El regulador francés de protección de datos, CNIL (Commission Nationale de l’Informatique et des Libertés), multará a Facebook con 60 millones de euros (50 millones de libras esterlinas / 68 millones de dólares estadounidenses) y a Google con 150 millones de euros (170 millones de libras esterlinas / 203 millones de dólares estadounidenses) por infracciones de la ley de datos, después de que se descubriera una investigación. que Facebook.com, Google.fr y YouTube.com habían dificultado el proceso de rechazar cookies que el de aceptarlas.
CNIL dijo que su comité restringido, el organismo responsable de emitir sanciones, señaló que los tres sitios web ofrecen un botón que permite a los usuarios aceptar cookies de inmediato, pero no proporciona una solución equivalente que les permita rechazarlas fácilmente. “Se requieren varios clics para rechazar todas las cookies, contra uno solo para aceptarlas”, dijo CNIL.
“El comité restringido consideró que este proceso afecta la libertad de consentimiento. Dado que, en Internet, el usuario espera poder consultar rápidamente un sitio web, el hecho de que no pueda rechazar las cookies tan fácilmente como puede aceptarlas influye en su elección a favor del consentimiento. Esto constituye una infracción del artículo 82 de la Ley de protección de datos francesa “.
CNIL dijo que al hacer que el mecanismo de rechazo sea más complejo, Facebook y Google desalientan a los usuarios de rechazar las cookies y los animan a optar por la facilidad de hacer clic en el botón de consentimiento, lo que niega a los usuarios la libertad de consentimiento.
También considera que Facebook no ha proporcionado información clara porque para rechazar las cookies, los usuarios primero deben hacer clic en un botón llamado “aceptar cookies”. Dijo que esto genera confusión y da a los usuarios la impresión de que no es posible rechazar las cookies.
En el caso de Google, CNIL señaló que ya había llamado la atención de la empresa sobre el incumplimiento de la Ley de Protección de Datos en febrero de 2021, y le comunicó en numerosas ocasiones que debería ser tan fácil rechazar las cookies como aceptarlas. .
Como resultado de esto, tanto Facebook – legalmente, Facebook Irlanda – como Google ahora tienen tres meses para implementar una solución que brinde a los usuarios ubicados en Francia un medio para rechazar las cookies tan simple como el medio para aceptarlas, con penalizaciones de € 100.000 por día se añaden si se incumple este plazo.
Las sentencias forman parte de una campaña en curso de dos años de la CNIL dirigida a sitios web que contravienen las secciones pertinentes de la ley francesa sobre cookies.
Ha emitido cerca de 100 órdenes y sanciones relacionadas con el incumplimiento de las cookies desde marzo de 2021 a varias organizaciones, incluidos organismos del sector público y partidos políticos. Uno de los avisos más importantes se envió al editor de periódicos Societe du Figaro, que fue multado con 50.000 euros por no asegurarse de haber obtenido el consentimiento de los usuarios para permitir la instalación de cookies publicitarias en sus dispositivos.
Un portavoz de la empresa matriz de Facebook, Meta, dijo: “Estamos revisando la decisión de la autoridad y seguimos comprometidos a trabajar con las autoridades pertinentes. Nuestros controles de consentimiento de cookies brindan a las personas un mayor control sobre sus datos, incluido un nuevo menú de configuración en Facebook e Instagram donde las personas pueden revisar y administrar sus decisiones en cualquier momento, y continuamos desarrollando y mejorando estos controles “.
La organización ha estado trabajando entre bastidores para hacer evolucionar sus prácticas de protección de datos de acuerdo con las directrices que se están implementando en todo el mundo, y el año pasado realizó cambios en sus flujos de consentimiento de cookies para los usuarios en Europa.
Un portavoz de Google dijo: “La gente confía en nosotros para respetar su derecho a la privacidad y mantenerlos seguros. Entendemos nuestra responsabilidad de proteger esa confianza y nos comprometemos a realizar más cambios y trabajar activamente con la CNIL a la luz de esta decisión en virtud de la Directiva de privacidad electrónica “.