Sanción de 25.000 euros por no informar de las cookies en un blog de Blogger

bloggerHoy queremos traer al blog una resolución sobre la nueva Ley de cookies, que ya está dando lugar a sanciones en materia de protección de datos. Concretamente tratamos la ausencia de información sobre el registro y sobre el uso de los dispositivos de almacenamiento y recuperación de datos, en un blog de la plataforma gratuita de Google, Blogger.

A la Agencia Española de Protección de Datos (AEPD) llegaron denuncias sobre un blog de un negocio alojado en el dominio gratuito de Google www.blogspot.com que recababa información sobre la navegación del usuario a través de la instalación de cookies, sin que se informara ni pidiera consentimiento para ello.

Tras su investigación la AEPD constató entre otros aspectos que efectivamente, el sitio web XXXXXXX.blogspot.com no informaba sobre el uso de los dispositivos de almacenamiento y recuperación de datos (cookies) instalados en los equipos terminales de los usuarios que accedían al mismo, aunque sí se procedía a descargar éstos. En ninguna página existía un formulario de contacto que recabara información personal del usuario.

Una vez que la Agencia avisó de este hecho al editor del blog, éste eliminó el mismo. Según la resolución, no consta que Google informara al editor sobre las cookies que se descargaban automáticamente en los equipos terminales de los usuarios.

Además, en ningún lugar de la configuración de Blogger existe una pestaña para evitar que se produzcan estas descargas automáticas, por lo que el editor del blog no tenía acceso a ello, al darse de alta en los servicios de Google, entre ellos el blog, el usuario acepta unos Términos y Condiciones del Servicio y una Política de privacidad, que son genéricos para todos las aplicaciones de la compañía. En ninguno de estos documentos se da información específica a los usuarios de Blogger sobre las cookies o dispositivos de almacenamiento que dicho servicio utiliza, si son necesarias o no para el correcto funcionamiento del servicio, su finalidad, características o la posibilidad de desactivarlas/eliminarlas.

En consecuencia la AEPD decidió iniciar un proceso sancionador sobre Google, al ser el responsable de la plataforma Blogger y no informar debidamente a sus usuarios sobre el uso de las cookies. Considera que existen hechos para estudiar una presunta infracción del artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI).

Dicho artículo establece que: “Los prestadores de servicios podrán utilizar dispositivos de
almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario. ”

Google en su defensa señala que la información recabada a través de las cookies descritas por la Agencia, no conlleva la recogida de datos de carácter personal de los usuarios de los blogs de Blogger, sino de datos anónimos, por lo que el artículo 22.2 de la LSSI no resulta aplicable.

Además, Google señala que la información recabada a través de las cookies utilizadas resultaba estrictamente necesaria para prestar el servicio expresamente solicitado por el destinatario, por lo que las cookies utilizadas estarían exceptuadas del cumplimiento de las obligaciones de información previa y consentimiento sobre su uso recogidas en el citado artículo.

Las investigaciones de la Agencia constataron que no se daban las condiciones necesarias para que se aplicará esta exención del artículo, por lo que ha decidido imponer a Google una sanción de 25.000 euros. La resolución se puede ver en su totalidad en este enlace de la AEPD.

Esta entrada fue publicada en LSSI, Protección de Datos y etiquetada , , , , , , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *