Sanción por uso indebido de cookies e incumplimiento de la ley francesa

La Comisión Nacional de Informática y Libertades Francesa (CNIL), el equivalente francés a la Agencia Española de Protección de Datos, sanciona a Google con la cantidad de 100 millones de euros y a Amazon con 35 millones de euros, por el uso incorrecto de cookies e incumplimiento del artículo 82 de la Ley de Protección de Datos francesa.

Este precepto transpone al Derecho interno francés el artículo 5, apartado 3, de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativo al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas, disponiendo que:

“todo suscriptor o usuario de un servicio de comunicaciones electrónicas debe ser informado de manera clara y completa, salvo si lo ha sido previamente, por el responsable del tratamiento o su representante: 1 ° de la finalidad de cualquier actuación encaminada a acceder, por transmisión electrónica, a información ya almacenada en su equipo terminal de comunicaciones electrónicas, o escribir información en este equipo; 2 ° de los medios a su alcance para oponerse”.

El motivo de esta sanción ha sido la imposición a los usuarios de aceptar ciertas cookies en el uso del sitio web, sin la posibilidad de poder rechazarlas, atendiendo al derecho que tienen de recibir información clara y completa sobre el propósito de las cookies utilizadas en su navegación, así como las posibles vías disponibles para evitar su instalación sin afectar a la navegación.

Según explica la CNIL, la falta de información proporcionada al usuario en la navegación es un motivo más que suficiente para la imposición de tal sanción, teniendo como objeto la vulneración de la normativa de protección de datos y el derecho a la información por parte de los usuarios.

Atendiendo a cada una de las infracciones cometidas por ambas compañías y en lo que respecta a la vulneración del artículo mencionado:

• En cuanto a Google, la CNIL justifica las sanciones por un triple incumplimiento en materia de protección de datos. Por un lado, la instalación automática de las cookies en el ordenador del usuario sin consentimiento previo, la falta de información en el banner a pie de página, así como la falta de medios puestos a disposición para posibilitar al usuario la opción de rechazo y la inexistencia de mecanismo de “oposición”, puesto que cuando un usuario desactivaba la personalización de anuncios, una de las cookies se quedaba almacenada en el equipo.
• En el caso de Amazon, la autoridad francesa considera que no existe consentimiento para la instalación de cookies con fines publicitarios, no se informa debidamente, así como no tampoco existe un mecanismo adecuado para poder rechazar su instalación.

La relevancia de estos hallazgos es un paso positivo hacia la regulación de la privacidad en la navegación, que tiene como base la existencia de un problema en el uso de las cookies y que a menudo viene dado por la utilización de “banners” con casillas previamente marcadas por defecto, así como la falta de información al usuario sobre las cookies utilizadas en la navegación del sitio web.

Las decisiones de la CNIL muestran una importante tendencia interpretativa mediante la cual las autoridades de protección de datos pueden investigar y sancionar las conductas que incumplan la privacidad electrónica.

Es por ello, que para evitar este tipo de sanciones resulta imprescindible mostrar a los usuarios toda la información necesaria para velar por su privacidad durante su navegación web, facilitándoles en todo momento información completa sobre la utilización e instalación de cookies que operan en el sitio web.