Alemania declara ilegales los nuevos t¨¦rminos de WhatsApp e impone una prohibici¨®n a Facebook

A 4 d¨ªas solo del 15 de mayo, la fecha l¨ªmite para aceptar los nuevos T¨¦rminos y Servicios de WhatsApp con respecto al tratamiento de tus datos, tenemos todo un ¨®rdago de Alemania, pa¨ªs que desde el inicio no ha visto con buenos ojos esta maniobra de Facebook y no ha dudado en imponerle una orden.

Alemania Vs Facebook, round 3

A mediados del pasado abril, un regulador alem¨¢n de la privacidad abri¨® un procedimiento para impedir que Facebook siguiera adelante con la actualizaci¨®n de la pol¨ªtica de privacidad. El comisario de protecci¨®n de datos y libertad de informaci¨®n de Hamburgo, Johannes Caspar, pretende impedir que Facebook agregue los datos de WhatsApp, por temor a que la empresa los utilice para ampliar su negocio de marketing y publicidad.

Caspar dijo en un comunicado: "Actualmente, hay razones para creer que las disposiciones de intercambio de datos entre WhatsApp y Facebook est¨¢n destinadas a ser aplicadas ilegalmente debido a la falta de consentimiento voluntario e informado. Para evitar el intercambio ilegal de datos en masa y poner fin a la presi¨®n del consentimiento ilegal sobre millones de personas, se ha iniciado ahora un procedimiento administrativo formal para proteger a los interesados".

La orden de prohibici¨®n de Alemania a Facebook

Pero la cosa, lejos de detenerse, ha seguido a? tr¨¢mite legal, y el Comisionado de Protecci¨®n de Datos y Libertad de Informaci¨®n de Hamburgo (HmbBfDI) ha emitido una orden que proh¨ªbe a Facebook Ireland Ltd. el tratamiento de datos personales de WhatsApp en la medida en que lo haga para sus propios fines. Una orden bajo ejecuci¨®n inmediata del procedimiento de emergencia del Reglamento General de Protecci¨®n de Datos (RGPD), que prev¨¦ la adopci¨®n de medidas con una duraci¨®n limitada en el territorio correspondiente, en este caso de 3 meses.

El trasfondo del procedimiento es la petici¨®n a todos los usuarios de WhatsApp de que acepten las nuevas disposiciones de uso y privacidad antes del 15 de mayo. Esto da a WhatsApp "amplios poderes para compartir datos con Facebook". Con las nuevas condiciones, se renuevan formalmente las competencias para el tratamiento de datos y se ampl¨ªa su contenido en el futuro. Esto se refiere, entre otras cosas, a:

- La evaluaci¨®n de la informaci¨®n de localizaci¨®n

- La transferencia de los datos de comunicaci¨®n de los usuarios de las empresas en WhatsApp a terceras empresas expl¨ªcitamente con referencia a Facebook

- El prop¨®sito adicional de garantizar la integridad de los servicios

- La verificaci¨®n cruzada de la cuenta con el fin de utilizar el servicio de una "manera razonable"

- El uso de los datos para conectar con los productos de las empresas de Facebook

- Adem¨¢s, se eliminar¨¢ el aviso que exist¨ªa hasta ahora de que los mensajes de WhatsApp no se comparten en Facebook para que los vean los dem¨¢s.

¡°Los nuevos t¨¦rminos son ilegales¡±

Tras evaluar el estado actual de la cuesti¨®n y escuchar a Facebook Ireland Ltd, seg¨²n el regulador alem¨¢n expresa en el documento oficial: ¡°No existe base legal suficiente para el tratamiento por parte de Facebook para sus propios fines, sin perjuicio del consentimiento de las condiciones de uso que actualmente obtiene WhatsApp. Las disposiciones sobre transferencia de datos est¨¢n dispersas en diferentes niveles de la pol¨ªtica de privacidad, son poco claras y dif¨ªciles de distinguir en sus versiones europea e internacional.

Adem¨¢s, su contenido es enga?oso y contiene considerables contradicciones. Incluso despu¨¦s de un an¨¢lisis minucioso, no est¨¢ claro qu¨¦ consecuencias tiene el consentimiento para los usuarios. Adem¨¢s, el consentimiento no se da libremente, ya que WhatsApp exige el consentimiento a las nuevas disposiciones como condici¨®n para seguir utilizando las funcionalidades del servicio.

En este contexto, no hay ninguna base en la ley de protecci¨®n de datos que pueda justificar un poder de procesamiento independiente por parte de Facebook. En concreto, Facebook no puede alegar un inter¨¦s leg¨ªtimo preponderante en el tratamiento de los datos de los usuarios de WhatsApp, ya que sus derechos y libertades entran en conflicto. El consentimiento no es transparente ni voluntario. Esto es especialmente cierto para los ni?os. Por estas razones, el consentimiento en virtud de la ley de protecci¨®n de datos no puede considerarse un fundamento jur¨ªdico. El tratamiento de los datos de los usuarios de WhatsApp tampoco es necesario para que Facebook ejecute un contrato¡±.

Usar los datos para sus propios fines

La investigaci¨®n de las nuevas disposiciones ha puesto de manifiesto que ¡°la estrecha relaci¨®n entre las dos empresas se va a ampliar para que Facebook pueda utilizar los datos de los usuarios de WhatsApp para sus propios fines en cualquier momento¡±. Para las ¨¢reas de mejora de productos y publicidad, WhatsApp se reserva el derecho de ceder los datos a las empresas de Facebook sin requerir ning¨²n otro consentimiento de los afectados. En otros ¨¢mbitos, ya se puede suponer que WhatsApp utiliza los datos para sus propios fines de acuerdo con la pol¨ªtica de privacidad.

La pol¨ªtica y las preguntas frecuentes describen, por ejemplo, que los datos de los usuarios de WhatsApp, como los n¨²meros de tel¨¦fono y los identificadores de los dispositivos, ya se intercambian entre las empresas con fines conjuntos para la seguridad de la red y para evitar el env¨ªo de spam. El regulador principal no ha investigado la pr¨¢ctica real de compartir y utilizar los datos, a pesar de nuestra petici¨®n. Y, en resumen:

¡°Los usuarios se enfrentan a WhatsApp con condiciones poco transparentes para la transferencia de datos de gran alcance. Al mismo tiempo, se alega que las operaciones de tratamiento descritas no se llevan a cabo en absoluto, sino que se ejecutan paso a paso en una fecha posterior sobre la base del marco jur¨ªdico fundado en el consentimiento del usuario. Esta estrategia se lleva a cabo actualmente, en particular, en la funci¨®n recientemente introducida de marketing empresarial, que, con la inclusi¨®n de Facebook, permite el tratamiento de datos entre empresas con el fin de enviar correo directo y comunicaciones de marketing.

En general, el enfoque no cumple con los requisitos del RGPD, tanto en lo que respecta a las operaciones de tratamiento de datos que ya se llevan a cabo actualmente de acuerdo con la Directiva de Protecci¨®n de Datos como a las que puede implementar Facebook en cualquier momento¡±.

Salvaguardar los derechos

Para Johannes Caspar, Comisario de Protecci¨®n de Datos y Libertad de Informaci¨®n de Hamburgo, esta orden emitida por Alemania pretende ¡°salvaguardar los derechos y libertades de los muchos millones de usuarios que dan su consentimiento a las condiciones de uso en toda Alemania. Es importante prevenir las desventajas y los da?os asociados a este procedimiento de caja negra. Los esc¨¢ndalos de protecci¨®n de datos de los ¨²ltimos a?os, desde "Cambridge Analytica" hasta la recientemente revelada filtraci¨®n de datos que afect¨® a m¨¢s de 500 millones de usuarios de Facebook, muestran el alcance y los peligros que supone la elaboraci¨®n de perfiles masivos. Esto no s¨®lo afecta a la privacidad, sino tambi¨¦n a la posibilidad de utilizar los perfiles para influir en las decisiones de los votantes con el fin de manipular las elecciones democr¨¢ticas.