noyb presenta quejas contra el código de rastreo de Apple "IDFA"
El IDFA (Identificador de Apple para Anunciantes) permite a Apple y a todas las aplicaciones del teléfono rastrear a un usuario y combinar información sobre el comportamiento online y móvil. Al igual que para las cookies, esto requeriría el consentimiento del usuario según la ley de la UE. Apple coloca estos códigos de rastreo sin el conocimiento o acuerdo de los usuarios. Por lo tanto, Noyb presentó dos quejas contra la compañía.
- Denuncia presentada ante la Autoridad de Protección de Datos de Berlín (PDF)
- Reclamación presentada ante la Autoridad Española de Protección de Datos (PDF)
IDFA - la cookie en el bolsillo de cada usuario de iPhone. Cada iPhone funciona con el sistema operativo iOS de Apple. Por defecto, el iOS genera automáticamente un único "IDFA" (abreviatura de Identificador para Anunciantes) para cada iPhone. Al igual que una matrícula, esta cadena única de números y caracteres permite a Apple y a otros terceros identificar a los usuarios a través de las aplicaciones e incluso conectar en línea y el comportamiento móvil ("cross device tracking").
Seguimiento sin el consentimiento del usuario. El sistema operativo de Apple crea el IDFA sin el conocimiento o consentimiento del usuario. Tras su creación, Apple y terceros (por ejemplo, proveedores de aplicaciones y anunciantes) pueden acceder a la IDFA para realizar un seguimiento del comportamiento de los usuarios, elaborar preferencias de consumo y ofrecer publicidad personalizada. Este seguimiento está estrictamente regulado por la "Ley de las Cookies" de la UE (artículo 5(3) de la Directiva sobre la privacidad electrónica) y requiere el consentimiento informado e inequívoco de los usuarios.
"La ley de la UE protege nuestros dispositivos contra el rastreo externo. El rastreo sólo se permite si los usuarios lo consienten explícitamente. Esta regla tan simple se aplica independientemente de la tecnología de rastreo utilizada. Mientras que Apple introdujo funciones en su navegador para bloquear las cookies, coloca códigos similares en sus teléfonos, sin ningún consentimiento del usuario. Esto es una clara violación de las leyes de privacidad de la UE." - Stefano Rossetti, abogado de privacidad de noyb.eu
Insuficiente "mejora" en el acceso de terceros. Recientemente Apple anunció planes para futuros cambios en el sistema IDFA. Estos cambios parecen restringir el uso del IDFA para terceros (pero no para la propia Apple). Al igual que cuando una aplicación solicita el acceso a la cámara o al micrófono, los planes prevén un nuevo diálogo que pregunta al usuario si una aplicación debería poder acceder al IDFA. Sin embargo, el almacenamiento inicial del IDFA y el uso que Apple haga de él se seguirá haciendo sin el consentimiento de los usuarios y, por lo tanto, en violación de la legislación de la UE. No está claro cuándo y si estos cambios serán implementados por la empresa.
"Creemos que Apple violó la ley antes, ahora y después de estos cambios. Con nuestras quejas queremos hacer cumplir un simple principio: los rastreadores son ilegales, a menos que un usuario consienta libremente. El IDFA no sólo debe ser restringido, sino permanentemente eliminado. Los teléfonos inteligentes son el dispositivo más íntimo para la mayoría de la gente y deben estar libres de rastreadores por defecto." - Stefano Rossetti, abogado de privacidad de noyb.eu
No hay necesidad de una colaboración con la UE. Dado que la reclamación se basa en el artículo 5.3 de la Directiva sobre la privacidad electrónica y no en la GDPR, las autoridades españolas y alemanas pueden multar directamente a Apple, sin necesidad de cooperación entre las autoridades de protección de datos de la UE como en el caso de la GDPR
"Estos casos se basan en la "vieja" ley de las galletas y no activan el mecanismo de cooperación de la RPI. En otras palabras, estamos tratando de evitar interminables procedimientos como los que enfrentamos en Irlanda." - Stefano Rossetti, abogado de privacidad en noyb.eu
Google utiliza un sistema de rastreo similar, el cual está siendo revisado actualmente por noyb.