Google se enfrenta a multas millonarias en España y Francia por su política de privacidad

La Agencia Española de Protección de Datos (AEPD) ha abierto un procedimiento sancionador a Google en relación con la nueva política de privacidad unificada para la mayor parte de sus servicios que la compañía del buscador implantó en marzo de 2012. El procedimiento tiene por objeto esclarecer si la combinación de datos procedentes de diversos servicios cumple las garantías de información a los usuarios y si las finalidades para las que se utiliza la información legitima el tratamiento de estos datos. Además, busca conocer si los períodos de conservación y las opciones para que los usuarios ejerzan sus derechos de acceso, rectificación, cancelación y oposición cumplen con la Ley Orgánica de Protección de Datos.

Este procedimiento sancionador se inicia tras finalizar las investigaciones previas por parte de la AEPD, que han permitido constatar la existencia de indicios de la comisión de un total de seis infracciones, cinco de ellas graves y una leve, de la LOPD. Según informa la Agencia en un comunicado, en el transcurso de las investigaciones se ha constatado la existencia de los siguientes indicios:

- Google no informa claramente sobre el uso que va a hacer de los datos que recoge de los usuarios, por lo que estos no pueden conocer de forma precisa qué fin justifica la recogida de sus datos personales ni la utilización que se hará de los mismos.

- En el marco de la unificación de políticas de privacidad es posible que Google pueda combinar la información personal de un servicio con la de otros y utilizarla para otras finalidades. La ausencia de información podría implicar que el tratamiento de datos que realiza es ilegítimo.

- El buscador podría estar haciendo un tratamiento desproporcionado de los datos de sus usuarios, ya que en su política de privacidad advierte de que podrá utilizar los datos recabados de forma ilimitada en todos sus servicios, presentes y futuros.

- La compañía podría estar conservando los datos de sus usuarios por tiempo indeterminado o injustificado. La ley establece que los datos personales deben ser cancelados una vez que hayan dejado de ser necesarios para la finalidad para la que fueron recabados, y Google los mantiene más allá de estos plazos.

- El ejercicio de derechos por parte de los usuarios podría verse obstaculizado e incluso impedido, ya que las herramientas que ofrece Google para ejercer los derechos de acceso, rectificación, cancelación y oposición se encuentran dispersas, no están disponibles para todos los usuarios, son incompletas y aparecen con denominaciones que no siempre se corresponden con la materia que se trata.

Según explica la AEPD, este procedimiento imputa a Google España y Google Inc. la presunta comisión de cinco infracciones graves de la LOPD, sancionables con multas de 40.001 euros a 300.000 euros por la falta de proporcionalidad en el tratamiento de datos; por el desvío de la finalidad en el uso de los datos; por los plazos excesivos en cuanto a la conservación de los datos; por la falta de legitimación en el tratamiento de datos; y por obstaculizar el ejercicio de derechos de los usuarios. Además, imputan la presunta comisión de una infracción leve, sancionable con multas de 900 euros a 40.001 euros por el incumplimiento del deber de información previa al usuario.

Protección de Datos acordó el inicio de esta investigación en el marco de una acción coordinada con las Autoridades de Protección de Datos de Alemania, Francia, Holanda, Italia y Reino Unido. Según el comunicado, estas autoridades han actuado en estrecha cooperación, ejerciendo las competencias y siguiendo los plazos marcados por sus respectivos ordenamientos nacionales. Francia también ha remitido hoy una notificación a Google en la que manifiesta irregularidades similares y da a la compañía un plazo de tres meses para adaptar su política de privacidad a la legislación francesa, anunciando la apertura de un procedimiento sancionador en caso de incumplimiento.

Google ha asegurado que su política de privacidad "respeta la legislación europea" y ha mostrado su compromiso para colaborar con las autoridades, después de que la Agencia de Protección de Datos (AEPD) haya anunciado que ha abierto un procedimiento sancionador a Google para estudiar su nueva política de privacidad. "Nuestra política de privacidad respeta la legislación europea y nos permite crear servicios más simples y más eficaces. Nos hemos comprometido plenamente con las autoridades involucradas en este proceso, y vamos a seguir haciéndolo en el futuro", han señalado fuentes de la compañía a Europa Press.