bookmark_borderMicrosoft activará el “Do Not Track” por defecto en Internet Explorer 10

DoNotTrackMicrosoft va a incluir la funcionalidad «Do not track» en su Internet Explorer 10, que vendrá con el nuevo sistema operativo Windows 8. Además, el DNT estará activado por defecto. El anuncio lo ha hecho su CPO, Brendon Lynch, en el blog de la empresaMicrosoft on the issues. Así se cumple con el objetivo de la empresa de proteger la privacidad de los usuarios permitiéndoles el absoluto control de esta característica. También remarca que así Microsoft cumple con su compromiso con la privacidad en el diseño.

El usuario, activando el DNT, envía a los anunciantes el mensaje de que no quiere ser rastreado. El navegador no bloquea «cookies», sino que envía esa información al servidor al que hace la petición de la página web que visita el usuario. No es que el anunciante no pueda mostrar su publicidad, sino que no podría ejecutar lo que se llama la publicidad comportamental o contextual, que por otra parte es la más eficaz. Simplificando, el anunciante pasan de tener una diana en el usuario, del que conoce las preferencias, a tener que poner un anuncio sin utilizar esas preferencias. Poco menos que es una vuelta a un cartel pegado en un muro de cualquier calle.

Los anunciantes esperaban que Microsoft dejara al usuario la elección de activar el DNT, permitiendo la instalación del navegador con él desactivado. Pocos usuarios se molestarían en activarlo, sólo los más concienciados con su privacidad.

Aunque nos parezca que esta decisión de Microsoft les deja con unas perspectivas bastante preocupantes para su negocio, los anunciantes discuten que, al estar activado por defecto, el usuario no ha mostrado su preferencia real, por lo que pueden no tomarlo en cuenta. Basan esta decisión en que no hay un consentimiento explícito del usuario, ya sea para ser rastreado, o para no serlo. Y en esa discusión se encuentran.

No tenemos que olvidar que este debate queda enmarcado en la autorregulación que fabricantes de software y redes de anunciantes están intentando llevar a cabo. La FTC ya advirtió que, en este caso, no está funcionando bien, y se oyen cada vez más voces a favor de una regulación federal.

Imaginemos por un momento el mismo caso en España… ¿qué ocurriría?… ¿qué validez puede tener la opción DNT?… Interesante.

bookmark_borderDiálogo de besugos

BesugosEl 19 de abril un grupo de representantes de autoridades de protección de datos envió una carta al CEO de Google, Eric Schmidt, expresándole su malestar por la forma en la que gestiona la privacidad, mencionando en concreto los incidentes ocurridos con dos de sus servicios, Buzz y Street View.

Es interesante la petición de que, a la hora de diseñar nuevos servicios on-line, se incorporen los principios fundamentales de la privacidad, debiendo como mínimo:

– recoger y procesar sólo la mínima cantidad necesaria de información personal para conseguir el propósito del producto o servicio

– proporcionar información clara y precisa sobre cómo se va a utilizar la información personal, permitiendo así a los usuarios que presten su consentimiento informado

– crear unos parámetros del producto/servicio que por defecto protejan la privacidad

– asegurarse de que se destaquen los controles sobre la privacidad y sean fáciles de usar

– asegurarse de que los datos personales se protegen adecuadamente

– poner a disposición de los usuarios procedimientos sencillos para borrar sus cuentas y responder a sus peticiones en un tiempo razonable

Finalizan la carta solicitando a Google una contestación. Pero claro, ya dije hace 3 años que ante el vicio de pedir, está la virtud de no dar, a propósito de una carta similar dirigida por el Grupo de Trabajo del Artículo 29.

En mi opinión, la historia se repite. La contestación llegó ayer viernes, y en la misma línea: “nos parece fantástico lo que Vds. piden, y de hecho trabajamos muy bien y ya lo cumplimos con creces”. Cuentan que siguen unos principios a la hora de diseñar sus servicios, y que han puesto en marcha herramientas como el Privacy Center, el Dashboard y el Data Liberation Front para favorecer el control de los usuarios sobre sus datos. Aún admitiendo un error en el lanzamiento de Buzz, hacen gala de su gran equipo de profesionales…

Ha sido un diálogo de besugos más, donde la gran corporación ha vuelto a dejar claro que quien manda es ella, porque es quien tiene el mercado. Si está tan claro que Google (y otros) no cumplen con ciertas legislaciones sobre privacidad, ¿por qué no actúan estas autoridades? ¿o es que no pueden hacerlo? Recordemos que a veces una noticia en prensa es más eficaz que una petición de este tipo.

Estamos ante un choque de diferentes visiones del asunto, la europea y la norteamericana. Y resulta que los norteamericanos, nos guste o no, son quienes están marcando a día de hoy lo último en tecnología. A los europeos nos toca ir a rebufo, y tragar con lo que venga e intentar capearlo del mejor modo posible. Al menos así ha ocurrido hasta ahora, y los pocos visos de cambio que hay, van en la dirección que los “lobbies” norteamericanos y la realidad tecnológica han marcado en Bruselas. Europa va acercándose a EE.UU. por imposición del mercado, y lo que EE.UU. se acerque a Europa… porque le conviene.