Google ha enterrado un cambio importante en la jurisdicción legal para sus usuarios del Reino Unido como parte de una actualización más amplia de sus términos y condiciones que se anunció hoy y que, según dice, pretende aclarar sus condiciones de uso para todos los usuarios.
Dice que la actualización de sus T&C es la primera revisión importante desde 2012, con Google diciendo que quería asegurarse de que la política refleje sus productos actuales y las leyes aplicables.
Google dice que realizó una revisión importante de los términos, similar a la revisión de su política de privacidad en 2018, cuando el Reglamento General de Protección de Datos de la UE comenzó a aplicarse. Pero si bien afirma que los nuevos términos y condiciones son más fáciles de entender para los usuarios, reescritos con un lenguaje más simple y una estructura más clara, no hay otros cambios involucrados, como la forma en que maneja los datos de las personas.
"Hemos actualizado nuestros Términos de servicio para que sean más fáciles de leer y comprender para las personas de todo el mundo, con un lenguaje más claro, una organización mejorada y una mayor transparencia sobre los cambios que realizamos en nuestros servicios y productos. No estamos cambiando la forma en que funcionan nuestros productos o la forma en que recopilamos o procesamos los datos " Google portavoz Shannon Newberry dijo en un comunicado.
Se solicita a los usuarios de los productos de Google que revisen y acepten los nuevos términos antes del 31 de marzo, cuando entrarán en vigencia.
Reuters informó sobre el movimiento ayer tarde – citando fuentes familiarizadas con la actualización que sugirieron que el cambio de jurisdicción para los usuarios del Reino Unido debilitará las protecciones legales en torno a sus datos.
Sin embargo, Google niega que haya cambios en los estándares de privacidad para los usuarios del Reino Unido como resultado del cambio. nos dijo que no habrá cambios en la forma en que procesa los datos de los usuarios del Reino Unido; sin cambios en su configuración de privacidad; y ningún cambio en la forma en que trata su información como resultado de la mudanza.
Le pedimos a la compañía más comentarios sobre esto, incluido por qué decidió no hacer de una subsidiaria del Reino Unido la base legal para los usuarios del Reino Unido, y un portavoz nos dijo que está haciendo el cambio como parte de sus preparativos para que el Reino Unido abandone el Unión Europea (también conocido como Brexit).
"Al igual que muchas empresas, tenemos que prepararnos para el Brexit ”, dijo Google. "Nada de nuestros servicios o nuestro enfoque de privacidad cambiará, incluida la forma en que recopilamos o procesamos datos, y cómo respondemos a las demandas policiales de información de los usuarios". Las protecciones del GDPR del Reino Unido aún se aplicarán a estos usuarios ".
Heather Burns, especialista en políticas tecnológicas con sede en Glasgow, Escocia, que dirige una página web dedicado a rastrear los cambios en la política del Reino Unido en torno al proceso Brexit, también cree que Google se ha visto esencialmente obligado a hacer el movimiento porque el gobierno del Reino Unido ha manifestado recientemente su intención de desviarse de los estándares de la Unión Europea en el futuro, incluida la protección de datos.
"Lo que ha cambiado desde el 31 de enero ha sido (el primer ministro del Reino Unido) Boris Johnson haciendo una declaración unilateral de que el Reino Unido seguirá su propio camino en la protección de datos, en contraste directo con todo lo que el regulador y el gobierno de protección de datos del Reino Unido ha dicho desde el referéndum, " ella nos dijo. “Estas declaraciones gigantescas y extravagantes juegan con su base anti-UE, pero las empresas actúan en consecuencia. Tienen que."
"La transferencia de Google de cuentas del Reino Unido de la UE a los Estados Unidos es una indicación de que no creen que el Reino Unido busque o reciba un acuerdo de adecuación de protección de datos al final del período de transición. Están eligiendo lidiar con ese dolor de cabeza ahora más que más tarde. No debemos subestimar qué tan fuerte es esta declaración del sector tecnológico con respecto a su confianza en el primer ministro Johnson ", agregó.
Cuando se le preguntó si cree que habrá una reducción en las protecciones para los usuarios del Reino Unido en el futuro como resultado del cambio, Burns sugirió que dependerá en gran medida de Google.
Entonces, en otras palabras, Brexit significa, er, confiar en Google para cuidar sus datos.
“El marco europeo de protección de datos se basa en un conjunto de derechos y controles fundamentales del usuario sobre el uso de datos personales: los datos cotidianos fluyen hacia y desde todas nuestras cuentas. Esos derechos fundamentales se han transpuesto a la legislación nacional del Reino Unido a través de la Ley de Protección de Datos de 2018, y se mantendrán, por ahora. Pero con la presidencia de Johnson claramente lista para deshacerse del sistema de derechos de usuario derivado de Europa para el estilo estadounidense, todo se convierte en modelo ", sugirió Burns.
"Google dice que no hay cambios en la forma en que procesamos los datos de los usuarios, que no hay cambios en su configuración de privacidad y que no hay cambios en la forma en que tratamos su información, se puede tomar como una indicación de que están dispuestos a continuar brindando a los usuarios del Reino Unido derechos de estilo sobre sus datos, aunque de una jurisdicción diferente, independientemente de cualquier intención del gobierno de erosionar la base legal nacional para esos derechos ".
El informe de Reuters también plantea preocupaciones sobre el impacto del acuerdo de la Ley de Nube entre el Reino Unido y los Estados Unidos, que entrará en vigencia este verano, lo que sugiere que representará una amenaza para la seguridad de los datos de los usuarios de Google del Reino Unido una vez que se retiren de una jurisdicción de la UE (en este caso Irlanda) a los EE. UU. donde se aplicará la Ley.
El objetivo de la Ley de la Nube es facilitar y agilizar la obtención de datos almacenados en la nube por parte de las empresas con sede en la otra jurisdicción legal.
Entonces, en el futuro, podría ser más fácil para las autoridades del Reino Unido obtener los datos de los usuarios del Reino Unido de Google utilizando este instrumento legal aplicado a Google EE. UU.
Ciertamente parece claro que a medida que el Reino Unido se aleja de los estándares de la UE como resultado del Brexit, está abriendo la posibilidad de que el país reemplace los derechos de protección de datos de larga data para los ciudadanos con un régimen de vigilancia masiva sobrealimentada. (El gobierno del Reino Unido ya ha legislado para dar a sus agencias de inteligencia poderes sin precedentes para espiar las comunicaciones digitales de los ciudadanos comunes – Por lo tanto, tiene un apetito probado por los datos masivos).
Nuevamente, Google nos dijo que el cambio de base legal para sus usuarios del Reino Unido no hará ninguna diferencia en cómo maneja las solicitudes de aplicación de la ley, un proceso del que habla aquí – y afirmó además que esto será cierto incluso cuando se aplique la Ley de Cloud. Lo cual es una manera fácil de decir que hará exactamente lo que la ley requiere.
Google confirmó que GDPR continuará aplicando para los usuarios del Reino Unido durante el período de transición entre los términos antiguos y los nuevos. Después de eso, dijo que la ley de protección de datos del Reino Unido seguirá aplicándose, enfatizando que esto se basa en el GDPR. Pero, por supuesto, en el futuro posterior al Brexit, el gobierno del Reino Unido podría optar por modelarlo después de algo muy diferente.
Al pedirle que confirme si se compromete a mantener los estándares de datos actuales para los usuarios del Reino Unido a perpetuidad, la compañía nos dijo que no puede especular sobre qué leyes de privacidad adoptará el Reino Unido en el futuro ……
También preguntamos por qué no ha elegido elegir una subsidiaria del Reino Unido como base legal para los usuarios del Reino Unido. A lo que dio una respuesta sin sentido, diciendo que esto se debe a que el Reino Unido ya no está en la UE. ¿Qué plantea la pregunta de cuándo el Reino Unido se convirtió de repente en el 51º Estado estadounidense?
Volviendo a la revisión más amplia de T&C, Google dijo que está haciendo los cambios en respuesta a un litigio en la Unión Europea dirigido a sus términos.
Esto incluye un caso en Alemania donde los grupos de derechos del consumidor demandaron con éxito al gigante tecnológico por el uso de términos demasiado amplios que el tribunal acordó el año pasado fueron en gran medida ilegales.
En otro caso Hace un año En Francia, un tribunal ordenó a Google que pagara 30.000 € por condiciones injustas, y le ordenó obtener un consentimiento válido de los usuarios para rastrear su ubicación y actividad en línea.
Desde al menos 2016 el Comisión Europea también ha estado presionando a los gigantes tecnológicos, incluido Google, para que Solucionar problemas de los derechos del consumidor enterrados en sus términos y condiciones – incluidos términos injustos. Se aplica una variedad de leyes de la UE en este ámbito.
En otro cambio que se incluye con los nuevos términos y condiciones, Google ha agregado una descripción sobre cómo funciona su negocio al Sobre Google página: donde explica su modelo de negocio y cómo gana dinero.
Aquí, entre las habituales afirmaciones de 'gato muerto' sobre no 'vender su información' (tl; los gigantes del Dr. Adtech prestan atención; no necesitan vender expedientes de vigilancia reales), Google escribe que no usa “sus correos electrónicos, documentos, fotos o información confidencial (como raza, religión u orientación sexual) para personalizar los anuncios que le mostramos ".
Aunque podría estar usando todo ese material personal para ayudarlo a crear nuevos productos, puede publicar anuncios junto a ellos.
Aún más hacia el final de su modelo de negocio, incluye la afirmación de que "si no desea ver anuncios personalizados de ningún tipo, puede desactivarlos en cualquier momento". Entonces, sí, enterrado en algún lugar de la configuración laberíntica de Google existe una opción de exclusión.
El cambio en la forma en que Google articula su modelo de negocio se produce en respuesta al creciente escrutinio político y regulatorio de los modelos de negocios adtech como el de Google, incluso en materia de protección de datos y motivos antimonopolio.