Oaxaca.-Francia multa a Google y Amazon con 100 y 35 millones de euros respectivamente por el uso de cookies sin que el usuario haya manifestado su consentimiento. Así lo ha anunciado la Comisión Nacional de Informática y Libertades (CNIL), el equivalente francés a la Agencia de Protección de Datos española.
Se trata de la sanción más elevada por el uso incorrecto de las cookies y otra nueva multa del gobierno francés a las grandes empresas tecnológicas. En esta ocasión, y al contrario que en 2019, no se trata de una multa por incumplimiento del GDPR, sino por tres infracciones del artículo 82 de la Ley de Protección de Datos francesa.
Cookies sin explicación suficiente ni desactivadas por completo
Según explica el CNIL, "cuando un usuario visitaba Google, varias cookies utilizadas con fines publicitarios se colocaban automáticamente en el ordenador, sin que se requiriera ninguna acción por su parte". Incumpliendo así la obligatoriedad de que el usuario exprese su consentimiento.
El segundo apartado que Google habría incumplido es la "falta de información proporcionada en los motores de búsqueda". En el banner de información se ofrecía la opción de 'Recordatorio de privacidad' con un 'recordar más tarde' o 'acceder ahora', pero este banner no ofrecía ninguna información sobre las cookies.
Finalmente, CNIL expresa que Google no habría implementado totalmente la desactivación. Según la agencia francesa, al desactivar la personalización de anuncios, una de las cookies publicitarias seguía almacenada en el ordenador y leyendo información.
Por las tres infracciones, Francia multa a Google LLC con 60 millones de euros y a Google Ireland Limited con otros 40 millones de euros. La agencia explica que las prácticas de Google en Francia afectan a cerca de 50 millones de usuarios.
También que son conscientes que Google ha cambiado su práctica con las cookies desde septiembre de 2020, cuando actualizó su sistema. Sin embargo, creen que con esos cambios los internautas siguen sin poder entender la finalidad de estas cookies y emplaza a Google a modificar la ventana de información en un periodo de 3 meses, de lo contrario impondrán nuevas sanciones de 100.000 euros por cada día de retraso.
De manera equivalente, CNIL multa a Amazon con 35 millones de euros por la implementación de las cookies sin el permiso de los usuarios y por la falta de información. Según explica el organismo, Amazon Francia también habría actualizado su sistema en septiembre de 2020 para informar correctamente de las cookies.
Francia recuerda que tienen la competencia para imponer sanciones en este tema, ya que las operaciones relacionadas con el uso de cookies se encuentran bajo la directiva "ePrivacy", transpuesta en el artículo 82 de la Ley de protección de datos francesa.
Desde Amazon explican que están "en desacuerdo con la decisión de la Comisión Nacional de Informática y Libertades (CNIL) francesa. Proteger la privacidad de nuestros clientes es una de las principales prioridades de Amazon. Actualizamos continuamente nuestros protocolos de privacidad para asegurarnos que satisfacen las necesidades y expectativas cambiantes de clientes y reguladores en pleno cumplimiento con todas las leyes aplicables en cada país en el que operamos.”
Desde Google expresan que "las personas que usan Google esperan que respetemos su privacidad, tengan o no una cuenta con nosotros. Creemos firmemente en nuestro buen hacer a la hora de facilitar, desde el principio, información y controles claros, una sólida gobernanza de los datos a nivel interno, una infraestructura segura y, por encima de todo ello, productos útiles. La decisión de hoy, bajo las leyes francesas de ePrivacy, pasa por alto estos esfuerzos y no tiene en cuenta el hecho de que las normas francesas y la orientación regulatoria son inciertas y están en constante evolución. Seguiremos colaborando con la CNIL, a medida que realizamos mejoras, para comprender sus preocupaciones ".