El grupo austriaco noyb presenta denuncias sobre privacidad de datos contra gigantes tecnológicos chinos, AliExpress, TikTok y WeChat

Se informa que el grupo de defensa de la privacidad austriaco noyb (None of Your Business) ha presentado quejas de privacidad de datos contra tres empresas tecnológicas chinas por no cumplir con las leyes de privacidad de datos de la UE, específicamente el Artículo 15 del GDPR. 

Noyb se ha hecho un nombre presentando quejas contra empresas estadounidenses como Apple, Alphabet y Meta, lo que ha desencadenado varias investigaciones y multas por miles de millones de dólares.

El argumento de Noyb ante los reguladores

Las quejas del grupo de defensa fueron presentadas ante las autoridades de protección de datos en Bélgica, Grecia y los Países Bajos. Su enfoque principal es la supuesta negativa de las empresas a otorgar a los usuarios acceso completo a sus datos personales, como exige la ley de la UE.

Según noyb, la negativa se basa en la terquedad, lo que mantiene al usuario europeo promedio ignorante de cómo se procesan sus datos y si cumplen con las disposiciones de GDPR, particularmente en lo que respecta a las transferencias de datos a China.

La mayoría de las empresas tecnológicas suelen tener una herramienta que les permite cumplir con las solicitudes de descarga de información del usuario. Sin embargo, algunas empresas chinas han hecho casi imposible acceder a la información, según ha dicho noyb.

Si estas empresas chinas hubieran implementado alguna herramienta de automatización que les permitiera cumplir con las solicitudes de acceso del GDPR a gran escala, como a través de una herramienta de "descargar tu información", hipotéticamente les sería extremadamente fácil cumplir con la ley de la UE.

Sin embargo, según Kleanthi Sardeli, abogada de protección de datos en noyb, TikTok, AliExpress y WeChat disfrutan recopilando tantos datos sobre sus usuarios mientras los mantienen en la oscuridad sobre su uso.

Noyb afirma que tanto TikTok como AliExpress se han negado a proporcionar a los sujetos de los datos acceso a todos sus datos como exige el Artículo 15 del GDPR, con TikTok proporcionando solo parte de los datos del demandante en un formato no estructurado que alegó ser difícil de comprender.

AliExpress eligió proporcionar un archivo roto que solo se podía abrir una vez, mientras que WeChat simplemente ignoró por completo la solicitud del demandante.

Las acciones de TikTok y AliExpress obligaron a los usuarios a enviar una serie de preguntas de seguimiento, dándoles una segunda oportunidad para responder.

Sin embargo, en lugar de suministrar los datos faltantes, ambas empresas repitieron el contenido de su política de privacidad sin ninguna información individual, haciendo imposible que los demandantes verificaran si sus datos se habían procesado de acuerdo con el GDPR.

Las nuevas quejas siguen a acciones anteriores contra otras empresas

Noyb ha estado muy ocupado este año. Se informa que el grupo de defensa ya presentó quejas contra TikTok, AliExpress, SHEIN, Temu y WeChat a principios de este año, en enero, buscando que suspendan las transferencias de datos a China mientras solicita multas que pueden alcanzar hasta el 4% de los ingresos globales de las empresas infractoras.

Según la ley de la UE, las transferencias de datos fuera de la UE solo están permitidas si el país de destino no socava la protección de los datos. Dado que las leyes chinas no limitan el acceso a los datos personales por parte de las autoridades, no es posible que las empresas protejan los datos de los usuarios de la UE del acceso gubernamental.

Se informa que SHEIN, Temu y Xiaomi proporcionaron a los demandantes información adicional durante los procedimientos, pero TikTok, AliExpress y WeChat continuaron violando el GDPR.

Kleanthi Sardeli, abogada de protección de datos en noyb, dijo: "El GDPR deja claro que las empresas deben proporcionar a sus usuarios información específica sobre los datos que están procesando sobre ellos. El hecho de que reciban muchas solicitudes no significa que puedan retener información."

Las nuevas quejas de noyb presentadas ante las autoridades de protección de datos (DPAs) en Bélgica, Grecia y los Países Bajos solicitan que las respectivas DPAs emitan una decisión declarando que TikTok, AliExpress y WeChat han violado los Artículos 12 y 15 del GDPR.

Además, el grupo ha solicitado que se ordene a las empresas cumplir con las solicitudes de acceso de los demandantes y sugiere que las DPAs impongan una multa administrativa para prevenir violaciones similares en el futuro.