La Unión Europea multa a Instagram con 405 millones de euros para proteger la privacidad de los menores

La Unión Europea ha impuesto una gran multa, de 405 millones de euros, a Instagram después de que los reguladores de privacidad  tomaran una decisión sobre una queja relacionada con la forma en que la plataforma de redes sociales maneja los datos de los niños. La sanción es por incumplimiento del Reglamento General de Protección de Datos (GDPR) de la UE.

Los organismos supervisores de datos de la empresa en la UE son la Comisión de Protección de Datos de Irlanda (DPC); y la Junta Europea de Protección de Datos (EDPB), un organismo directivo que ayudó a coordinar un proceso de revisión de decisiones que involucró a otras autoridades de protección de datos de la UE. El tamaño de la multa para Meta parece haberse filtrado a través de un informe en Politico , que contiene la cantidad total de la multa, pero no hay más detalles de la decisión.

La sanción de Instagram es la sanción de GDPR más grande que ha recibido el gigante de las redes sociales hasta la fecha (aunque no es la multa de GDPR más grande; esa fue a Amazon ). Esta sanción llega después de una multa de $ 267 millones impuesta a la plataforma de mensajería propiedad de Meta, WhatsApp, en septiembre por violaciones del principio de transparencia del RGPD.

La queja dirigida a Instagram se centró en el procesamiento de la plataforma de los datos de niños para cuentas comerciales y en un sistema de registro de usuarios que operaba y que el DPC descubrió que podría hacer que las cuentas de los usuarios infantiles se configuraran como «públicas» de forma predeterminada, a menos que el usuario cambiara la configuración de la cuenta para establecerlo en «privado».

El RGPD contiene medidas sólidas que exigen privacidad desde el diseño y por defecto en general, así como disposiciones destinadas a mejorar la protección de la información de los niños específicamente y garantizar que los servicios dirigidos a los niños cumplan con los principios de transparencia y responsabilidad (por ejemplo, proporcionando comunicaciones adecuadamente claras que los niños pueden comprender).

TikTok es otra empresa de redes sociales que probablemente esté observando de cerca como se desarrolla este caso, ya que el DPC la está investigando por su propio manejo de los datos de los menores. Pero esa investigación fue abierta por el DPC hace tan solo un año, por lo que es probable que tenga algo de tiempo antes de que se llegue a una decisión.