Francia multa a Google con 50 millones de euros por violar la GDPR

El regulador francés de protección de datos (CNIL) ha multado a Google con 50 millones de euros por violar la GDPR. Es la primera gran multa por incumplimiento del Reglamento General de Protección de Datos europeo desde su entrada en vigor en abril de 2018.

La sanción del CNIL responde a las denuncias de las asociaciones None Of Your Business (“NOYB”) y La Quadrature du Net (“LQDN”), y se argumenta por «falta de transparencia, información inadecuada y ausencia de consentimiento válido en la personalización de los anuncios».

Según el regulador, Google viola tres reglas básicas de privacidad establecidas en la GDPR: transparencia, información y consentimiento. «La información sobre las operaciones de procesamiento para la personalización de los anuncios queda diluida en varios documentos y no permite al usuario saber su alcance real», explica CNIL.

Por ello, «Google deja a los usuarios sin sus garantías esenciales y practica operaciones que pueden revelar importantes partes de la vida privada«. El regulador de protección de datos francés asegura que, «los usuarios no pueden comprender completamente el alcance de las operaciones de procesamiento llevadas a cabo por Google». La información comunicada «no es lo suficientemente clara como para que el usuario pueda comprender que la base legal de las operaciones de procesamiento para la personalización de los anuncios es el consentimiento y no el interés legítimo de la empresa».

En respuesta a la multa impuesta, Google ha emitido un comunicado: «La gente espera de nosotros altos estándares de transparencia y control. Estamos profundamente comprometidos a cumplir con esas expectativas y los requisitos de consentimiento de GDPR. Estamos valorando nuestros próximos pasos».

¿Tendrá que cambiar Google su modelo de negocio?

No es la primera vez que Europa sanciona a Google y aún se encuentra en fase de apelación la multa récord de 4.300 millones de euros por abuso de posición dominante con Android y otra anterior de 2.400 millones de euros por favorecer ilegalmente su servicio de compras.

Sin embargo, la sanción del CNIL es la primera gran multa por incumplimiento del Reglamento General de Protección de Datos europeo y podría extenderse a otros reguladores nacionales porque el funcionamiento de Google es idéntico en toda Europa.

La multa económica es una ‘propina’ para Google, pero puede tener consecuencias. «Más que una cantidad significativa de dinero, esta sanción es particularmente perjudicial para Google, ya que desafía directamente su modelo de negocio y, con toda probabilidad, les exigirá que modifiquen profundamente su prestación de servicios», advierten algunos analistas.

Google ha sido el primero, pero no será el último porque las asociaciones francesas también demandaron a Facebook por los mismos motivos y el procedimiento está pendiente de resolución por el regulador francés de protección de datos.

Más información | Regulador francés de protección de datos