Es probable que en los últimos meses hayas intentado acceder a diferentes páginas de servicios en Internet y te hayas encontrado con un banner que te da dos opciones: o aceptar las cookies para seguir navegando o rechazarlas a cambio de una contraprestación económica.

Pero, ¿de dónde viene esto y qué base legal tiene?

Veamos los antecedentes.

En 2023 Meta fue sancionada por el Comité Europeo de Protección de Datos con 390 millones de euros por no tener una base legal adecuada para realizar publicidad personalizada y le prohibió el tratamiento de datos personales en el EEE para publicidad comportamental basándose en el contrato con los usuarios y en el interés legítimo.

Tras esta prohibición Meta (en Instagram y Facebook) ha recabado el consentimiento de sus usuarios dándoles la opción de “pagar o aceptar”, es decir: “Yo, Meta, me comprometo a no usar tus datos (usuario) para ofrecerte publicidad personalizada a cambio de que me pagues una suscripción o aceptas las cookies publicitarias”. La empresa se ha basado en unas palabras que el TJUE incluyó en su resolución de julio de 2023 que decía que los usuarios deben tener una alternativa al consentimiento “en su caso a cambio de una remuneración adecuada”.

Ante esta actuación de Meta, NOYB, una organización sin ánimo de lucro que lucha por la privacidad, ha anunciado en noviembre de 2023 la presentación de una reclamación contra Meta ante la autoridad austriaca de protección de datos instándole a iniciar un procedimiento de urgencia para detener el tratamiento de datos que considera ilegal, y sugiriendo a esta autoridad que imponga a Meta una multa disuasoria con el fin de que ninguna otra empresa empiece a copiar el enfoque de Meta.

A pesar de esta reclamación contra Meta, ya es tarde porque, son muchos los servicios en internet que han copiado el “pay  or ok” de Meta y han comenzado a pedir suscripciones o consentimiento a sus usuarios para acceder a sus contenidos.

¿Cuál es la situación en España?

En España, estos servicios de internet se han amparado en la Guía de Cookies de la Agencia Española de Protección de Datos (AEPD) que establece, en su apartado 3.2.10, que “Podrán existir determinados supuestos en los que la no aceptación de la utilización de cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa, no necesariamente gratuita, de acceso al servicio sin necesidad de aceptar el uso de cookies”

En este escenario encontramos dos puntos de vista enfrentados:

1)  El punto de vista del usuario, que, para poder acceder a ciertos contenidos, que hasta ahora podía ver gratuitamente, en internet tiene que pagar un precio que, a la larga, puede resultar elevado.

Imaginemos que tiene que pagar una suscripción mensual para usar las redes sociales de Instagram y Facebook: 12,99 x 2, suman 311 euros anuales y si quiere estar informado y ver distintos periódicos, consideremos que un periódico solicite 0,50 céntimos al día (182 euros al año) y otro 11 euros al mes (132 euros). El total es una media 625 euros al año.

En este orden de cosas, imaginemos que el usuario se suscribe ¿cómo de fácil es retirar el consentimiento? Recordemos que el RGPD en su art. 7 establece que debe ser tan fácil retirar el consentimiento como darlo. NOYB ya ha presentado también una denuncia adicional contra Meta, respecto a esta dificultad.

2)      Punto de vista del sector empresarial:

·         El negocio de la publicidad comportamental solo funciona y es posible si se pueden recabar datos de los usuarios y sin esta publicidad, muchas páginas de internet no pueden subsistir y seguir prestando contenidos de forma gratuita.

·         Los medios de comunicación tienen que cobrar por su trabajo y su contenido, igual que antes se compraba un periódico o una revista en papel.

Surgen distintas preguntas

• ¿Los medios de comunicación y las empresas como Meta no facturan gracias a la publicidad y a los datos que recaban de cada usuario mucho más dinero del que cobran con las suscripciones?
• Verdaderamente cuando se produce la suscripción, ¿los prestadores de servicio dejan de recabar datos sobre el usuario?
• ¿Podría el usuario reclamar todo el dinero que los medios de comunicación, Meta y otras páginas de internet han estado facturando gracias a la recogida de datos con las cookies?

Hay una cosa clara: actualmente, podemos considerar que el “pay or ok” es legal y tendremos que esperar a que las autoridades de control decidan finalmente acerca de si la recogida del consentimiento a través del mecanismo “pay or ok” es completamente válida y ajustada al RGPD.

Mientras tanto, se estima que más de un 95% de los usuarios prefieren consentir antes que pagar, por lo tanto, los prestadores de servicio van a poder seguir recabando “legalmente” una gran cantidad de datos personales.