La obligación de elegir entre consentir el uso de datos personales para publicidad comportamental o pagar por servicios es inadecuada, según el Comité Europeo de Protección de Datos (EDPB). Durante su última sesión plenaria, el EDPB evaluó estos modelos de «consentimiento o pago» utilizados por grandes plataformas online, respondiendo a una solicitud de las autoridades de protección de datos de los Países Bajos, Noruega y Hamburgo bajo el Art. 64(2) del GDPR.
El comité expresó que estos modelos raramente cumplen con los requisitos para un consentimiento válido, ya que no ofrecen una verdadera elección a los usuarios, quienes a menudo se ven forzados a aceptar el procesamiento de sus datos para evitar pagos.
Anu Talus, presidenta del EDPB, subrayó la necesidad de que las plataformas online ofrezcan alternativas reales que permitan a los usuarios disfrutar de servicios sin tener que pagar o renunciar a su privacidad.
El EDPB recomendó que las plataformas consideren introducir opciones que no impliquen publicidad basada en el comportamiento, como la publicidad que procesa menos datos personales, y que estas alternativas no conlleven costos adicionales.
Además, el comité instó a las plataformas a garantizar que el consentimiento sea informado, específico y libre de coacciones, y recordó que la obtención de consentimiento no exime a los controladores de cumplir con otros principios fundamentales del GDPR como la limitación de propósito y la minimización de datos.
Además, la EDPB anunció que desarrollará directrices más amplias sobre estos modelos y buscará el diálogo con las partes interesadas para mejorar la regulación y protección en este ámbito.
