Hoy, noyb ha presentado una denuncia contra Mozilla por activar discretamente una supuesta «función de privacidad» (denominada «Privacy Preserving Attribution») en su navegador Firefox. Contrariamente a lo que sugiere su nombre tranquilizador, esta tecnología permite a Firefox realizar un seguimiento del comportamiento de los usuarios en las páginas web. En esencia, ahora es el navegador el que controla el seguimiento, en lugar de las páginas web individuales. Aunque esto podría suponer una mejora en comparación con el seguimiento mediante cookies, que es aún más invasivo, la empresa nunca preguntó a sus usuarios si deseaban activarla. En su lugar, Mozilla decidió activarla de forma predeterminada una vez que los usuarios instalaran una actualización reciente del software. Esto resulta especialmente preocupante porque Mozilla suele tener fama de ser una alternativa respetuosa con la privacidad, mientras que la mayoría de los demás navegadores se basan en Chromium, de Google.
¿Firefox sigue los pasos de Google? Con una reciente actualización de Firefox, Mozilla parece haber tomado ejemplo de Google: sin comunicárselo directamente a sus usuarios, la empresa ha activado en secreto una función denominada «Privacy Preserving Attribution» (PPA). Similar a Privacy Sandbox (fallida) de Google, esto ha convertido el navegador en una herramienta de seguimiento para las páginas web. La idea: en lugar de colocar las tradicionales cookies de seguimiento, las páginas web tienen que solicitar a Firefox que almacene información sobre las interacciones de los usuarios con los anuncios para poder recibir los datos agrupados de múltiples usuarios.
«Menos invasivo» sigue siendo invasivo. En este sentido, Mozilla afirma que el desarrollo de la «atribución que preserva la privacidad» mejora la privacidad de los usuarios al permitir medir el rendimiento de los anuncios sin que los sitios web individuales recopilen datos personales. En realidad, parte del seguimiento se realiza ahora directamente en Firefox. Aunque esto pueda ser menos invasivo que el seguimiento ilimitado —que sigue siendo la norma en EE. UU.—, sigue interfiriendo con los derechos de los usuarios en virtud del RGPD de la UE. En realidad, esta opción de seguimiento tampoco sustituye a las cookies, sino que es simplemente una forma alternativa —adicional— para que los sitios web orienten la publicidad.
Felix Mikolasch, abogado especializado en protección de datos en noyb, afirma: «Mozilla acaba de sumarse al discurso de que el sector publicitario tiene derecho a rastrear a los usuarios al convertir Firefox en una herramienta de medición publicitaria. Aunque Mozilla pueda haber tenido buenas intenciones, es muy poco probable que la “atribución que preserva la privacidad” sustituya a las cookies y otras herramientas de seguimiento. No es más que un nuevo medio adicional de rastrear a los usuarios».
Seguimiento por defecto, sin información. Para empeorar las cosas, Mozilla ha activado su «atribución que preserva la privacidad» de forma predeterminada. No se ha informado a los usuarios de esta medida, ni se les ha pedido su consentimiento para que Firefox les realice un seguimiento. La función ni siquiera se menciona en las políticas de protección de datos de Mozilla. La única forma que tienen los usuarios de desactivarla es encontrar la opción de exclusión en un submenú de la configuración del navegador. Resulta irritante que un desarrollador de Mozilla justifica esta medida alegando que los usuarios no pueden tomar una decisión informada.
Felix Mikolasch, abogado especializado en protección de datos de noyb, afirma: «Es una pena que una organización como Mozilla considere que los usuarios son demasiado tontos para decir sí o no. Los usuarios deberían poder elegir y la función debería haber estado desactivada por defecto».
Millones de usuarios europeos se ven afectados. noyb solicita a la autoridad austriaca de protección de datos (DSB) que investigue la actuación de Mozilla. Mozilla debería informar adecuadamente al denunciante y al resto de usuarios sobre sus actividades de tratamiento de datos, y pasar efectivamente a un sistema de consentimiento expreso. Además, la empresa debería eliminar todos los datos tratados de forma ilícita.
Actualización del 3 de noviembre de 2026: Mozilla ha anunciado que la función «Privacy Preserving Attribution» ya no existe en Firefox.
