El CEPD analiza los modelos de «consentimiento o pago»: debería existir una alternativa gratuita sin publicidad comportamental
El Comité Europeo de Protección de Datos (CEPD) ha adoptado una opinión que aborda la validez del consentimiento para tratar datos personales con fines de publicidad comportamental en el contexto de los modelos de «consentimiento o pago» desplegados por las grandes plataformas en línea.
El CEPD opina que las plataformas en línea deben ofrecer a los usuarios una opción real a la hora de emplear modelos de «consentimiento o pago». Los modelos que tenemos hoy generalmente requieren que las personas regalen todos sus datos o paguen. Como resultado, la mayoría de los usuarios dan su consentimiento para el procesamiento con el fin de utilizar un servicio, y no entienden todas las implicaciones de sus elecciones.
Por lo que se refiere a los modelos de «consentimiento o pago» aplicados por las grandes plataformas en línea, el CEPD considera que, en la mayoría de los casos, no les será posible cumplir los requisitos para un consentimiento válido, si solo se enfrentan a los usuarios con la posibilidad de elegir entre el consentimiento para el tratamiento de datos personales con fines de publicidad comportamental y el pago de una tasa.
El CEPD considera que ofrecer solo una alternativa de pago a los servicios que implican el tratamiento de datos personales con fines de publicidad comportamental no debe ser el camino por defecto para los responsables del tratamiento. Al desarrollar alternativas, las grandes plataformas en línea deben considerar la posibilidad de proporcionar a las personas una «alternativa equivalente» que no implique el pago de una tasa. Si los responsables del tratamiento optan por cobrar una tasa por el acceso a la «alternativa equivalente», deben considerar de manera significativa la posibilidad de ofrecer una alternativa adicional. Esta alternativa gratuita debe ser sin publicidad comportamental, por ejemplo, con una forma de publicidad que implique el tratamiento de datos personales menores o nulos. Este es un factor particularmente importante en la evaluación del consentimiento válido en virtud del RGPD.
El CEPD subraya que la obtención del consentimiento no exime al responsable del tratamiento de adherirse a todos los principios descritos en el artículo 5 del RGPD, como la limitación de la finalidad, la minimización de los datos y la equidad. Además, las grandes plataformas en línea también deben considerar el cumplimiento de los principios de necesidad y proporcionalidad, y son responsables de demostrar que su tratamiento está generalmente en consonancia con el RGPD.
Por lo que se refiere a la necesidad de que el consentimiento sea libre, deben tenerse en cuenta los siguientes criterios: condicionalidad, perjuicio, desequilibrio de poder y granularidad. Por ejemplo, el CEPD señala que cualquier tasa cobrada no puede hacer que las personas se sientan obligadas a dar su consentimiento. Los responsables del tratamiento deben evaluar, caso por caso, si una tasa es apropiada en absoluto y qué importe es apropiado en las circunstancias dadas. Las grandes plataformas en línea también deben considerar si la decisión de no dar su consentimiento puede llevar a la persona a sufrir consecuencias negativas, como la exclusión de un servicio destacado, la falta de acceso a redes profesionales o el riesgo de perder contenidos o conexiones. El CEPD señala que es probable que se produzcan consecuencias negativas cuando las grandes plataformas en línea utilicen un modelo de «consentimiento o pago» para obtener el consentimiento para el tratamiento.
Los responsables también deben evaluar, caso por caso, si existe un desequilibrio de poder entre el individuo y el propio responsable. Los factores que deben evaluarse incluyen la posición de las grandes plataformas en línea en el mercado, la medida en que la persona depende del servicio y la audiencia principal del servicio.
Además, el CEPD proporciona elementos para evaluar los criterios de consentimiento informado, específico e inequívoco que las grandes plataformas en línea deben tener en cuenta al aplicar modelos de «consentimiento o pago».
Los responsables deben tener cuidado en todo momento para evitar transformar el derecho fundamental a la protección de datos en una característica que las personas tienen que pagar para disfrutar. Los individuos deben ser plenamente conscientes del valor y las consecuencias de sus elecciones.
Ver documento aquí: https://www.edpb.europa.eu/system/files/2024-04/edpb_opinion_202408_consentorpay_en.pdf
