La Comisión Irlandesa de Protección de Datos (DPC) ha multado a WhatsApp con 225 millones de euros por desatender y violar las condiciones de protección de datos del GDPR. Dado que WhatsApp pertenece al grupo Facebook, que tiene su sede en Irlanda, las autoridades de ese país son responsables de las violaciones de la protección de datos por parte de WhatsApp.
Este es el resultado de una investigación que comenzó hace tres años, cuando entró en vigor el GDPR. Las condiciones que se critican son las de 2018.
La autoridad irlandesa había fijado inicialmente una multa de 50 millones de euros, pero tras las investigaciones de otras autoridades europeas hubo que aumentarla.
La multa va acompañada de una advertencia a WhatsApp para que adapte su recopilación de datos a los requisitos del GDPR. En particular, se reprende el suministro de información y la transferencia de datos personales entre WhatsApp y otras empresas de Facebook y su insuficiente transparencia. Por ejemplo, WhatsApp no ha proporcionado a los usuarios información suficiente sobre cómo se procesan los datos de WhatsApp dentro del grupo de Facebook.
En el pasado, la autoridad irlandesa de protección de datos ha sido conocida por llevar a cabo investigaciones inadecuadas o por permanecer totalmente inactiva y ha sido muy criticada por ello. Incluso ha habido varias disputas a nivel europeo con la dirección de la autoridad.
Esta multa contra WhatsApp también debía ser menor según la opinión original del CPD e incluso la multa impuesta ahora es solo de aproximadamente 0,08 % de la facturación del grupo de Facebook, mientras que el GDPR prevé multas y sanciones de hasta 4 % de la facturación. Así pues, las críticas de los proteccionistas de datos a la autoridad irlandesa de protección de datos se mantienen.
No obstante, esta multa es la segunda más elevada impuesta en virtud del RGPD, después de la impuesta a Amazon en Luxemburgo en julio de este año (746 millones de euros).
La propia WhatsApp reaccionó a la imposición de la multa anunciando que recurriría la decisión ante el Tribunal Supremo irlandés o el Tribunal de Justicia Europeo. WhatsApp quiere justificarlo precisamente por desproporcionalidad, ya que la autoridad irlandesa de protección de datos nunca antes había impuesto una multa tan elevada. Teniendo en cuenta que WhatsApp solo ha reservado 77,5 millones de euros para posibles multas, la empresa también se ha mostrado bastante sorprendida por la multa récord. Además, WhatsApp afirmó que siempre había diseñado su política de privacidad de la forma más transparente posible y que seguiría haciéndolo.