo: No hay consentimiento para ti, eres brit\u00e1nico.<\/p>\n
Nos pusimos en contacto con la ICO con preguntas sobre su hist\u00f3rica falta de aplicaci\u00f3n contra el seguimiento y la creaci\u00f3n de perfiles de adtech, y para preguntar qu\u00e9 respuestas espec\u00edficas puede considerar si Meta contin\u00faa brindando a los usuarios del Reino Unido un nivel menor de protecci\u00f3n de datos que otras personas en la UE. pero el regulador nos dijo que no ten\u00eda nada m\u00e1s que agregar m\u00e1s all\u00e1 de los comentarios p\u00fablicos de Almond.<\/p>\n
Meta tambi\u00e9n se neg\u00f3 a comentar sobre la declaraci\u00f3n de la ICO. Pero su portavoz nos remiti\u00f3 a la secci\u00f3n de su publicaci\u00f3n de blog que citamos anteriormente, donde dice que su intenci\u00f3n de cambiar al consentimiento en la UE y el EEE se tom\u00f3 en respuesta a una serie de decisiones de cumplimiento por parte de los reguladores y tribunales de la regi\u00f3n. Entonces, b\u00e1sicamente, Meta est\u00e1 destacando que su inminente cambio de base legal rastrea la acci\u00f3n de cumplimiento. Sin cumplimiento, sin cambio. \u00a1Simples!<\/p>\n
Por supuesto, esto tambi\u00e9n significa el ICO hace<\/em> tienen el poder de cambiar la forma en que Meta o cualquier otra entidad de tecnolog\u00eda publicitaria que opere en suelo brit\u00e1nico trata los derechos de los usuarios del Reino Unido, es decir, haciendo cumplir la ley del Reino Unido en la industria de la tecnolog\u00eda publicitaria, como los defensores de la privacidad han pedido que se haga durante a\u00f1os.<\/p>\n
Michael Veale, profesor de derechos digitales en el University College London, quien fue una de las personas detr\u00e1s de la denuncia antes mencionada sobre las pr\u00e1cticas de la industria adtech ante la ICO en 2018, y quien posteriormente tambi\u00e9n emprendi\u00f3 acciones legales despu\u00e9s de que el regulador cerrara la denuncia un par de veces. de a\u00f1os despu\u00e9s sin tomar una decisi\u00f3n\u2014 inst\u00f3 a la ICO a aprovechar la oportunidad que ahora tiene para actuar sobre sus preocupaciones declaradas por los derechos de los usuarios del Reino Unido mediante la regulaci\u00f3n directa de los gigantes de la tecnolog\u00eda publicitaria como Meta.<\/p>\n
\u201cDesde que Meta traslad\u00f3 su sede relevante para los usuarios del Reino Unido de Irlanda a los EE. UU., el Reino Unido ahora est\u00e1 obligado a regular la empresa de tecnolog\u00eda por s\u00ed mismo, no a esperar a Irlanda. Este ser\u00eda un gran momento [for the ICO] para demostrar que est\u00e1 listo para estas nuevas y significativas responsabilidades\u201d, dijo Veale a TechCrunch.<\/p>\n
\u201cEl texto de la ley relevante que se aplica a Meta es id\u00e9ntico en todos los sentidos relevantes en la UE y el Reino Unido. La elecci\u00f3n de Meta de no extender los mismos derechos a los usuarios del Reino Unido es una decisi\u00f3n calculada que la aplicaci\u00f3n de la privacidad en el Reino Unido es lo suficientemente d\u00e9bil como para ignorarla. \u201d, agreg\u00f3 Veale. \u201cAlgunas de las sentencias judiciales se aplican a la UE y no al Reino Unido, ya que se dictaron despu\u00e9s de finales de 2020. Pero eso no significa que el regulador no pueda tomar medidas claras utilizando la informaci\u00f3n proporcionada en el curso de estas sentencias. y en el s\u00f3lido razonamiento dentro de ellos.\u201d<\/p>\n<\/p><\/div>\n