Noyb solicita sanciones para BeReal por prácticas que violan la protección de datos
BeReal enfrenta una demanda por manipular el consentimiento de usuarios para el tratamiento de datos, lo que podría acarrear sanciones significativas bajo el GDPR.
BeReal, la plataforma social conocida por su enfoque auténtico y espontáneo, se encuentra en el centro de una controversia legal. La organización austriaca de defensa de datos Noyb ha interpuesto una denuncia ante la CNIL, la autoridad francesa de protección de datos, acusando a BeReal de manipular a los usuarios para obtener su consentimiento para el tratamiento de datos personales con fines publicitarios.
El problema señalado por Noyb radica en el banner de consentimiento mostrado a los usuarios: al aceptar el tratamiento de datos, este banner desaparece; sin embargo, si se rechaza el consentimiento, el banner vuelve a aparecer diariamente. Esta práctica, que se introdujo en julio de 2024 tras la adquisición de BeReal por la empresa francesa Voodoo, ha sido calificada por Noyb como una forma de presión indebida que viola el Reglamento General de Protección de Datos (GDPR). Según la denuncia, el comportamiento de BeReal no se ajusta a los requisitos de consentimiento establecidos en el Artículo 4(11) del GDPR, que determina que el consentimiento debe ser “libremente dado”. Noyb sostiene que esta condición se ve comprometida cuando los usuarios son sometidos a solicitudes constantes que influyen en su comportamiento.
La práctica de BeReal se considera un ejemplo de lo que el Comité Europeo de Protección de Datos (EDPB) ha catalogado como “diseño engañoso”. En 2023, el EDPB publicó directrices que prohíben técnicas que inducen a los usuarios a proporcionar más datos de los necesarios a través de solicitudes repetitivas. Según el EDPB, tales prácticas explotan la sobrecarga de los usuarios, quienes a menudo terminan cediendo simplemente para evitar más interrupciones.
Noyb ha solicitado a la CNIL que imponga una multa a BeReal y que obligue a la plataforma a cumplir con el GDPR. Las sanciones podrían ser significativas, ya que el GDPR prevé multas de hasta el 4% del volumen de negocios global de la empresa por violaciones graves. Además, una posible decisión de la CNIL podría tener implicaciones más amplias para otras plataformas que utilizan prácticas similares para obtener el consentimiento.
BeReal no es nueva en enfrentar desafíos: desde su explosivo crecimiento en 2022, la plataforma ha luchado por mantener su relevancia y a los usuarios activos. La adopción de prácticas cuestionadas para la gestión del consentimiento podría dañar aún más su reputación, ya de por sí frágil en un panorama social altamente competitivo.