El grupo austriaco noyb presenta quejas por privacidad de datos contra los gigantes tecnológicos chinos AliExpress, TikTok y WeChat

Según se informa, el grupo austriaco de defensa de la privacidad noyb (None of Your Business) ha criticado a tres empresas tecnológicas chinas con quejas sobre privacidad de datos por no cumplir con las leyes de privacidad de datos de la UE, específicamente el Artículo 15 del RGPD. 

Noyb se ha hecho un nombre al presentar quejas contra empresas estadounidenses como Apple, Alphabet y Meta, lo que ha desencadenado varias investigaciones y miles de millones de dólares en multas.

El argumento de Noyb ante los reguladores

Las quejas del grupo de defensa se presentaron ante las autoridades de protección de datos de Bélgica, Grecia y los Países Bajos. Se centran principalmente en la supuesta negativa de las empresas a conceder a los usuarios pleno acceso a sus datos personales, como exige la legislación de la UE.

Según noyb, la negativa se debe a la terquedad que mantiene al usuario europeo medio ignorante de cómo se procesan sus datos y si se cumplen las del RGPD , en particular cuando se trata de transferencias de datos a China.

La mayoría de las empresas tecnológicas suelen contar con una herramienta que les permite satisfacer las solicitudes de descarga de información de los usuarios. Sin embargo, algunas empresas chinas han hecho casi imposible el acceso a la información, según noyb.

Si estas empresas chinas hubieran implementado alguna herramienta de automatización que les permitiera cumplir con las solicitudes de acceso al RGPD a gran escala, como por ejemplo una herramienta de “descarga de información”, hipotéticamente les resultaría extremadamente fácil cumplir con la legislación de la UE.

Sin embargo, según Kleanthi Sardeli, abogada de protección de datos en noyb, TikTok, AliExpress y WeChat enjrecopilando la mayor cantidad de datos posible sobre sus usuarios mientras les mantienen ocultos sobre su uso.

Noyb afirma que tanto TikTok como AliExpress se han negado a dar a los interesados ​​acceso a todos sus datos, tal como exige el artículo 15 del RGPD, y que TikTok solo proporcionó una parte de los datos del denunciante en un formato no estructurado que, según alega, era difícil de comprender.

AliExpress decidió proporcionar un archivo roto que solo se podía abrir una vez, mientras que WeChat simplemente ignoró por completo la solicitud del reclamante.

Las acciones de TikTok y AliExpress obligaron a los usuarios a enviar una serie de preguntas de seguimiento, dándoles una segunda oportunidad para responder.

Sin embargo, en lugar de proporcionar los datos faltantes, ambas empresas repitieron el contenido de su política de privacidad sin ninguna información individual, lo que hizo imposible para los denunciantes verificar si sus datos habían sido procesados ​​de acuerdo con el RGPD.

Nuevas quejas siguen a acciones anteriores contra otras empresas

Noyb ha estado muy ocupada este año. Según se informa, el grupo de defensa ya presentó denuncias contra TikTok, AliExpress, SHEIN, Temu y WeChat a principios de este año, en enero, con el objetivo de que suspendan las transferencias de datos a China y exijan multas que pueden alcanzar hasta el 4% de los ingresos globales de las empresas infractoras.

Según la legislación de la UE, las transferencias de datos fuera de la UE solo están permitidas si el país de destino no socava la protección de datos. Dado que la legislación china no limita el acceso de las autoridades a los datos personales, las empresas no pueden proteger los datos de los usuarios de la UE del acceso gubernamental.

Según se informa, SHEIN, Temu y Xiaomi proporcionaron a los denunciantes información adicional durante el procedimiento, pero TikTok, AliExpress y WeChat continuaron violando el RGPD.

Kleanthi Sardeli, abogada de protección de datos de noyb, afirmó: «El RGPD establece claramente que las empresas deben proporcionar a sus usuarios información específica sobre los datos que procesan sobre ellos. Que reciban muchas solicitudes no significa que puedan retener información»

Las nuevas denuncias presentadas ante las autoridades de protección de datos (APD) de Bélgica, Grecia y los Países Bajos solicitan que las respectivas APD emitan una decisión que declare que TikTok, AliExpress y WeChat han violado los artículos 12 y 15 del RGPD.

Además, el grupo ha solicitado que se ordene a las empresas cumplir con las solicitudes de acceso de los denunciantes y sugiere que las autoridades de protección de datos impongan una multa administrativa para evitar violaciones similares en el futuro.