Las cookies son pequeños ficheros que se descargan en los dispositivos de los usuarios que habitualmente navegamos por cualquiera de las webs habituales, y qué en función de la finalidad para la que se utilicen sirven para permitir el uso de funcionalidades de la web como insertar videos, personalizar el idioma, etc. realizar estadísticas de navegación y personalizar la publicidad que los usuarios vemos en las páginas web de manera individualizada.
Si hablamos de las cookies más habituales que utilizan la gran mayoría de las páginas que visitamos, sin duda estarían las cookies de Google Analytics. En Libre Mercado entrevistamos a Alejandro Prieto, Responsable del Departamento legal de Protección de datos de Grupo Adaptalia, sobre este asunto.
¿Con qué finalidades se utilizan las cookies de Google?
La finalidad principal para la cual los editores de páginas web utilizan estas cookies, es analizar la navegación de los usuarios para conocer como los usuarios interactúan con la misma, así como conocer de qué lugares provienen, qué tiempo de permanencia tienen en su site y cuales son los enlaces o post más visitados.
Así mismo, estas cookies resultan fundamentales para posicionarse en el buscador y aparecer en los primeros lugares cuando un usuario realiza una búsqueda concreta, atrayendo el tráfico y por lo tanto, aumentando las posibilidades de venta de los servicios o productos ofrecidos por la compañía.
¿En qué situación nos encontramos en la actualidad a nivel legal?
Para utilizar en España y en el resto del entorno europeo este tipo de cookies debemos cumplir con varios requisitos legales, que en el caso Español vienen detallados en la Guía de Cookies publicada por la Agencia Española de Protección de Datos.
A grandes rasgos, para garantizar el cumplimiento de la normativa los editores de la web deben informar de manera clara tanto en un banner iniciar, como en una política más completa a los usuarios sobre la finalidad, duración del tratamiento, posibles comunicaciones de datos, etc.
Así mismo, tanto o más importante, resulta garantizar que estas cookies solo se descargan una vez que el usuario haya aceptado de manera expresa la utilización de las mismas, así como permitir la reconfiguración en cualquier momento, pudiendo retirar el consentimiento prestado previamente.
Por lo tanto, cumpliendo con los requisitos enumerados de manera resumida anteriormente, los editores de la web podrían utilizar estas cookies, tal y como se ha venido haciendo hasta este momento.
¿Qué problema hay entonces?
Hace aproximadamente dos meses, y tras haber dejado de ser aplicable el Privacy Shield (acuerdo marco entre EEUU y Europa en materia de transferencia de datos personales), en octubre de 2020, en una decisión novedosa, la Autoridad Austriaca de Protección de datos ha señalado que el uso continuado de Google Analytics no se desarrollaría con las garantías adecuadas de conformidad con el RGPD. Por lo tanto, la utilización de este tipo de cookies podría suponer que cualquier compañía que use estos dispositivos estaría incumpliendo la normativa de protección de datos personales, ya que a ojos de esta autoridad se estarían produciendo transferencias internacionales de datos a EEUU sin las garantías adecuadas, al regirse las compañías americanas como Google por la FISA 702 y la OE 12.333 normativas incompatibles con el RGPD.
Esta decisión llegó inmediatamente después de que el Comité Europeo de Protección de datos, adoptase solo una semana antes una decisión similar, al apercibir al propio Parlamento Europeo por la utilización de estas mismas cookies.
Por último, ha sido el CNIL, autoridad francesa de protección de datos la que ha declarado la ilegalidad de las mismas.
¿Cómo se ha posicionado la AEPD, Agencia Española de Protección de datos?
Si bien, la AEPD no se ha posicionado, todo nos lleva a pensar que a corto plazo podría tomar decisiones similares a las adoptadas por sus homónimos europeos y declarar la ilegalidad de las cookies analíticas de Google.
En palabras del propio Max Schreem, presidente honorifico de NYOB, organización que ha impulsado las principales reclamaciones que han llevado a estas decisiones de las autoridades de control, y promotor de la reclamación que llevó a la anulación del Privacy Shield por parte del Tribunal de Justicia de la UE: "En lugar de adaptar realmente los servicios para que cumplan con el GDPR, las empresas estadounidenses han intentado simplemente añadir algún texto a sus políticas de privacidad y hacer caso omiso del Tribunal de Justicia. Muchas empresas de la UE han seguido el ejemplo en lugar de optar por las opciones legales.", así mismo señala: "Esperamos que ahora caigan gradualmente decisiones similares en la mayoría de los Estados miembros de la UE. Hemos presentado 101 denuncias en casi todos los Estados miembros y las autoridades han coordinado la respuesta".
Por ello, deberemos estar atentos a la decisión que adopte a este respecto la AEPD, aunque todo parece indicar que será similar a las adoptadas en Austria o Francia.
¿Qué soluciones hay actualmente a este problema?
La solución a este problema no resulta sencilla, debido al gran alcance de Google y alto porcentaje de implementación de sus sistemas de captación en gran parte de las páginas web.
Si llegase a declararse su ilegalidad, habría que optar por proveedores que garanticen el cumplimiento de la normativa europea y que, por lo tanto, mantengan la información sobre el análisis en servidores dentro del EEE.
Sin duda, Google y otros proveedores americanos, los cuales llevan tiempo trabajando en sistemas alternativos, han acelerado su desarrollo e investigación y pronto presentarán soluciones a este problema, debido a la gran pérdida económica a la que le llevaría una decisión de este calibre en toda Europa, ya sea alojando sus servidores en Europa u otros espacios seguros, o asegurando que la información transmitida no permite identificar de ninguna manera a los usuarios.
¿Cómo podéis ayudar a las compañías desde Grupo Adaptalia?
Grupo Adaptalia es una compañía muy consolidada en el sector, con profesionales con un enfoque jurídico practico y tecnológico avanzado.
Así mismo, prestamos un servicio integral de cumplimiento que nos permitirá analizar todos los riesgos de este y otros tratamientos que puedan implicar un procedimiento ante la AEPD, ofreciendo las mejores soluciones y, en su caso, determinando la mejor manera de llevarlos a cabo, creando procedimientos de trabajo que mejoren la cultura empresarial en materia de cumplimiento y, en definitiva, poniendo todos los medios para que, siempre desde el enfoque empresarial, se cumpla con la normativa de manera eficaz.