Imprimir
A través de su servicio Blogger, la compañía llevaba a cabo un tratamiento de datos ilícito
 
Google ha estado una vez más en el punto de mira de la Agencia Española de Protección de Datos (AEPD). En esta ocasión debido a una denuncia formulada por la Unión Cívica Provincial de Consumidores y Usuarios de Palencia (UNAE) debido a un supuesto incumplimiento de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) en "Blogger", un servicio gratuito que ofrece la compañía para diseñar y gestionar blogs.
En la denuncia la UNAE ponía de manifiesto que Google impedía a los administradores de blogs creados a través de Blogger el cumplimiento de la ley en materia de protección de datos y más concretamente la conocida "ley de cookies". 
 
Tras las investigaciones realizadas en 2013 por parte de la Agencia se acreditó que la compañía instaló por defecto en los equipos de los usuarios que acceden a los blogs cookies analíticas y de publicidad (Google Analytics y NID). Dispositivos de almacenamiento que según la LSSI-CE no están exceptuadas del cumplimiento de las obligaciones recogidas en su artículo 22.2:
 
"Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal."
 
Cada editor de Blogger, en su panel de administración, cuenta con un apartado bajo el nombre "ID de propiedad web de Google Analytics" en donde cada administrador de un blog puede configurar su cuenta de Analytics para monitorizar su espacio web. 
 
Sin embargo, independientemente que un usuario haya configurado este servicio, Blogger rastreaba la información activando por su cuenta cookies analíticas. Atendiendo a este tratamiento de datos, los editores en ningún momento eran informados sobre el uso de este tipo de dispositivos, ni de su finalidad, ni sobre cómo eliminar o revocar su uso. 
 
La Agencia ha entendido que esta actividad impide a los administradores propietarios de blogs creados a través de Blogger conocer la información necesaria para poder ser trasladada a sus posibles visitantes atendiendo a las exigencias de la LSSI-CE.
 
De esta forma, quedó comprobado que Google a través de su servicio de creación y gestión de blogs:
 
- Utilizó cookies no exceptuadas.
- No ha permitido modificar la configuración para no utilizar cookies a través de Blogger.
- Ha llevado a cabo un tratamiento no informado a usuarios y administradores.
- No ha permitido bloquear el uso de este tipo de cookies.
- Los dispositivos se han descargado tanto en los equipos de los usuarios directos del servicio como de los editores de los sitios web.
- Los visitantes de los blogs de Blogger no han contado con información previa de los dispositivos de almacenamiento utilizados.
 
Por todo ello, la Agencia ha resuelto la investigación imponiendo a Google INC una multa de 25.000 euros por una infracción del artículo 22.2 de la LSSI-CE.