¿1.741 consentimientos «informados» con un clic? Se presenta una denuncia por el RGPD
Una denuncia del RGPD contra el sitio de traducción dict.cc pone de relieve cómo los sitios web están pidiendo a los usuarios que “consientan” compartir datos con cientos o incluso miles de socios publicitarios y de seguimiento, lo que genera dudas sobre si ese consentimiento puede ser verdaderamente informado o libre. Los comentaristas sostienen que los banners actuales de cookies y consentimiento a menudo recurren a dark patterns, explotan la laguna del “interés legítimo” y se aplican débilmente, mientras ofrecen poco control real sobre la elaboración invasiva de perfiles. Muchos piden límites más estrictos o prohibiciones directas a la publicidad basada en seguimiento, protecciones por defecto más sólidas y una mejor aplicación para alinear la práctica con el espíritu de la ley de privacidad de la UE.
Problema central: consentimiento informado con 1.741 socios
- Muchos sostienen que es imposible estar “informado” cuando el consentimiento cubre a más de 1.700 socios; leer y entender todas las políticas llevaría días o semanas.
- Por tanto, ni siquiera un solo clic en “Aceptar” puede considerarse un consentimiento válido según el RGPD.
- Algunos amplían esta lógica y cuestionan si es posible un consentimiento informado significativo incluso para unos pocos terceros; otros creen que un número pequeño (1–6) podría ser viable con resúmenes claros y estandarizados.
Ámbito del RGPD, mecánica del consentimiento y “interés legítimo”
- Varios comentarios subrayan que el RGPD se aplica a todo el tratamiento de datos, incluidas las apps y los contextos que no son web.
- El “interés legítimo” se considera por algunos una laguna abusada (especialmente para la publicidad) y por otros una base necesaria para cosas como la seguridad y la detección de fraude.
- Hay confusión y desacuerdo sobre si los clics masivos de “rechazar todo” también anulan los valores predeterminados de “interés legítimo”.
Aplicación y diseño regulatorio
- Algunos ven débil la aplicación en la UE, citando banners ilegales omnipresentes y al regulador irlandés como “sin dientes”.
- Otros señalan miles de millones en multas acumuladas como prueba de una aplicación al menos parcial.
- Surge la idea de que la ley de la UE espera un comportamiento “adulto” por parte de las empresas; en cambio, las compañías empujan casos límite como miles de socios.
Dark patterns, banners de cookies y experiencia de usuario
- Quejas recurrentes sobre la falta de un simple “Rechazar todo”, listas de socios que hay que desactivar individualmente y banners que reaparecen en cada visita.
- Algunos banners supuestamente no hacen nada más que establecer una bandera; el consentimiento en realidad no está conectado para desactivar el seguimiento.
- Hay apoyo para prohibir los dark patterns y para requisitos más estrictos: denegación por defecto, rechazo global fácil y respeto de señales del navegador como Do Not Track.
Modelos de negocio, “paga o acepta” y anuncios vs seguimiento
- Debate sobre los modelos de “paga o sé rastreado”:
- Un lado: debería permitirse pagar para evitar el seguimiento; los usuarios pueden elegir entre dinero y datos.
- El otro lado: esto convierte la privacidad en un bien de lujo y normaliza la vigilancia masiva, pese a la afirmación de que la publicidad eficaz no requiere perfiles invasivos.
- Varios participantes abogan por prohibir por completo los anuncios basados en seguimiento y volver a la publicidad contextual.
- Otros responden que los usuarios claramente aceptan los servicios financiados con publicidad y pueden “votar con su cartera” o no usar esos servicios; los críticos contestan que esto es irreal cuando el seguimiento es ubicuo y las alternativas escasean.
Aspectos técnicos y de implementación
- Explicación de desarrolladores web: los rastreadores se van acumulando con el tiempo —analítica, redes publicitarias, píxeles sociales, herramientas de embudo— y luego se centralizan en gestores de etiquetas y enormes listas de consentimiento.
- Los archivos ads.txt y los intercambios publicitarios pueden multiplicar el número de “socios” descendentes, incluidos revendedores y corredores de datos.
Smart TVs, apps y ejemplos del mundo real
- Informes de Smart TVs (Samsung, otras) que ahora exigen consentimiento para cientos de socios, a menudo enmarcado como “proteger tu privacidad”, con solo opciones de exclusión por socio.
- Algunos notan un arranque más rápido o un mejor comportamiento una vez desactivado el seguimiento, pero la interfaz hace oneroso el rechazo.
- Los consejos van en aumento: no conectar nunca los televisores a internet, usar dispositivos externos o bloquear el seguimiento mediante sumideros DNS como Pi-hole.