Denuncia de GDPR contra X (Twitter) por microtargeting ilegal para anuncios de control de chat

This page has been translated automatically. Read the original or leave us a message if something is not right.

Hoy, noyb ha presentado una denuncia contra X (Twitter) por utilizar ilegalmente las opiniones políticas y creencias religiosas de sus usuarios con fines publicitarios. La empresa utilizó estos datos especialmente protegidos para determinar si las personas debían o no ver una campaña publicitaria de la Dirección General de Migración y Asuntos de Interior de la Comisión Europea, que intentaba recabar apoyos para la propuesta de "control del chat" en los Países Bajos. En noviembre, este uso ilegal del microtargeting ya llevó a noyb a presentar una denuncia contra la propia Comisión Europea. Ahora, noyb sigue con una denuncia contra X. Al permitir esta práctica en primer lugar, la empresa violó tanto el GDPR como la DSA.

Twitter Political Micro-Targeting

X abusa de datos sensibles para anuncios dirigidos. X (Twitter) recopila datos sensibles, como opiniones políticas y creencias religiosas, mediante el seguimiento del comportamiento de los usuarios, como clics, "me gusta" y respuestas a publicaciones en la plataforma. En septiembre de 2023, la Comisión Europea utilizó exactamente esta información para promover la muy controvertida propuesta de reglamento de control del chat en X. El sistema de segmentación de la plataforma permitió a la Comisión segmentar a los usuarios en función de sus opiniones políticas y creencias religiosas. En concreto: La campaña publicitaria en cuestión se dirigía a usuarios de X que no estaban interesados en palabras clave como brexit, Nigel Farrage o Giorgia Meloni.

Una prohibición sin sentido. En teoría, esta violación ni siquiera debería ser posible: X afirma en sus directrices publicitarias que la afiliación política y las creencias religiosas no deben utilizarse con fines de segmentación publicitaria. En realidad, parece que X no está aplicando la prohibición de ninguna manera, por lo que prácticamente carece de sentido. La campaña de la Comisión Europea se mostró al menos a varios cientos de miles de usuarios holandeses de X. El post en cuestión sigue disponible aquí.

Maartje de Graaf, abogada de protección de datos de noyb: "Sobre el papel, X prohíbe el uso de datos sensibles para anuncios políticos, pero en realidad todavía se benefician de técnicas que sabemos que son perjudiciales cada desde el escándalo de Cambridge Analytica en 2018."

Una violación tanto del GDPR como de la DSA. Las opiniones políticas y las creencias religiosas de las personas están específicamente protegidas por el GDPR. Aunque esto significa que estas categorías de datos solo pueden procesarse legalmente en determinadas circunstancias, se utilizaron para dirigirse a usuarios X en la campaña publicitaria de la Comisión. Esto no solo viola el GDPR, sino también la Ley de Servicios Digitales (DSA). Por ello, noyb presentó una denuncia ante la DPA neerlandesa. Dada la gravedad de las infracciones y el gran número de usuarios X afectados, noyb también sugiere que la autoridad competente imponga una multa.

Felix Mikolasch, abogado de protección de datos de noyb: "Después de que presentáramos nuestra primera denuncia en este asunto, la Comisión de la UE ya ha confirmado que se deje de hacer publicidad en X. Sin embargo, para acabar con esto en general, necesitamos que se imponga una multa a X como plataforma utilizada por muchos otros."