La popular aplicación para teléfonos inteligentes WetterOnline comparte los datos personales de sus usuarios con cientos de empresas con fines publicitarios. Hasta hace unos días, esto incluía datos de localización muy precisos que pueden utilizarse para deducir el lugar de residencia y de trabajo de un usuario o incluso su visita a una base militar. Estos datos han acabado en mercados donde se ofrecen abiertamente a la venta. Sólo los propios usuarios no reciben sus datos. WetterOnline se niega a facilitar información sobre los datos procesados, alegando que cumplir con el derecho de acceso del GDPR sería demasiado costoso. noyb ha presentado una denuncia ante la autoridad alemana competente en materia de protección de datos.
La precisión de los datos de localización es un riesgo para la seguridad. Investigación de netzpolitik.org y otros medios internacionales muestran que las aplicaciones de teléfonos inteligentes más populares comparten los datos de localización de varios cientos de millones de europeos con terceras empresas. A continuación, los intermediarios de datos consolidan los datos de numerosas fuentes y crean recopilaciones de datos exhaustivas. Lo que hace que esto sea aún más problemático es que los datos de localización también incluyen el llamado Mobile Advertising ID (MAID). Se trata de un identificador único para cada usuario. Con la ayuda de todos estos datos, se puede localizar a una persona con una precisión de un metro. A continuación, es posible deducir los lugares que se visitan con frecuencia, como el lugar de residencia y de trabajo, pero también las visitas a una clínica de rehabilitación o a una base militar. Como netzpolitik.org demuestra vívidamentela disponibilidad de este tipo de información puede suponer incluso un riesgo para la seguridad nacional.
Ingo Dachwitz, periodista de netzpolitik.org: "Nuestra investigación Databroker Files muestra que el comercio de nuestros datos está completamente fuera de control. Nadie sabe dónde van a parar los datos que supuestamente recogen las aplicaciones de los teléfonos inteligentes con fines publicitarios. Esto ya sería un problema si los datos se utilizaran realmente sólo para publicidad personalizada. En las manos equivocadas, por ejemplo de servicios de inteligencia, acosadores o nazis, se convierten en un verdadero peligro"
Llueven datos... para terceros. El equipo de netzpolitik.org y sus socios consiguieron hacerse con un conjunto de datos de este tipo, junto con información sobre el origen de los datos de localización que se vendían. WeatherOnline, una aplicación que se ha descargado más de 100 millones de veceses una de las aplicaciones más destacadas. Según el conjunto de datos, la aplicación recopiló los datos exactos de localización de decenas de miles de usuarios en un solo día y solo en Alemania, y los vendió a numerosas empresas del sector publicitario. La llamada puja en tiempo real (RTB) desempeñará probablemente un papel central. Se trata de subastar espacios publicitarios al mejor postor en cuestión de milisegundos. Como efecto secundario, los datos personales de los usuarios a los que se dirige la publicidad también acaban en manos de otros muchos actores del ecosistema publicitario. Según la política de privacidad de WetterOnline, entre ellos hay más de 300 empresas. Hace unos días, sin embargo, WetterOnline modificó el formulario de consentimiento y la política de privacidad de su aplicación. Ahora establece que los datos de localización GPS ya no se utilizarán con fines publicitarios.
¿Respetar los derechos fundamentales de los afectados? Supuestamente, demasiado esfuerzo. Para saber más sobre los datos de localización comercializados en línea, el periodista de netzpolitik.org Ingo Dachwitz presentó una solicitud de acceso a WetterOnline, que fue rápidamente rechazada porque "extraer y recopilar todos estos datos requeriría considerables recursos técnicos, de personal y financieros". Según la empresa, la solicitud representa un "esfuerzo desproporcionado" - que, sin embargo, no es una excepción en virtud del GDPR. Dicho de otro modo: WetterOnline obviamente no tiene ningún problema en enviar los datos personales de los usuarios a cientos de empresas de terceros. Solo cuando un interesado quiere ejercer su derecho fundamental a la protección de datos, parece ir demasiado lejos. WetterOnline simplemente se niega a cumplir con la obligación legal de facilitar información.
Martin Baumann, abogado especializado en protección de datos de noyb: "El GDPR deja claro que los interesados tienen derecho a una copia de sus datos procesados por una empresa. Simplemente no hay excepción para un supuesto 'esfuerzo desproporcionado'. WetterOnline debe cumplir la legislación de la UE como todas las demás empresas."
Denuncia presentada en Alemania. noyb ha presentado una denuncia ante la autoridad de protección de datos de Renania del Norte-Westfalia en nombre del periodista de netzpolitik.org Ingo Dachwitz (WetterOnline tiene su sede en Bonn). Pedimos a WetterOnline que atienda plenamente la solicitud de acceso del denunciante y le facilite tanto una copia de los datos personales tratados como información sobre los destinatarios de dichos datos. Con el fin de evitar infracciones similares en el futuro, noyb propone también que la autoridad competente imponga una sanción administrativa.
