TikTok acordó pausar una controvertida actualización de la política de privacidad en Europa, que debía ocurrir mañana, y habría significado que la plataforma dejaría de pedir a los usuarios su consentimiento para ser rastreados para recibir publicidad dirigida, según pudo saber TechCrunch.
La Comisión Irlandesa de Protección de Datos (DPC), el principal regulador de privacidad de TikTok para el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, dijo ayer que la “pausa” sigue al “compromiso” entre la oficina de supervisión y el gigante tecnológico.
“Además del compromiso con el DPC ayer, TikTok ahora acordó pausar la aplicación de los cambios para permitir que el DPC lleve a cabo su análisis”, dijo un portavoz de DPC a TechCrunch.
Se ha contactado a TikTok para hacer comentarios.
Actualizar: Un portavoz de la compañía ahora nos ha enviado esta declaración:
Mientras respondemos las preguntas de las partes interesadas sobre los cambios propuestos en la publicidad personalizada en Europa, pausamos la introducción de esa parte de la actualización de nuestra política de privacidad.
Creemos que la publicidad personalizada brinda la mejor experiencia en la aplicación para nuestra comunidad y nos alinea con las prácticas de la industria, y esperamos interactuar con las partes interesadas y abordar sus inquietudes.
El desarrollo sigue a una advertencia formal a TikTok del organismo de control de protección de datos de Italia ayer, cuando el regulador italiano sugirió el cambio planificado, lejos de pedir a los usuarios su consentimiento para publicar anuncios “personalizados” para afirmar que podría procesar los datos bajo un fundamento legal conocido como El “interés legítimo” (que evita la necesidad de solicitar el consentimiento de los interesados), violaría la Directiva de privacidad electrónica y, en su opinión, también el RGPD.
Los expertos en privacidad también cuestionaron la idoneidad de TikTok utilizando un motivo de interés legítimo para ejecutar publicidad conductual.
Sin embargo, tan recientemente como ayer, TikTok todavía defendía su plan.
Cuando se le preguntó entonces sobre la advertencia formal de la DPA italiana, un portavoz de TikTok nos dijo que estaba evaluando el aviso, al tiempo que afirmaba estar “comprometido a respetar la privacidad de nuestros usuarios, ser transparente sobre nuestras prácticas de privacidad y operar de conformidad con todas las regulaciones relevantes”. “.
Para que el interés legítimo sea una base legal válida para el procesamiento de datos personales según la legislación de la UE, un procesador de datos debe realizar una serie de pruebas para evaluar, en primer lugar, si tiene un propósito legítimo para llevar a cabo el procesamiento; y, en segundo lugar, que el tratamiento sea necesario para la finalidad identificada. Pero hay una tercera prueba de equilibrio, donde debe considerar los derechos y libertades de las personas cuya información estaría involucrada.
El organismo de control de protección de datos del Reino Unido, el ICO, tiene algunos guía de precaución en las dos primeras pruebas, advirtiendo a los procesadores de datos que:
Debe tener cuidado de no confundir el procesamiento que es necesario para su propósito declarado con el procesamiento que solo es necesario debido a su método elegido para lograr ese propósito. En el contexto de los intereses legítimos, es posible que pueda argumentar que algunas características no esenciales de su procesamiento (como la creación de perfiles o el marketing) son necesarias para sus fines. Sin embargo, este es solo el caso si identifica claramente el propósito específico detrás de esas características particulares y no se esconde detrás de un objetivo comercial vago que podría lograrse de otra manera.
Pero es probable que la prueba de equilibrio sea el obstáculo más grande para el intento de TikTok de utilizar intereses legítimos para ejecutar publicidad conductual, ya que la prueba lo requiere para justificar cualquier impacto en las personas, lo que puede significar cosas como la capacidad de los usuarios para ejercer sus derechos de protección de datos y no perder el control de sus datos o experimentar alguna desventaja social o económica, según la guía de ICO.
Mientras tanto, se ha demostrado que la infraestructura y los algoritmos de adtech que se alimentan del comercio de alta velocidad de datos personales para ejecutar subastas de publicidad conductual carecen de la seguridad adecuada para proteger la información de las personas (como lo exige el RGPD); y ha sido encontrado actuando como un conducto para innumerables formas de discriminación, entre otros daños conexos.
Tal es el listón alto establecido por la prueba de equilibrio de intereses legítimos del RGPD, que una APD de la UE, la autoridad holandesa, tiene, por informes de la prensa local –tomada la (posición excepcional) de que los intereses legítimos no pueden ser utilizados por un interés comercial, punto. La jurisprudencia sugiere que la situación real tiene más matices, pero tratar de mantener todo un modelo comercial de publicidad conductual sobre una base LI ciertamente merece una atención muy cercana por parte de los reguladores.
Source link