La asociación en defensa de la privacidad Noyb ha interpuesto una denuncia contra Pinterest, la red social de imágenes y vídeos, ante la autoridad de protección de datos francesa, CNIL. La organización de origen austríaco concluye que Pinterest está vulnerando al menos dos artículos del Reglamento General de Protección de Datos (RGPD).
Kleanthi Sardeli es la abogada que ha abierto el caso en Francia en representación de Noyb. «Pinterest está rastreando en secreto a los usuarios europeos sin pedirles su consentimiento. Esto permite a la red social obtener un beneficio ilícito de los datos personales de los usuarios sin que estos se estén siquiera dando cuenta», explica.
La organización demandante abunda en que Pinterest, como otras muchas redes sociales, basa su modelo de negocio en la publicidad personalizada.
Sin embargo, este modelo de negocio está atravesando múltiples problemas en la Unión Europea, dado que muchas plataformas, para evitar que ese modelo se deteriore, siguen recopilando información de sus usuarios sin adecuarse a lo que estipula el RGPD para poder ofrecer a los usuarios anuncios personalizados en función de la información previamente recopilada.
Pinterest no es una exención. El RGPD exige a las empresas que si van a recopilar datos personales de sus usuarios cuenten con una base de legitimidad adecuada, es decir, una vía legal contemplada en la regulación para hacerlo. Una de esas vías es contar con el consentimiento explícito de los usuarios. Pero los usuarios de Pinterest no tienen ni idea de qué está pasando.
Al contrario, Pinterest, como otras muchas plataformas han alegado en casos anteriores, defiende que recopila datos de sus usuarios en base a un «interés legítimo», que es la vía del RGPD que se suele invocar para defender que la extracción y tratamiento de datos personales es «legítima» en tanto que sin ese procedimiento la plataforma no podría funcionar.
Pero los expertos y la jurisprudencia ya están llegando a la conclusión en el Viejo Continente de que sin recopilar información de sus usuarios las redes sociales podrían funcionar igual. Lo que no podría funcionar sería el servicio de publicidad personalizado que estas plataformas ofrecen a los anunciantes.
Al no contar con el consentimiento explícito de los usuarios, Pinterest estaría infringiendo el artículo 6 del RGPD. Noyb que Pinterest no está siendo transparente con este modelo y las consecuencias que tiene para los usuarios europeos, ya que una usuaria pidió información sobre con qué terceros se compartían sus datos personales y la plataforma no respondió adecuadamente.
Eso implica una infracción también del artículo 15 de la misma norma.
De hecho, la misma organización que ha interpuesto la denuncia aclara que descubrieron en los ajustes de un perfil de usuario de la plataforma cómo la opción de «personalización de anuncios» estaba activada por defecto.
«Es evidente que Pinterest está ignorando proactivamente las sentencias del Tribunal de Justicia de la Unión Europea para maximizar sus beneficios. El TJUE ya dejó claro que la publicidad personalizada no se puede fundamentar con un interés legítimo», incide Sardeli, la abogada que lleva el caso.
Por su parte, un portavoz de Pinterest se ha puesto en contacto con Business Insider España para defender lo siguiente: «El abordaje de Pinterest sobre publicidad personalizada cumple con el RGPD de la Unión Europea».
Noyb, las siglas de none of your business («no es asunto tuyo») es una organización de activistas en defensa de la privacidad que en lo que va de historia ya han interpuesto hasta 800 denuncias contra empresas por numerosas infracciones del RGPD. Entre las denunciadas se encuentran empresas como Google, Apple, Facebook o Amazon.