Consentimiento o pago , también llamado Pagar o aceptar , es una táctica de cumplimiento utilizada por ciertas empresas, en particular Meta , para aumentar las tasas a las que los usuarios dan su consentimiento al procesamiento de datos según el Reglamento General de Protección de Datos (GDPR) de la Unión Europea . Consiste en presentar al usuario el aviso de consentimiento de seguimiento , pero permitiéndole únicamente una elección binaria; El usuario da su consentimiento para el procesamiento de datos o debe pagar para utilizar el servicio, que de lo contrario es de uso gratuito si se consiente el procesamiento de datos. La táctica ha sido criticada por defensores de la privacidad y organizaciones no gubernamentales como NOYB y Wikimedia Europe , quienes afirman que es ilegal según el RGPD. El 17 de abril de 2024, el Comité Europeo de Protección de Datos emitió un dictamen no vinculante en el que afirma que, en la mayoría de los casos, el consentimiento o los modelos de pago no constituyen un consentimiento válido en el sentido del RGPD.
Según el RGPD, el procesamiento de datos personales de una persona física solo está permitido bajo seis bases legales: consentimiento, necesidad contractual, obligación legal según la legislación de la UE o de los estados miembros, interés público, protección del interés vital de un individuo y el interés legítimo del procesador. . [1]
Cuando el RGPD entró en vigor por primera vez en 2018, Meta justificó su procesamiento de datos personales afirmando que sus condiciones de uso constituyen un contrato en virtud del cual el usuario consintió el procesamiento de datos personales. [2] [3] Sin embargo, esto fue cuestionado por un activista de privacidad austriaco, Max Schrems , quien argumentó con éxito que la necesidad contractual no era una base válida para el procesamiento de datos cuando se trata de publicidad personalizada. [4] En respuesta a esta sentencia, Meta cambió su base legal para el procesamiento de datos personales de la necesidad contractual al interés legítimo, que a su vez tampoco resultó ser una base válida cuando se trata del procesamiento de datos personales para publicidad dirigida . [5] [6] Meta luego cambió su base legal al consentimiento, pero optó por implementar el consentimiento de manera que los usuarios que dan su consentimiento a la publicidad personalizada puedan utilizar el servicio de forma gratuita, pero los usuarios que no lo hagan deben pagar un suscripción mensual para seguir utilizando el servicio. [6]
Los críticos de este modelo de consentimiento lo han denominado "Pagar o aceptar", alegando que la tarifa mensual es desproporcionada y que los usuarios no pueden retirar su consentimiento al seguimiento tan fácilmente como se otorga, como exige el RGPD. . Massimiliano Gelmi, abogado de protección de datos de NOYB, ha declarado que: "La ley es clara, retirar el consentimiento debe ser tan fácil como darlo. Es dolorosamente obvio que pagar 251,88 € al año para retirar el consentimiento es No es tan fácil como hacer clic en el botón 'Aceptar' para aceptar el seguimiento". [7] [8]
El 17 de abril de 2024, el Comité Europeo de Protección de Datos emitió un dictamen no vinculante en el que afirmaba que, en la mayoría de los casos, el consentimiento o los modelos de pago no constituyen un consentimiento válido en el sentido del RGPD. [9]
El 1 de julio de 2024, la Comisión Europea anunció que había abierto una investigación contra Meta en virtud de las disposiciones de la Ley de Mercados Digitales , y las conclusiones preliminares afirmaban que el enfoque de Meta no cumplía con la Ley de Mercados Digitales, afirmación que Meta ha cuestionado. [10]
Aunque Meta ha enfrentado la mayor parte del escrutinio y las críticas con respecto al uso de "Pagar o aceptar", otras compañías también han estado utilizando la táctica. La autoridad austriaca de protección de datos ha descubierto que el periódico en alemán derStandard.at ha actuado ilegalmente al utilizar "Pagar o aceptar", mientras que otros sitios también fueron acusados de hacer lo mismo, incluidos spiegel.de , zeit.de y heise. de , faz.net , krone.at y t-online.de . [11]