Francia multa a Microsoft con 60 millones de euros por irregularidades con las cookies en Bing
El regulador francés de privacidad de datos (CNIL) ha impuesto a Microsoft una multa de 60 millones de euros por incumplir el Reglamento General de Protección de Datos (RGPD) en relación con su gestión de las cookies en su buscador Bing. El organismo considera que el gigante tecnológico ha venido instalando automáticamente dos archivos de este tipo con fines publicitarios sin permiso del usuario y además entorpecía la capacidad de rechazar aquellas que sometía a criterio del navegante. En concreto la primera acción se resolvía con un clic en un botón, mientras que la segunda requería dos.
En la primera cuestión CNIL exige que la instalación de esas dos cookies sea consultada al usuario como la del resto, puesto que su utilidad de comprobación de visualizaciones fraudulentas de anuncios no es necesaria para que el buscador haga su función. Eso es algo que Microsoft no comparte porque “no deberían requerir consentimiento por parte de aquellos que tienen la intención de defraudar a otros”, en palabras de un portavoz. La empresa aún no ha decidido si va a apelar esa parte de la decisión.
Ese es en principio el único aspecto problemático de las exigencias del regulador francés para la compañía, que a principios de este año había incluido un botón para rechazar las cookies al lado del que ya existía para aceptarlas. Eso explica que Microsoft haya respondido en un comunicado que había introducido “cambios clave” en sus prácticas “incluso antes de que esta investigación hubiera comenzado”.
CNIL se ha mostrado especialmente concernida por la asimetría en el esfuerzo de aceptar y rechazar cookies por parte del usuario, en aplicación de lo dispuesto por el RGPD desde 2018. De hecho este año ya ha multado a Google con 150 millones de euros y a Meta con otros 60 por ese motivo, y ahora ambas muestran un botón específico que permite a los navegantes rechazar los archivos cuya descarga no sea imprescindible para garantizar el correcto funcionamiento de la web.
La autoridad de protección de datos (CNIL) exige que la compañía pregunte a sus usuarios sobre la instalación de archivos relacionados con la auditoría de impresiones publicitarias.
La cuantía de la multa se deriva en parte de los ingresos que CNIL calcula que Microsoft habría obtenido gracias a estas prácticas hasta el mes de marzo. La filial europea de la compañía, situada en Irlanda, dispone ahora de tres meses para modificar esas políticas o tendrá que hacer frente a posibles multas de 60.000 euros por día extra de incumplimiento.
