A mediados de septiembre, la Agencia de Protección de Datos (AEPD) impuso tres multas a Facebook por utilizar datos personales de los usuarios sin su conocimiento. Ya en 2013, la APD fue la primera agencia
europea que multó por lo mismo a Google.
Pero a la vez, acaba de autorizar al
gigante de Internet a transferir datos
de españoles a EEUU. Nuestros datos son un gran negocio, no sólo
para Google o Facebook sino para WhatsApp, Instagram, Apple, Amazon, telecos,
bancos y miles de empresas que los venden y utilizan sin que lo sepamos. Telefónica ofrecerá, a principios de
2018, una plataforma (Aura) para que
sepamos los datos que tiene y podamos negociar con quien los utiliza. Pero es un espejismo: realmente estamos
indefensos. En mayo de 2018
entra en vigor el Reglamento europeo de
protección de datos, más estricto, pero también Bruselas va a permitir que los datos viajen sin fronteras por toda Europa. Porque
nuestros datos, el big data, es el gran negocio
del siglo. Ojo a lo que hacemos y publicamos en Internet.
enrique ortega
Cada día dejamos un rastro en Internet con billones de datos. Dejamos una “huella digital” cada vez que hacemos
una búsqueda en Google, al mandar un correo electrónico, al buscar un billete
de avión, al comprar y pagar online, al hacer una transferencia por la Red, al buscar un lugar
en Google Maps, al hablar con nuestros amigos en Facebook o Twitter, al
descargarnos una APP, al comprar una entrada online, al subir una foto a
Instagram o enviar un WhatsApp, al buscar trabajo en Linkedin o Infoempleo, al
llamar por el Smartphone o bajarnos música de Spotify y vídeos de YouTube… Sin darnos cuenta, cada día vamos dejando un rastro (con las cookies, esos
archivos que rastrean lo que hacemos) sobre nuestros hábitos y preferencias,
datos que sirven para que los grandes operadores de internet o las telecos vendan
a empresas, bancos y políticos una publicidad personalizada, que es la
base de su negocio, a nuestra costa. El “anzuelo”
es que la mayor parte de estos servicios son “gratuitos”,
pero no es verdad: los pagamos con nuestros datos.
Con 3.200 millones de
internautas en el mundo (28 millones en España), Internet es una gran “mina” de
datos, que crece imparable cada día. Cada minuto se generan en el mundo 1.700 millones de datos (el 94%
digital), que rellenarían 360.000 DVD. Y con los 6 megabytes de datos por persona que se generan cada día se podrían grabar tantos DVD
como para, al ponerlos en fila, ir y volver a la Luna, según el informe BSA Sata Study. Y este gigantesco volumen de datos se duplica cada 1,2
años, siendo cada vez más barato almacenarlos. Y a partir de ahí, explotar estos datos, “refinarlos”, el gran reto de la nueva industria del big data, que factura unos 42.000 millones de euros y se prevé que sea el doble para 2020.
La industria de los datos, el big data, es la base del
negocio de Google, que con más de
600 millones de usuarios activos facturará este año más de 100.000 millones de dólares. Y el 88% son ingresos por publicidad,
anuncios segmentados que vende con el gancho de conocer a fondo los gustos y
preferencias de sus usuarios, gracias a los datos que dejan cada vez que
utilizan sus servicios. Lo mismo hacen sus empresas, sobre todo YouTube (1.100 millones de usuarios).
El otro gran beneficiario de nuestros datos es Facebook (2.000 millones de usuarios), que factura 26.885 millones de dólares, el 80% por la publicidad segmentada que vende.
Y lo mismo sus empresas, WhatsApp
(1.300 millones de usuarios) e Instagram
(700 millones de usuarios). Y otros grandes gigantes de Internet, como Apple (180.000 millones de dólares de
facturación) o Amazon (135.987 millones)
venden más gracias a saber todo de sus clientes (Apple tiene la mayor base de tarjetas de crédito del mundo).
Pero en los últimos años, los millones de datos de usuarios que circulan por la red, el
big
data, han atraído a nuevas empresas, que buscan sacar partido a estos datos y vender sus
análisis a terceros, desde empresas de consumo a supermercados, líneas aéreas,
bancos o empresas de ocio. Se trata de los analistas de datos (“minería de datos”)
y los brókeres de datos (que los comercializan a empresas, telecos y
bancos o hasta políticos (son cada vez más claves en las campañas electorales),
sin olvidar el mercado ilegal de datos
robados. Un negocio con un enorme potencial, porque los datos son casi ilimitados y sólo se saca provecho actualmente al 10%
de ellos. Ser capaces de “refinar” estos datos, de
transformarlos en información útil para empresas y Gobiernos, es el gran
potencial de los datos, del big data, que algunos han bautizado ya como “el petróleo del siglo XXI”.
Y ya se habla de que será un gran nicho de negocio y de empleo para las futuras
generaciones.
Este negocio de los
datos va a revolucionar la forma de hacer negocios este siglo, al poder conocer mejor lo
que quieren los consumidores, sus preferencias. Una información que va a revolucionar toda la economía, desde el transporte y el ocio a la sanidad o la
educación, pasando por las finanzas o la política. Y los recursos humanos, porque las empresas buscarán a sus futuros empleados
gracias al rastro que dejan en la red. Los expertos dicen que el big
data será beneficioso para los consumidores, porque nos ofrecerán lo que buscamos, pero
hay algo evidente: adiós a nuestra privacidad. Estamos
“desnudos”, a merced de empresas multimillonarias gracias a nuestros
datos. Indefensos.
Por si teníamos dudas, la Agencia de Protección de Datos (AEPD) acaba de imponer
tres multas a Facebook, el 11 de
septiembre, por dos infracciones graves
y una muy grave: “utilizar con fines
publicitarios datos especialmente protegidos de usuarios españoles (ideología, preferencias
sexuales, creencias religiosas, gustos personales y preferencias de navegación
en la Red) sin recabar el consentimiento del usuario y no cancelar la
información de los usuarios cuando ya no es útil para el fin que se recogió o
cuando lo solicitan”. Y la APD desvela incluso que los datos no sólo son
recogidos desde Facebook sino también
desde páginas de terceros, de otras webs que consultan sus usuarios. Y
concluye que “un usuario con conocimiento
medio de las nuevas tecnologías no es consciente de la recogida de datos ni de
para qué van a ser utilizados”. Por todo ello,la AEPD le impone a Facebook una multa de 1.200.000 euros, la mayor sanción impuesta
hasta ahora pero mínima para el gigante USA: supone lo que Facebook ingresa por
publicidad en el mundo en media hora…
Las Agencias de Protección de datos de Bélgica, Francia, Hamburgo (Alemania) y Holanda también han abierto expediente a Facebook.
Como ya lo hicieron 29 paises europeos en 2013 contra Google, aunque fue la AEPD española la primera en multar también a Google, en diciembre de 2013: 3 sanciones, por un total de 900.000 euros
(el 0,18% de su facturación publicitaria entonces), por “vulnerar los derechos de los internautas en el filtrado de Gmail, al
cruzar los datos de sus diferentes servicios sin informar al usuario para qué
se utilizan, al almacenarlos por tiempo indefinido y al obstaculizar (o
impedir) al internauta ejercer los derechos de acceso, rectificación,
cancelación y oposición de sus datos”. Google recurrió y nadie sabe si esa multa se ha impuesto.
Lo que sí sabemos es que diez días después del reciente expediente a Facebook, el 21 de
septiembre, la Agencia de Protección de Datos española (AEPD) ha dado luz verde a Google
para que transfiera datos de Google
Cloud y Google Site de España a Estados
Unidos, siempre que cumpla una serie de garantías contractuales. Algo
preocupante dado que EEUU “no tiene un
nivel adecuado de salvaguarda de datos”, según dice la propia AEPD. Es más, a finales de septiembre, EEUU ha aprobado una normativa que permite a las operadoras de Internet vender datos de sus clientes salvo que el
usuario pida “expresamente” lo contrario (hasta ahora era al revés: sólo
podían comercializarse con “permiso previo” del cliente).
Así que una de cal y otra de arena de la AEPD,
mientras Europa presume de “estar a
la vanguardia mundial” en la protección de datos. De hecho, el 25 de mayo de 2018 entrará en vigor en toda
la Unión Europea (incluida España) el nuevo Reglamento europeo de Protección de Datos, que sustituye a la Directiva
de datos de 1995. Sobre el papel, parece un gran avance en la protección de
nuestros datos, ya que incorpora 3 grandes novedades. La principal, que cualquier europeo podrá
solicitar si su información privada es procesada, dónde y bajo qué propósito, obligando a la compañía que tiene los datos
a proporcionar al cliente una copia en formato electrónico (gratis) de esos
datos que almacena. Además, reconoce el “derecho al olvido”, a exigir que se borren sus datos sin demora, un
derecho que ya ha recurrido Google. Y en tercer lugar, reconoce el “derecho a la portabilidad”: las personas
que han cedido sus datos pueden exigir que se los transfieran al usuario o a un
tercero que él designe, para lo que tendrán que tener listas infraestructuras
de migración de datos. Y junto a estas tres novedades, se contemplan sanciones más elevadas para las empresas que incumplan, hasta 600.000 euros.
El próximo Reglamento
europeo de protección de datos “suena bien” pero dependerá de cómo se aplique. Y el temor es que la UE no sea
muy rigurosa, porque en paralelo quiere
promover una poderosa industria europea de explotación de datos, promover “el big data UE”, no quedarse a la
zaga de EEUU. Para ello, la Comisión Europea anunció, en octubre de 2014, un Plan para invertir 2.500 millones
(500 del Presupuesto UE) para crear una potente industria europea de
tratamiento de datos, que coparía el 30% del mercado mundial y crearía unos
100.000 nuevos empleos para 2020. Y para facilitarlo, la Comisión Europea ha presentado en septiembre un proyecto de Reglamento que prohíbe las restricciones nacionales a la libre circulación de datos en Europa y anula la obligación que tienen las empresas europeas de guardar ciertos datos en su país. O sea, no habrá ya fronteras a nuestros datos entre los 28 paises UE.
Al final, la cuestión es que otros hacen negocios y ganan dinero con nuestros datos. Algunos defensores del big data insisten en que también los usuarios ganamos con la
industria de los datos, porque tenemos
mejores productos y servicios, más adaptados a lo que necesitamos. Y que el
big data mejorará los servicios públicos, desde la sanidad a los transportes y el ocio,
al ajustar mejor necesidades y oferta. Pero lo que es indudable es que
nosotros, los usuarios, estamos cada vez más expuestos y no
sabemos qué se hace con nuestros datos. Nadie lee las condiciones de privacidad
y las cookies se nos imponen
cada día como una pesadez sin ninguna
utilidad. De hecho, el futuro Reglamento europeo reduce su obligatoriedad en algunos casos y
relega el tema de la privacidad a la configuración de los navegadores. Algo poco eficaz.
Algunos expertos interesados, como Telefónica, han propuesto que los usuarios peleemos por nuestros
datos, exigiendo a cambio un pago o descuentos en el servicios. Y para
ello, pondrá en marcha, desde principios
de 2018, una nueva
plataforma llamada “Aura”, donde los clientes podrán ver la información que Telefónica
tiene de ellos y así intentar “negociar” con Google, Facebook y los demás
gigantes de Internet para que nos compensen por utilizar esos datos. Pero la propuesta es un engaño y un espejismo. Un
engaño porque la idea inicial de Telefónica y las telecos era tratar de
cobrar ellos a Google y compañía por los datos. Al no conseguirlo, han
transferido la tarea a los clientes, un
espejismo, porque no podremos negociar nada con estos gigantes. Y si
queremos seguir con las búsquedas, los mail o las redes sociales, tendremos que
pasar por el aro de ceder nuestros
datos. Gratis.
El problema es muy serio y tiene mal arreglo: estamos
totalmente expuestos, lo saben todo de nosotros y cada día más. Y no podemos hacer casi nada por evitarlo, salvo exigir a los Gobiernos
(AEPD) que vigilen el uso de los datos y estar informados, pudiendo anularlos o intentar
negociar con ellos en inferioridad de condiciones. Otra vía es ser más cuidadosos y reducir nuestros datos,
nuestra exposición pública, algo bastante difícil y más en un futuro donde
avanzará el Internet de las cosas y habrá millones de aparatos interconectados.
Así que ya lo saben: estamos desnudos,
expuestos y hacen un gran negocio con nuestros datos. Tratemos de que
abusen menos y nos compensen más por ello. Es lo mínimo que podemos pedir.
