El mes pasado hubo muchas noticias sobre privacidad. La ciudad de Nueva York presentó una demanda contra las plataformas sociales por la seguridad y la salud mental de los niños, se encontraron programas espía en los dispositivos de los eurodiputados y una nueva sentencia podría frenar los intentos de socavar el cifrado en la UE. ¡A fondo!
- Nueva York demanda a los gigantes de las redes sociales por la salud mental de los niños
- Detectado el programa espía Pegasus en los dispositivos de los eurodiputados
- La saga de pago por uso se prolonga
- El TEDH defiende el cifrado de extremo a extremo
- La CMA paraliza Google Privacy Sandbox por problemas de competencia
- China flexibilizará las normas de transferencia de datos de Shangai
- Avanza la legislación de la UE
- Apple implantará PQ3
- La quiebra de un intermediario de datos suscita preocupación por la privacidad
- La DPA de Baviera inicia una investigación a gran escala sobre las cookies
Nueva York demanda a los gigantes de las redes sociales por la salud mental de los niños
La ciudad de Nueva York ha emprendido acciones legales contra Facebook, Instagram, Tiktok, Snapchat y Youtube. La ciudad de Nueva York alega que estas plataformas están alimentando una crisis de salud mental juvenil al exponer a niños y adolescentes a contenidos nocivos.
La seguridad de los niños en las plataformas en línea está actualmente en el centro de un debate nacional en Estados Unidos: el mes pasado, una tensa audiencia en el Congreso con representantes de las grandes tecnológicas dio lugar a respuestas poco satisfactorias.
Detectado el programa espía Pegasus en los dispositivos de los eurodiputados
El programa espía Pegasus fue encontrado en los dispositivos de dos diputados del Parlamento Europeo durante unas comprobaciones informáticas rutinarias, según informan Politico y LePoint.
No es la primera vez que los políticos europeos son objetivo de un programa espía. En 2022, los investigadores descubrieron que numerosos políticos catalanes eran objetivo de programas espía, y una comisión especial de investigación del Parlamento Europeo descubrió la vigilancia ilegal de al menos cuatro gobiernos de la UE(https://www.politico.eu/article/eu-spyware-probe-slams-government-leaders-as-perpetrators-of-abuse/).
La saga de pago por uso se prolonga
A raíz de una petición de los eurodiputados, la Comisión Europea emitió una solicitud formal de información sobre el nuevo modelo de negocio de Meta, basado en suscripciones. Mientras tanto, los grupos de consumidores de la Oficina Europea de Uniones de Consumidores (BEUC) presentaron quejas sobre privacidad contra las suscripciones de Meta, que se suman a la antigua queja de la BEUC basada en la legislación de consumidores.
Como explica nuestro blog, el pago o no es una cuestión crucial en el espacio de privacidad de la UE y un campo de batalla para visiones radicalmente incompatibles de la privacidad. Los defensores de la privacidad se oponen ferozmente a las suscripciones de pago sin publicidad de Meta, incluidas las 28 organizaciones que instaron a la Junta Europea de Protección de Datos a adoptar una postura contraria al pago por uso en sus directrices, que se publicarán próximamente.
El TEDH defiende el cifrado de extremo a extremo
En su sentencia sobre el caso Telegram contra Rusia, el Tribunal Europeo de Derechos Humanos defendió el cifrado de extremo a extremo frente a las leyes rusas que lo debilitarían. El Tribunal sostuvo que obligar a las empresas de comunicaciones a implantar puertas traseras en torno al cifrado comprometería la privacidad del usuario hasta un grado injustificable.
Esto podría suponer una importante victoria para la privacidad. Todos los Estados miembros de la UE forman parte del Consejo de Europa y están vinculados por las decisiones del TEDH: por tanto, es probable que la sentencia detenga las propuestas legislativas que pretenden debilitar la encriptación de extremo a extremo en la UE. Es probable que la sentencia no afecte a la política rusa, pues este país ya no es miembro del Consejo.
La CMA paraliza Google Privacy Sandbox por problemas de competencia
La autoridad británica de defensa de la competencia haparalizado la implantación del Privacy Sandbox de Google por motivos de monopolio. Esto podría retrasar aún más la anunciada eliminación de las cookies de terceros de Google Chrome.
A la autoridad le preocupa (comprensiblemente) que la eliminación de las cookies de terceros beneficie enormemente a las propiedades de tecnología publicitaria de Google a expensas de sus competidores y acabe con la competencia en un mercado ya monopolizado.
China flexibilizará las normas de transferencia de datos de Shangai
Según Reuters, el gobierno chino pretende flexibilizar las normas de transferencia de datos de la ciudad de Shangai. La ciudad 24M es una zona de libre comercio según la legislación china y un importante centro de relaciones económicas con empresas occidentales.
Avanza la legislación de la UE
Las normas de transparencia de la UE para la publicidad política fueron votadas por el Parlamento y ahora están pendientes de la aprobación del Consejo. La propuesta incluye normas de consentimiento más estrictas, la prohibición de anuncios dirigidos en función de datos sensibles y la prohibición de anuncios de terceros países antes de las elecciones.
En cuanto a la tan esperada Ley de Inteligencia Artificial, la votación final está prevista para el 13 de marzo.
Apple implantará PQ3
Apple ha anunciado la implantación de PQ3 en su servicio iMessage. PQ3 es un protocolo criptográfico post-cuántico y una mejora significativa respecto a los protocolos de cifrado tradicionales.
La quiebra de un intermediario de datos suscita preocupación por la privacidad
El senador estadounidense Rob Wyden instó a la FTC a tomar medidas para evitar que Near venda datos sensibles de localización de ciudadanos estadounidenses durante su procedimiento de quiebra. Near es un importante corredor de datos con sede en la India que supuestamente controla datos personales de 1.600 millones de personas en todo el mundo.
Por otra parte, es probable que cualquier dato sensible que posea la empresa ya se haya vendido. La empresa vendió datos sensibles de mujeres embarazadas a grupos antiabortistas estadounidenses. Sospechamos que Near tampoco tuvo mucho cuidado con el resto de su conjunto de datos. En resumen, el gato está fuera de la bolsa y la FTC no puede hacer mucho en términos de control de daños.
La DPA de Baviera inicia una investigación a gran escala sobre las cookies
La autoridad de protección de la intimidad de Baviera inició una investigación a gran escala sobre el uso de cookies no conformes en los sitios web bávaros. La conferencia de prensa de la autoridad destacó el uso de herramientas automatizadas para las investigaciones y explicó la importancia de los banners de cookies correctamente diseñados para el cumplimiento del GDPR.
Si quieres saber más sobre la investigación, visita nuestro blog.