Apple y Facebook, por privacidad a la europea

Facebook y Apple hicieron un llamado al gobierno de EU para que adopte las estrictas leyes de privacidad al estilo de la Unión Europea, desafiando las objeciones de la Casa Blanca de que dicha regulación impone trámites burocráticos a las empresas estadunidenses de tecnología.

En Bruselas, en discursos por separado, el director ejecutivo de Apple, Tim Cook, y Erin Egan, directora de privacidad de Facebook, respaldaron una legislación que dé a los ciudadanos estadunidenses protecciones equivalentes a las que tienen los europeos bajo el Reglamento General de Protección de Datos de la Unión Europea (GDPR, por sus siglas en inglés).

El GDPR, que entró en vigor en mayo, es uno de los regímenes de privacidad personal más estrictos del mundo: dota a los ciudadanos de la Unión Europea con el derecho de exigir a las empresas divulgar y borrar la información que tienen sobre ellos. También le da a los reguladores nacionales europeos el poder de imponer multas hasta de 20 millones de euros o 4 por ciento de los ingresos anuales, sobre las empresas que violan la ley.

La administración Trump se quejó de que con el GDPR se corre el riesgo de crear barreras para el comercio internacional al imponer una carga innecesaria sobre las empresas que batallan para cumplir con las reglas. Al escribir en el Financial Times en mayo, Wilbur Ross, secretario de comercio estadunidense, dijo que los criterios para aplicar el GDPR eran “demasiados vagos” y que impondrían un “costo significativo” sobre las pequeñas empresas.

En una reunión con Vera Jourova, la comisionada de Justicia de la Unión Europea, en Bruselas la semana pasada, Ross expresó su preocupación de que el GDPR creaba dificultades para las empresas estadunidenses y para la aplicación de la ley, de acuerdo con un funcionario de la Unión Europea que estuvo presente durante las conversaciones. Ross también invitó a Bruselas a enviar a la Casa Blanca comentarios sobre cómo opera el GDPR para su consulta sobre la elaboración de la ley de privacidad de Estados Unidos.

A pesar de las objeciones de la Casa Blanca, los grupos estadunidenses de tecnología comenzaron a mostrarse a favor de una legislación nacional, en parte por temor de que una amalgama de leyes de datos estado por estado puede provocar un caos en las operaciones nacionales. California ya promulgó su propia legislación estricta sobre la privacidad.

Cook fue notablemente directo, aunque Apple depende menos de los datos de los clientes para generar ingresos en comparación con sus rivales como Facebook y Google, que utilizan ese tipo de información para publicidad dirigida. Al reflexionar sobre la importancia de los datos de los usuarios en su modelo de negocio, Facebook recientemente se muestra más convencido de la causa, lo que hace que los comentarios de Egan sean particularmente significativos.

Aunque en su discurso Cook no mencionó a Facebook ni a Google por su nombre en una reunión de especialistas de privacidad de la Unión Europea en el Parlamento Europeo, tácitamente los criticó como “un complejo industrial de datos” que dijo que se enriquece con “reservas de datos personales.

“Nuestra información, desde la cotidiano hasta la profundamente personal, se utiliza como armamento contra nosotros con una eficiencia militar”, dijo. “Esta vigilancia, y estas reservas de datos personales solamente enriquecen a las empresas que los recopilan”.

Cuando se le preguntó si Facebook respaldará “claramente” una versión estadunidense del GDPR, Erin contestó que sí.

Aunque Cook defendió ese tipo de medidas en el pasado, sus comentarios se muestran más categóricos desde que el problema de privacidad de datos desató un debate internacional después de que se dio a conocer que Cambridge Analytica obtuvo acceso sin consentimiento a datos personales de millones de usuarios de Facebook.

Esto también se produce después de una audiencia ante un comité del Senado de Estados Unidos el mes pasado en la que los ejecutivos de Amazon, Google, Twitter y Apple expresaron cautela sobre replicar totalmente el GDPR en Estados Unidos.

Keith Enright, director de privacidad de Google, estimó que a los empleados les “tomaría cientos de años de tiempo humano” para poder cumplir con la directiva. Sugirió que la definición de los tipos de información de identificación personal al que rigen las reglas es “demasiado general”.

“Sin duda, reconocemos que las obligaciones de cumplimiento bajo el GDPR han sido un gran reto para nosotros”, dijo. “Las organizaciones como Google claramente están mejor posicionadas para absorber el tipo de costos de cumplimiento que un régimen riguroso de privacidad de datos aplicable a las medianas empresas”.

Facebook se encuentra en la mira de los reguladores de la Unión Europea por las violaciones de datos de alto perfil. Además del caso de Cambridge Analytica, la oficina de protección de datos de Irlanda investiga al grupo de redes sociales después de un ataque de seguridad cibernética que afectó a alrededor de 30 millones de usuarios de Facebook.

Información adicional de Hannah Kuchler en San Francisco.