Hace más de tres años, noyb había presentado una denuncia contra Google por enviar correos electrónicos publicitarios no solicitados directamente a las bandejas de entrada de los usuarios de Gmail. En contra de la legislación de la UE, la empresa nunca pidió el consentimiento de los afectados. Así lo ve también la autoridad competente en materia de protección de datos: La CNIL ha emitido hoy una decisión que da la razón a noyb - y ha multado a Google con 325 millones de euros.
Anuncios disfrazados de correos electrónicos. Google envía a los usuarios de Gmail publicidad no solicitada directamente a la bandeja de entrada de su correo electrónico. A primera vista, estos mensajes parecen correos electrónicos normales, pero en realidad son anuncios a los que los usuarios nunca dieron su consentimiento. Los correos electrónicos comerciales enviados directamente a los usuarios constituyen marketing directo y están regulados por la Directiva sobre privacidad y comunicaciones electrónicas. Esto significa que las empresas están obligadas a obtener el consentimiento. El Tribunal de Justicia confirmado por el Tribunal de Justiciaque ha declarado que toda publicidad en la bandeja de entrada de un usuario está sujeta a la norma del consentimiento.
Max Schrems, Presidente de noyb: "Estamos muy contentos con la decisión de la CNIL de sancionar a Google por esta flagrante infracción del GDPR. Google intentó colar correos electrónicos comerciales en las bandejas de entrada de los usuarios de Gmail. Esto solo está permitido si se obtiene el consentimiento, un hecho que ahora ha confirmado la CNIL."
La CNIL se pone de parte de noyb. La autoridad francesa de protección de datos CNIL se ha puesto del lado de noyb y ha concluido que la implantación por Google de la publicidad spam en Gmail vulnera sus obligaciones de consentimiento en virtud de la legislación de la UE. Además, la autoridad ha declarado que, hasta octubre de 2023, Google dificultaba demasiado a los usuarios la posibilidad de rechazar el consentimiento de cookies al configurar su cuenta de Gmail. Por ello, la CNIL ha impuesto a Google una multa de 325 millones de euros.
No es la primera multa de la CNIL contra Google. Antes de esta decisión, la CNIL ya había multado a Google con 150 millones de euros en diciembre de 2021 por sus infracciones en materia de cookies y le impuso una multa de 50 millones de euros basada en una noyb y una denuncia de La Quadrature Du Net debido al aviso de privacidad opaco y poco claro de Google y a la falta de base jurídica para los anuncios personalizados.
Qué pasará después. Además de la multa de 325 millones de euros, la CNIL ha ordenado a Google que aplique "medidas para dejar de mostrar anuncios entre los correos electrónicos en los buzones de los usuarios del servicio Gmail sin consentimiento previo y garantizar el consentimiento válido de los usuarios para la colocación de cookies publicitarias al crear una cuenta de Google" en un plazo de seis meses. En caso de incumplimiento, la empresa deberá pagar una multa de 100.000 euros por día de retraso.
