RGPD – un experimento: Esto es lo que las empresas de Internet saben sobre sus usuarios

Actualizado en
DSGVO – ein Selbstversuch: Das wissen Internet-Firmen über Ihre User - Engelmann Software

El nuevo Reglamento General de Protección de Datos europeo lleva ya un tiempo en vigor. ¿Pero ha intentado alguna vez consultar sus datos privados en grandes empresas como Amazon o Facebook? Hemos hecho la prueba y solicitado nuestros datos a Google, Amazon, WhatsApp, Facebook, Instagram y Apple.

¿Cómo puedo acceder a mis datos según el RGPD?

El Reglamento de Protección de Datos de la UE le da derecho a controlar lo que ocurre con sus datos y qué datos se almacenan sobre usted. Básicamente, los datos solo pueden almacenarse durante el tiempo necesario y solo deben recopilarse los datos que sean estrictamente necesarios.

Como consumidor, también tiene derecho a recibir una copia de sus datos. La solicitud puede hacerse de forma informal, por correo postal o electrónico. No necesita ninguna plantilla o modelo para ello. La empresa debería responder en el plazo de un mes. Y debe ser posible, entre otras cosas, eliminar estos datos. Puede encontrar información más detallada, por ejemplo, en la página web del centro de consumidores:

https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/ihre-daten-ihre-rechte-die-datenschutzgrundverordnung-dsgvo-25152

Muchas grandes empresas tienen formularios predefinidos para la solicitud de acceso a los datos, que tienen como objetivo facilitar el proceso al usuario. En la práctica, esto se ve así:

  1. Google: Simplemente acceda a https://takeout.google.com, introduzca sus datos y espere.
  2. Amazon: En Amazon el proceso es más complicado. En «Contacto», seleccione «Otros» como motivo y luego el tema «Solicitar información de privacidad». Y espere…
  3. WhatsApp: WhatsApp tiene una función adecuada directamente en la aplicación en «Ajustes», «Cuenta», «Solicitar información de la cuenta».
  4. Facebook: Si ha iniciado sesión, en «Configuración», «Configuración general de la cuenta» encontrará la opción «Descargar una copia de sus datos de Facebook».
  5. Instagram: Simplemente confirme su dirección de correo electrónico en https://instagram.com/download/request/ y luego «Solicitar descarga». Y espere…
  6. Apple: Inicie sesión en https://appleid.apple.com, seleccione «Administrar datos y privacidad» y luego «Solicitar copias de sus datos».

¿Funciona realmente?

Nos atrevimos a hacer la prueba y solicitamos los datos a todas las empresas.

En Google nos sorprendimos gratamente y los datos estuvieron disponibles para descargar en pocas horas. Menos gratamente sorprendidos quedamos por el afán de recopilación del gigante de Internet: recibimos miles de páginas con términos de búsqueda, incluyendo búsquedas de imágenes y búsquedas en el servicio de mapas. Se obtiene un historial de ubicaciones y, al menos nosotros, nos sorprendimos de todo lo que figuraba allí. Los listados de compras son muy alarmantes: reservas de hotel, vuelos, compras en Amazon y más. Uno se pregunta de dónde provienen todos esos datos. Y un pequeño consejo más: no imprima los datos. ¡Es una cantidad inmensa de datos!

En Amazon, la consulta es más complicada. Primero, hay que confirmar por correo electrónico que realmente se quiere hacer la consulta. Luego se intercambian más correos electrónicos y, en algún momento, llegó el anuncio de que todos los datos estarían disponibles «pronto». Algunos datos se pueden consultar directamente y en cualquier momento en línea en Amazon, por ejemplo, todos los datos almacenados por Alexa o información sobre publicidad personalizada. Para los datos más interesantes, Amazon tardó un poco más. En algunos foros se lee que estos datos se envían por USB. Nosotros recibimos estos datos por descarga después de unas cuatro semanas, pero toda la información solo está disponible para descargar durante unos 90 días. Sin embargo, los datos en sí mismos son reveladores: toda la información de la cuenta, el historial completo de comunicaciones, todos los pedidos anteriores, todas las devoluciones, todo lo que se ha leído o reproducido alguna vez en dispositivos Kindle registrados. Curiosamente, todos los términos de búsqueda utilizados solo aparecen a partir del año 2017.

En WhatsApp se puede descargar el paquete de datos personal después de unos días. Los datos son sorprendentemente escasos: foto de perfil, número propio, números de todos los contactos y nombres de todos los grupos de chat en los que se participa. Ni rastro de chats, nada.

En Facebook los datos también están disponibles en pocas horas. Todas las empresas del grupo Facebook son realmente ejemplares en esto. Sin embargo, el afán de recopilación de Facebook es mucho más amplio que el de WhatsApp e Instagram: se lista todo lo que Facebook cree que podría interesar al usuario. Además, se muestran todas las fotos, videos, mensajes y comentarios subidos. También cada inicio de sesión en Facebook, con fecha, hora y dirección IP. Esto provoca una sensación incómoda de lo que sucedería si alguien se apoderara de esos datos.

También Instagram es rápido. Después de unas horas, se recibe un archivo con todas las fotos y vídeos subidos, todas las búsquedas, todos los comentarios y «me gusta» propios. Muy ejemplar.

En Apple, se recibe un enlace de descarga por correo electrónico después de unos días. Se obtiene información sobre todos los teléfonos utilizados hasta el momento, las páginas de Internet visitadas, las direcciones de correo electrónico contactadas, información sobre llamadas y diversas ubicaciones. También en este caso queda una sensación incómoda.

Conclusión: Todas las empresas reaccionan al menos muy rápido. En Amazon tardó un poco más y no obtuvimos acceso a los datos hasta después de varias semanas. Algunos de los datos recopilados por Apple, Amazon, Facebook y otras son al menos dudosos. ¿Por qué Apple necesita todas las direcciones de correo electrónico contactadas y todas las visitas a sitios web? ¿Cómo obtiene Google la información de las compras? Uno se pregunta qué justificación tienen las empresas para recopilar estos datos…

Y un pequeño consejo para terminar:

Introduzca en Internet solo los datos que sean realmente necesarios. Y, si es posible, desactive la recopilación automática de datos, por ejemplo, de ubicaciones.