Google, multada con 900.000 euros

La investigación realizada pone de manifiesto que Google recopila información personal a través de casi un centenar de servicios y productos que ofrece en España, sin aclarar en muchos casos qué datos se recogen, para qué fines se utilizan y sin obtener un consentimiento válido de sus titulares.

"La combinación de los datos que recoge por medio de diferentes servicios excede ampliamente de las expectativas razonables de la mayoría de los usuarios, que no son conscientes de ello y pierden el control de su propia información personal", según la investigación de la AEPD.

La agencia ha declarado la existencia de tres infracciones de la Ley de Propiedad Intelectual y Protección de Datos (LOPD) e impone a Google una sanción de 300.000 euros por cada una, requiriéndole para que cumpla con la ley sin dilación.

La sanción a Google distingue entre tres infracciones, con una multa de 300.000 euros cada una. Imagen Shutterstock

Esta acción forma parte de la actuación coordinada iniciada junto a las autoridades de protección de datos de Alemania, Francia, Holanda, Italia y Reino unido tras la falta de reacción de Google a los requerimientos previos

A modo de ejemplo, el documento explica que no se informa con claridad a los usuarios de Gmail de que se realiza un filtrado del contenido del correo y de los ficheros anexos para insertar publicidad. Cuando se informa, se utiliza una terminología imprecisa, con expresiones genéricas y poco claras. En ocho páginas Google emplea hasta en 30 ocasiones términos como "podremos", "podrá", "podrán" o "es posible".

Todo ello, sumado a otras expresiones sumamente ambiguas como "mejorar la experiencia del usuario", da lugar a una "política de privacidad indeterminada y poco clara", de acuerdo a la AEPD. La falta de información adecuada, particularmente sobre las finalidades específicas que justifican el tratamiento de los datos, impide que pueda considerarse que existe un consentimiento específico e informado y, en consecuencia, válido.

Sin consentimiento

La agencia reprocha a Google que utilice la información personal con múltiples finalidades que no se determinan con claridad, vulnerando con ello la prohibición de utilizar los datos para fines distintos de aquellos para los que han sido recabados.

Explica que un usuario medio "no es consciente del carácter masivo y transversal del tratamiento de sus datos", según la investigación. Añade, además, que Google se sirve de una tecnología sofisticada "que sobrepasa la capacidad de la mayoría de los usuarios para tomar decisiones conscientes sobre el uso de su información personal por lo que, en la práctica, pierden el control sobre la misma".

Google, multada con 900.000 euros

AEPD señala que, en contra de lo exigido por la legislación española, Google almacena y conserva datos personales por periodos de tiempo indeterminados o injustificados, contraviniendo con ello el mandato legal de proceder a su cancelación cuando dejan de ser necesarios para la finalidad que determinó su recogida.

Concluye que el buscador obstaculiza -y en algunos casos impide- el ejercicio de los derechos de acceso, rectificación, cancelación y oposición. Los ciudadanos se se ven obligados a recorrer un número indeterminado de páginas, dispersas y no disponibles para todos los tipos de usuarios y, en ocasiones, con denominaciones que no siempre hacen referencia a su objeto.

Modificación de la ley

Google modificó la política de privacidad y las condiciones de uso de la mayoría de sus servicios en marzo de 2012, creando un modelo de tratamiento de datos basado en la transversalidad. De este modo, la información que una persona facilita para un servicio puede combinarse con la de otros y utilizarse con cualquier finalidad. Se excede así las expectativas que un usuario podría esperar de la utilización de un servicio.

Ante las múltiples dudas suscitadas, el Grupo de Autoridades Europeas de Protección de Datos (GT29) acordó iniciar una investigación conjunta coordinada por la autoridad francesa, la CNIL, que concluyó constatando la incompatibilidad de la nueva política de privacidad con la legislación europea de protección de datos.

Marcas no data

Por otro lado, conviene recordar que la consultora Trendwatching, especializada en la identificación de tendencias a nivel global, ha dado a conocer su informe "Tendencias de consumo para 2014". Entre ellas destaca las "Marcas no data", sin datos. La firma asegura que " en 2014 proporcionar un servicio brillante sin una recopilación excesiva de datos te hará ganar la confianza del consumidor". Puede acceder a la información completa a través de este enlace: Las tendencias de consumo más innovadoras para 2014.