En agosto de 2021, noyb había presentado ante las autoridades alemanas de protección de datos (APD) varias denuncias contra sitios de noticias que utilizaban sistemas ilegales de "pago o consentimiento". A pesar de que sólo entre el 3 y el 10% de las personas desean el seguimiento para publicidad personalizada, estos sistemas dan lugar a índices de consentimiento superiores al 99%. Casi cuatro años después de la presentación de las denuncias, las DPA de Renania del Norte-Westfalia y Hesse aún no han logrado emitir una decisión sobre el fondo. Más bien al contrario: Para evitar decidir definitivamente sobre el caso, la DPA de Renania del Norte-Westfalia ha llegado a emitir una decisión de 12 páginas sobre la que aún no puede pronunciarse. Hoy mismo, noyb ha llevado a ambas autoridades ante los tribunales por su inactividad durante un año.
Antecedentes de "Pay or OK En agosto de 2021, noyb presentó dos denuncias GDPR contra los banners "Pay or OK" en los sitios de noticias faz.net y t-online.de. En aquel momento, el denunciante (y todos los demás usuarios) tenía que decidir si permitía que los sitios web procesaran y distribuyeran sus datos personales para el seguimiento de anuncios o si contrataba una suscripción de pago para que se respetara su privacidad. El RGPD exige explícitamente que el consentimiento sea "dado libremente". No obstante, más del 99,9% de los usuarios acepta el seguimiento cuando se enfrentan a sistemas de "pagar o aceptar", aunque sólo entre el 3 y el 10% de las personas desean realmente que se les rastree con fines de publicidad personalizada. Entretanto, incluso la Comisión Europea ha considerado que este enfoque es ilegal en un caso contra Meta.
Max Schrems, Presidente Honorario de noyb: "Sus derechos a la intimidad y a la protección de datos no deberían tener precio. Cuando el 99,9% está de acuerdo con algo, pero sólo el 3% lo quiere realmente, está claro que no tenía elección libre y genuina. Desafortunadamente, una inactividad tan obvia parece pura falta de voluntad política para hacer cumplir el GDPR a las empresas de medios de comunicación."
"No decisión" de NRW. Después de que la DPA de Renania del Norte-Westfalia hubiera confirmado la recepción de la denuncia contra t-online.de en agosto de 2021, noyb no recibió ninguna actualización sustancial durante un tiempo. En noviembre de 2022, más de un año después de la confirmación, la autoridad se puso entonces en contacto con noyb para decirle que había visto la denuncia en noyb pero que nunca la había recibido. noyb respondió rápidamente con el acuse de recibo de la APD que había enviado el año anterior. A esto siguió un intercambio de numerosos escritos y múltiples intentos por parte de noyb para obtener finalmente una decisión. En mayo de 2025, la APD emitió finalmente una decisión en la que decía que aún no podía emitir una decisión, casi cuatro años después de que se presentara la denuncia.
Jonas Breyer, abogado que representa al denunciante: "Es una vergüenza que las autoridades de protección de datos de Renania del Norte-Westfalia y Hesse sigan sin emitir una decisión sobre el contenido después de casi cuatro años. Y no se trata de un caso aislado. Uno se pregunta qué hacen estas autoridades con el dinero de los contribuyentes"
La eficacia alemana, ¿un mito? La autoridad de protección de datos de Hesse tampoco emitió una decisión en el caso contra faz.net. Lo justificó alegando la complejidad del caso y la posibilidad de que se introdujeran nuevas directrices en el futuro. Pero estas posibles incertidumbres no impidieron a la DPA de Baja Sajonia a emitir una decisión sobre una denuncia similar ya en 2023. Aunque Alemania es famosa por su supuesta postura estricta respecto a la protección de datos, la realidad es que sus APD son en gran medida desdentadas y se ven cada vez más como "facilitadores de negocios". Según un noyb análisis de las estadísticas de la EDPB entre 2018 y 2023, solo el 1,26% de los casos ante todas las DPA alemanas han dado lugar a una multa. La DPA de Hesse, por ejemplo, solo ha ordenado 115 medidas correctoras en 2024a pesar de haber recibido 3.839 denuncias.
Felix Mikolasch, abogado especializado en protección de datos de noyb: "Es obvio que los sistemas "pay or OK" no ofrecen la opción del consentimiento "libremente otorgado". A pesar de ello, las autoridades de protección de datos de Hesse y Renania del Norte-Westfalia parecen no tener ningún interés en aplicar el GDPR de forma coherente. Esto es muy cuestionable"
Demanda contra las autoridades. El denunciante en los casos contra t-online y faz.net ha presentado ahora dos demandas ante los tribunales administrativos de Wiesbaden y Düsseldorf, respectivamente. Si la acción prospera, las autoridades tendrían que decidir y estimar las denuncias iniciales.
El demandante está representado por Jonas Breyer, de Breyer Legal.
