WhatsApp afronta una multa de 225 millones de euros por incumplir el RGPD
La Comisión de Protección de Datos de Irlanda (DPC), que hace las veces de supervisor general de todo el territorio comunitario, ha culminado con una multa de 225 millones de euros una investigación sobre las prácticas de WhatsApp iniciada en diciembre de 2018. Su decisión se basa en que el servicio de mensajería de Facebook no ha cumplido los mínimos establecidos por el Reglamento General de Protección de Datos (RGPD) en materia de transparencia obligada.
En concreto DPC ha determinado violaciones de los artículos 5, 12, 13 y 14 en ese aspecto. Además de la sanción económica, eso conlleva el cumplimiento de una orden por la que debe realizar cambios en el plazo de tres meses. Todo ello exclusivamente en torno a la transparencia con usuarios y no usuarios, que es la cuestión sobre la que se centraba la investigación. La agencia irlandesa no ha tenido en cuenta otras quejas sobre la gestión de los datos por parte de WhatsApp, que en todo caso podrían protagonizar otro proceso.
Los 225 millones de euros de la multa son en realidad una cifra revisada al alza respecto a la primera proposición de DPC, que era una sanción de 50 millones. Autoridades de protección de datos de otros países de la región presionaron para elevar la cantidad, que en todo caso apenas supone el 0,08% de la facturación general de Facebook mientras que el RGPD contempla sanciones de hasta el 4%. Esa discusión sobre la cuantía de la multa se ha extendido durante varios meses, ya que la agencia irlandesa presentó su propuesta a sus homólogas en diciembre.
Según la Comisión de Protección de Datos de Irlanda (DPC) el servicio de mensajería no ha alcanzado los mínimos necesarios de transparencia tanto con usuarios como con no usuarios
Esas circunstancias han sido denunciadas por noyb, la organización fundada por el abogado austriaco Max Schrems, que cree que DPC no pondrá suficientes recursos en el caso o llegará a un acuerdo con WhatsApp en Irlanda, dado que se ha visto empujado a esta situación por la determinación de otras instituciones de protección de datos. Esas presunciones acompañan a las críticas habituales desde algunos sectores por las que se considera que la autoridad irlandesa está haciendo un trabajo lento y poco contundente a la hora de hacer valer el RGPD. Hasta la fecha su única sanción relevante como actor europeo de referencia para aplicar esa normativa se remonta a los 550.000 dólares exigidos a Twitter en diciembre del año pasado.
WhatsApp ha emitido un comunicado en el que considera “enteramente desproporcionada” la penalización y anuncia que apelará.
