La legislación de la Unión Europea sobre el consentimiento de las cookies dice que se debe ofrecer a los usuarios de Internet la opción de poder aceptar o rechazarlas. El problema es que la mayoría de los sitios web no lo cumplen. Por ello, la ONG austríaca sobre protección de datos Noyb envió advertencias a 560 empresas de 33 países europeos para que cambien sus avisos sobre las cookies, pues son ilegales dentro de la normativa.
Al ingresar en un sitio web, el usuario encuentra una ventana inmensa con la opción de aceptar todas las cookies, esto se traduce a que el usuario ofrece todos sus datos para una navegación más personalizada. La otra opción es un poco más confusa y no deja claro qué se ofrece. Muchas veces, no se encuentra la alternativa a rechazar por lo que el usuario debe aceptar o salirse.
El grupo europeo de defensa de la privacidad Noyb (None of Your Business o No es asunto tuyo) asegura que solo el 3% de los usuarios quiere realmente aceptar las cookies. Sin embargo, al verse confundidos por no saber qué responder o no entender qué dice el aviso, se le fuerza a más del 90% a hacerlo. Algunos de los trucos que utilizan las empresas es esconder el botón de rechazar o utilizar colores «engañosos», según Noyb.
Los sitios web incumplen la normativa europea
En 2020 un estudio revelaba de que la mayoría de los sitios webs online están incumpliendo la normativa europea a la hora de gestionar las cookies. Sólo el 11,8% de los 10.000 sitios web analizados, apróximadamente 1 de cada 10 de ellos, recurren a técnicas que se ajustan completamente a las exigencias de la normativa de la UE.
Los sitios web que incumplen la normativa europea se exponen a grandes multas de acuerdo con el Reglamento General de Protección de Datos (RGPD) y de la Directiva sobre privacidad electrónica por incumplir las normas. Como ejemplo solo hay que ver las multas impuestas a Google y Amazon en Francia a finales del año pasado por colocar cookies de seguimiento sin consentimiento.
Si, por el contrario, las empresas infractoras ignoran la petición, la reclamación ante la autoridad competente puede saldarse con una multa de hasta 20 millones de euros, señalan desde Noyb.
Noyb comienza la cacería de sitios web infractores
Para conseguir que la ley de cookies se cumpla dentro de Europa, Noyb ha anunciado que iniciará una importante campaña. Su plan es presentar hasta 10.000 denuncias contra los infractores este año. También ofrecerá orientación gratuita para que los infractores cumplan la normativa y así no sea fácil poner como excusa que ha habido errores o malentendidos.
El grupo europeo comenzó este lunes con las primeras 560 denuncias contra sitios web ubicados en toda la UE (33 países). Las denuncias se dirigen a grandes empresas como Google y Twitter hasta páginas locales «que tienen un número relevante de visitantes». Dentro de España hay 57 sitios web como Seat, Telefónica, Mapfre y Gallina Blanca, entre los denunciados.
Max Schrems, presidente de Noyb ha explicado que hay una gran industria de consultores y diseñadores «que desarrollan locos laberintos de clics para garantizar índices de consentimiento imaginarios». No obstante, frustrar a la gente para que haga clic en el «sí» es una clara violación de los principios del RGPD, asegura. «Esperamos que la mayoría de las reclamaciones se resuelvan rápidamente y que pronto podamos ver cada vez más avisos de cookies que sean honestos» dijo
Si el proyecto de la ONG tiene éxito, los usuarios tendrán a su disposición «opciones sencillas y claras de «sí» o «no» en cada vez más páginas web en los próximos meses», resume Schrems.
La gran experiencia de Noyb
El grupo Noyb, con sede en Viena, se fundó en 2018. El mismo año que la UE implementó su histórica legislación GDPR. Desde ese momento, Noyb se ha enfocado en problemas y violaciones en el sector privado. A diferencia de los grupos que se enfocan en las violaciones de la privacidad por parte del Gobierno.
Noyb está financiado por más de 3.500 miembros de apoyo y actualmente está tramitando alrededor de 150 denuncias en varias jurisdicciones. Su presidente, Schrems, ha logrado una serie de victorias legales sobre la privacidad en línea. El más conocido es el descarrilamiento de los principales acuerdos de intercambio de datos entre la UE y EE UU.
«Idealmente, no deberíamos existir», dijo Schrems en una entrevista hace dos meses. Sin embargo, en muchos estados miembros las cosas no se hacen correctamente. A su juicio, en Europa somos muy buenos para aprobar leyes, «pero en realidad no somos muy buenos para hacerlos cumplir».
Lea también: