El regulador de privacidad francés golpea a Google y Facebook con multas por el diseño engañoso de la interfaz de usuario
En contexto: recientemente hemos visto un gran impulso hacia la privacidad del usuario mientras navega por Internet. Aparte del Reglamento General de Protección de Datos (GDPR), los países europeos han retrocedido en numerosos casos relacionados con la recopilación de datos y el seguimiento de usuarios.
Lo último en este esfuerzo centrado en la privacidad proviene de Francia, donde la Commission nationale de l’informatique et des libertés (CNIL) multó a Google con 150 millones de euros (170 millones de dólares) y a Facebook con 60 millones de euros (68 millones de dólares) por excluirse de cookies demasiado confuso para los usuarios. Además de las multas, ambas empresas tienen 90 días para realizar cambios que permitan rechazar las cookies con mayor facilidad o afrontar una multa de 100.000 € al día.
Según la CNIL, Facebook y Google utilizan «patrones oscuros» para engañar a los usuarios para que acepten cookies de seguimiento. Los patrones oscuros son métodos para diseñar una interfaz de usuario de una manera que confunde al usuario o lo hace creer que no tiene otra opción; por ejemplo, presenta un cuadro de diálogo que obliga a los usuarios a aceptar cookies antes de acceder al contenido y luego oculta los medios para rechazarlas. cookies detrás de otros menús.
Google emplea un patrón oscuro similar al ejemplo anterior. El organismo de control dice que los sitios web de Google, incluido YouTube, ofrecen una forma de aceptar todas las cookies con un solo clic, pero los usuarios deben navegar a través de varios menús para rechazar todas las cookies. La CNIL dice que Google intencionalmente dificulta el rechazo de cookies para que los usuarios tomen la ruta más fácil y simplemente las acepten.
En el caso de Facebook, la CNIL dice que la empresa también ofrece una solución de un solo clic para aceptar todas las cookies, pero requiere varios clics para rechazarlas. Además, Facebook etiqueta engañosamente el botón para optar por no participar como «Aceptar cookies», lo que lleva a las personas a creer que no tienen otra opción.
La CNIL dice que ambas instancias infringen la ley europea y exigen que los ciudadanos comprendan sus decisiones en su totalidad al dar su consentimiento para la recopilación de datos. Curiosamente, la CNIL no se basa en la ley GDPR actual en ninguno de los casos. En cambio, está empleando una legislación más antigua llamada Directiva de privacidad electrónica.
TechCrunch señala que los reguladores de privacidad de Irlanda hacen cumplir las violaciones de GDPR presentadas por cualquier miembro de la UE, pero son muy lentos para actuar. Muchas empresas tecnológicas de EE. UU. ubican su sede europea en Irlanda, principalmente debido a la fiscalidad y la regulación más relajadas. Sin embargo, la Directiva de privacidad electrónica permite a las naciones europeas ejecutar sanciones en sus propios países directamente. Por lo tanto, Francia lo está utilizando para asegurarse de que Facebook y Google rindan cuentas de manera oportuna.