El Grupo de Privacidad de Austria presenta quejas contra Aliexpress, Tiktok y WeChat

Según los informes, el grupo de defensa de la privacidad austriaca Noyb (ninguno de su negocio) ha criticado a tres compañías tecnológicas chinas con quejas de privacidad de datos para no cumplir con las leyes de privacidad de datos de la UE, específicamente el artículo 15 del GDPR. 

Noyb se ha hecho un nombre al presentar quejas contra compañías estadounidenses como Apple, Alphabet y Meta, lo que provocó varias investigaciones y miles de millones de dólares en multas.

Según la ley de la UE, las transferencias de datos fuera de la UE solo se permiten si el país de destino no socava la protección de los datos. Dado que las leyes chinas no limitan el acceso a los datos personales por parte de las autoridades, no es posible que las empresas protejan los datos de los usuarios de la UE del acceso del gobierno.

Las quejas del Grupo de Defensa se presentaron a las autoridades de protección de datos en Bélgica, Grecia y los Países Bajos. Su enfoque principal es la supuesta negativa de las compañías a otorgar a los usuarios el acceso total a sus datos personales, como lo requiere la ley de la UE.

Según NoyB, el rechazo se basa en la terquedad, lo que mantiene al usuario europeo promedio ignorante de cómo se procesan sus datos y si cumple con de GDPR , particularmente en lo que respecta a las transferencias de datos a China.

La mayoría de las empresas tecnológicas generalmente tienen una herramienta que les permite cumplir con las solicitudes para descargar la información del usuario. Sin embargo, algunas empresas chinas han hecho que sea casi imposible acceder a la información, dijo Noyb.

Si estas empresas chinas hubieran implementado una herramienta de automatización que les permite cumplir con las solicitudes de acceso GDPR a escala masiva, como a través de una herramienta "Descargar su información", hipotéticamente les facilitaría la ley de la UE.

Sin embargo, según Kleanthi Sardeli, abogado de protección de datos de Noyb, Tiktok, Aliexpress y WeChat All enjOy recopilando tantos datos sobre sus usuarios mientras los mantiene oscuros sobre su uso.

Noyb dice que tanto Tiktok como Aliexpress se han negado a dar a los sujetos de datos acceso a todos sus datos según lo requerido en el Artículo 15 GDPR, con Tiktok solo proporcionando parte de los datos del demandante en una forma no estructurada que alegó que era difícil de comprender.

Aliexpress eligió proporcionar un archivo roto que podría abrir solo una vez, mientras que WeChat simplemente ignoró por completo la solicitud del demandante.

Las acciones de Tiktok y Aliexpress obligaron a los usuarios a enviar una serie de preguntas de seguimiento, dándoles una segunda oportunidad para responder.

Sin embargo, en lugar de proporcionar los datos faltantes, ambas compañías repitieron el contenido de su política de privacidad sin ninguna información individual, lo que hace imposible que los demandantes verifiquen si sus datos se habían procesado en línea con el GDPR.

Nuevas quejas siguen acciones anteriores contra otras compañías

Noyb ha estado ocupado este año. Según los informes, el grupo de defensa ya presentó quejas contra Tiktok, Aliexpress, Shein, Temu y Wechat a principios de este año en enero, buscando que suspenderan las transferencias de datos a China mientras solicitan multas que pueden alcanzar hasta el 4% de los ingresos globales de las empresas ofensivas.

Según la ley de la UE, las transferencias de datos fuera de la UE solo se permiten si el país de destino no socava la protección de los datos. Dado que las leyes chinas no limitan el acceso a los datos personales por parte de las autoridades, no es posible que las empresas protejan los datos de los usuarios de la UE del acceso del gobierno.

Según los informes, Shein, Temu y Xiaomi proporcionaron a los demandantes información adicional durante los procedimientos, pero Tiktok , Aliexpress y Wechat continuaron violando el GDPR.

Kleanthi Sardeli, abogado de protección de datos de Noyb, dijo: "El GDPR deja en claro que las empresas deben dar a sus usuarios información específica sobre los datos que procesan sobre ellos. Solo porque reciben muchas solicitudes no significa que puedan retener información".

Las nuevas quejas de Noyb presentadas ante las autoridades de protección de datos (DPA) en Bélgica, Grecia y los Países Bajos solicitan que los DPA respectivos emitan una decisión que declare que Tiktok, Aliexpress y Wechat han violado el Artículo 12 y 15 del GDPR.

Además, el grupo ha solicitado que las empresas se les ordene que cumplan las solicitudes de acceso de los demandantes y sugieran que los DPA imponen una multa administrativa para evitar violaciones similares en el futuro.

Tus noticias de criptografía merecen atención: Key Difference Wire te pone en más de 250 sitios superiores