noyb ha conseguido una victoria contra YouTube, la plataforma de vídeos de Google. Tras cinco años y medio, la autoridad austriaca de protección de datos (DSB) ha dictado finalmente una resolución que da la razón a noyb - y ordena a YouTube que atienda la solicitud de acceso del demandante de conformidad con el artículo 15 del GDPR. Hasta ahora, la empresa había ocultado gran cantidad de datos, incluida información sobre la finalidad del tratamiento, los periodos de almacenamiento, los destinatarios de los datos y las cookies de seguimiento utilizadas.
Ocho denuncias, ninguna empresa cumplió plenamente. En enero de 2019, noyb presentó ocho denuncias contra una serie de proveedores de streaming como Amazon, Apple Music, Spotify, Netflix... y, por supuesto, YouTube. Todas estas empresas no respondieron adecuadamente a las solicitudes de acceso de los usuarios en virtud del artículo 15 del GDPR de una manera u otra. Según el derecho de acceso, las empresas están obligadas a proporcionar a los usuarios una copia de sus datos personales, así como información adicional sobre el tratamiento, como detalles sobre las fuentes y los destinatarios de los datos, la finalidad para la que se tratan los datos y el período de conservación.
Martin Baumann, abogado especializado en protección de datos de noyb: "Es absurdo que una empresa tecnológica multimillonaria como Google prefiera embarcarse en largos procedimientos judiciales antes que conceder a un usuario acceso a sus datos personales. A pesar de que la autoridad detectó una infracción al cabo de varios años, Google consiguió retrasar el cumplimiento de una solicitud de acceso durante más de media década. Esto no sólo genera costes significativos para las ONG financiadas con donaciones, como noyb, sino que además priva a los titulares de los datos de sus derechos fundamentales."
Cinco años y medio para un caso claro. El caso contra YouTube (y por tanto contra Google) era sencillo y debería haber sido fácil de decidir. La empresa sólo había proporcionado una fracción de los datos que procesa sobre el denunciante y ocultó información sobre la finalidad del procesamiento, los periodos de almacenamiento, los destinatarios de los datos y las cookies de seguimiento utilizadas. Aun así, la autoridad austriaca de protección de datos (DSB) tardó cinco años y medio en dictar finalmente una resolución y ordenar a Google que diera al denunciante pleno acceso a sus datos.
Múltiples intentos de retrasar el procedimiento. Consciente de los déficits de aplicación de la ley en Irlanda, Google trató (en última instancia sin éxito) de argumentar que la autoridad de control irlandesa es competente para tratar este caso. Esto por sí solo dilató enormemente el caso. Además, Google alegó que la solicitud de acceso del demandante no era lo suficientemente precisa, a pesar de que había enumerado específicamente los datos que quería recibir y de que no existe tal obligación de especificar una solicitud de acceso.
Martin Baumann, abogado especializado en protección de datos de noyb: "La presentación de una solicitud de acceso debe permitir a los interesados ejercer otros derechos, como el derecho de supresión o rectificación, proporcionándoles información para evaluar la licitud de la actividad de tratamiento. Si se tarda más de 5 años en recibir el acceso, resulta imposible ejercer otros derechos de los interesados"
Las solicitudes de acceso deben recibir una respuesta completa. Esta decisión también tiene implicaciones para los usuarios de otras plataformas. En su decisión, el OSD vuelve a dejar claro que las empresas deben responder a las solicitudes de acceso de forma completa y fácilmente accesible. Google remitió ilegalmente al demandante a varias herramientas en línea para descargar sus datos, así como a la política de privacidad de YouTube, que obviamente no contiene información personalizada sobre los datos que se tratan sobre él. Google dispone ahora de cuatro semanas para acatar la decisión, pero también tiene la opción de recurrirla y prolongar aún más una respuesta lícita a la solicitud de acceso del interesado.
Martin Baumann, abogado especializado en protección de datos de noyb: "Los responsables del tratamiento no deberían seguir el ejemplo de Google a la hora de facilitar a los usuarios el acceso a sus datos. El incumplimiento de una solicitud de acceso puede dar lugar a multas, así como a reclamaciones por daños y perjuicios por parte de los interesados."
