¿Y si Protección de Datos paga con las pymes españolas el pato de Google Analytics?

Son días de agitación en Bruselas, en Austria, en Alemania y en Estados Unidos. Google Analytics protagoniza la última polémica en términos de regulación. La aplicación de Google, dedicada a ofrecer a los propietarios de las páginas web información sobre cómo se comportan quienes las visitan, envía datos personales a Estados Unidos, según el Supervisor Europeo de Protección de Datos, (EDPS). Es algo que va contra el Reglamento General de Protección de Datos (RGPD), que exige que los datos que salgan del viejo continente sean tratados con unas garantías que, según el EDPS, no cumple Estados Unidos.

Austria asegura que la forma en que se usa Google Analytics vulnera el RGPD mientras el regulador alemán ha declarado que falta poco para que se prohíba el uso de Google Analytics. En torno a este galimatías hay diferentes visiones. El supervisor europeo ya ha apercibido al propio Parlamento Europeo por usar Google Analytics, y le ha dado un ultimátum para que solvente la situación, pero en su resolución, como decimos, también señala a Google por enviar datos a Estados Unidos.

Este diario contactó con Google para interpelarla respecto a la decisión tomada por Bruselas. Desde la empresa norteamericana declaran que el problema no están en Google Analytics -no es de extrañar, claro-, sino en cómo la utilizan quienes la contratan. Desde las empresas dicen que ellos no tienen la culpa de que la app mande datos a un país considerado como no seguro en el ámbito del tratamiento de datos. Algo con lo que coinciden también diferentes abogados contactados por este diario, que consideran ilegal la aplicación en tanto en cuanto vulnera la ley.

La polémica con Google Analytics se produce en el peor momento, con la AEPD en proceso de nombrar el cargo de presidente. Un proceso que ha levantado una profunda polvareda porque no se ajusta a los procesos legales establecidos para estos casos

Google Analytics o las empresas

La Agencia Española de Protección de Datos tiene que pronunciarse respecto al asunto de marras. Pero se encuentra entre la espada y la pared. Es una encrucijada que levantará escozor decida lo que decida. Si acaba por señalar a las empresas como 'culpables' las multas podrían impactar en centenares de miles de pymes -y también grandes empresas- con cantidades pueden ascender hasta a 20 millones de euros o un 4% de la facturación del año anterior. Se elegirá la sanción que sea más cuantiosa en los casos más graves. En este supuesto también se apercibirá a las administraciones públicas que utilicen Google Analytics -está presente en prácticamente todas las webs ministeriales, como publicó Vozpópuli-, ya que los organismos públicos están exentos de multas económicas.

Si por el contrario la AEPD resuelve que Google Analytics es quien incumple con el reglamento General de Protección de Datos, el organismo español se enfrentará a una multinacional ubicua, que está en todo si hablamos de tecnología -piensen en alguien que no use un solo servicio de Google-. En este caso, de haber multa, tendrá que ser también en el formato expresado anteriormente.

La Agencia Española de Protección de Datos tendrá que pronunciarse más pronto que tarde. Tiene sobre la mesa varias denuncias relacionadas con el uso de Google Analytics y Facebook Connect y debe dar una respuesta. Además, se le ha reclamado un informe jurídico sobre Google Analytics que resuelva la situación descrita en este artículo.

Este rompecabezas ve la luz en el peor momento posible, con la AEPD en proceso de nombrar el cargo de presidente. Un proceso que ha levantado una gran polvareda porque no se ajusta a los procesos legales establecidos en estos casos. PSOE y PP han decidido quién será la presidenta y el adjunto a la presidencia y después han anunciado en el Boletín Oficial del Estado el proceso de preselección de candidatos. Esto no ha gustado a quienes pretenden presentarse, ya que consideran que acuden con el pescado vendido. De hecho, hay quien ha amenazado con acudir a la justicia si finalmente salen elegidos los candidatos elegidos por PP y PSOE. Esta circunstancia se produce en el peor momento. El atasco en la AEPD puede ser monumental.