El 25 de mayo la Unión Europea Reglamento General de Protección de Datos – también conocido como “la razón por la que actualmente tiene tres millones de correos electrónicos sin leer” – entró en vigor. Esta legislación tiene por objeto proteger los datos de los usuarios de Internet europeos de ser robados o utilizados sin su consentimiento, pero cualquier empresa que haga negocios con europeos también tiene que cumplirrazón por la cual su bandeja de entrada está en peligro de colapsar.
La forma en que esto te afecta realmente como usuario final depende principalmente de si estás en Europa o no y de cuánto te importa la privacidad. En su mayor parte, no necesita hacer nada, aunque podría valer la pena revisar los correos electrónicos de sus servicios más utilizados solo para ver si hay algo importante allí.
El bueno
Dado que se trata de una ley de la UE, los mayores cambios visibles se producirán en los países europeos. Incluso con Brexit, esto incluye el Reino Unido,, ya que técnicamente siguen siendo parte de la UE e incluso después probablemente seguirán haciendo muchos negocios con el continente. Los cambios más importantes son invisibles para los consumidores porque se aplican principalmente al manejo de datos entre bastidores, como métodos de encriptación, protocolos de almacenamiento, etc. Para cualquier persona que resida en Europa, habrá algunos cambios visibles, que incluyen:
- Consentimiento informado: Las empresas tendrán que pedir permiso para más cosas. Básicamente, esto significa que tendrá que marcar más casillas que digan: «Está bien que esta empresa use esta información sobre mí de esta manera».
- Derecho de borrado: tendrá la opción de eliminar permanentemente sus datos tanto en el sitio web al que se los proporcionó originalmente como en cualquier sitio web con el que posteriormente compartieron la información. Si le dices a una empresa que ya no quieres estar en los libros, están legalmente obligados a olvidar todo lo que saben sobre ti.
- Derecho de acceso: Podrás ver la información que tienen sobre ti. En teoría, tendrá acceso completo a todo lo que una empresa sepa sobre usted y, según la regla anterior de «Derecho a borrar», también puede eliminar esa información de los registros. Esto también puede significar eventualmente una mejor portabilidad de datos: la capacidad de tomar sus datos de un servicio (por ejemplo, Facebook) y migrarlos a otro diferente.
- Servicio al Cliente: “Si no eres el cliente, eres el producto” ya no es muy acertado. Ahora se requiere que las empresas respondan a sus quejas si no le gusta lo que están haciendo con sus datos o si son inexactos.
El malo
- Es caro: Las empresas tienen que rediseñar productos y contratar gente nueva y pueden perder algunos ingresos publicitarios.
- Algunas empresas están cerrando: Ante una costosa y difícil revisión de sus sistemas, algunas empresas han optado simplemente por dejar de existir. El cierre más notable hasta ahora (aunque GDPR fue solo parcialmente responsable) ha sido la empresa de calificación de redes sociales Klout.
- Algunas empresas están bloqueando Europa: Los sitios de medios estadounidenses como LA Times y NPR están bloqueando a los usuarios europeos por completo o redirigiéndolos a una versión simplificada. Servicio de cancelación de suscripción de correo electrónico Unroll.meel juego en línea Ragnarok Online e Instapaper, afiliado a Pinterest, también abandonaron el mercado, en algunos casos temporalmente, en otros de forma permanente.
- tantos correos electrónicos: Probablemente esté cansado de ellos, pero a medida que las empresas continúan ajustándose a las nuevas reglas, es probable que haya más. Irónicamente, Ghostery, una extensión del navegador destinada a mantener su privacidad, reveló accidentalmente miles de direcciones de correo electrónico cuando estaba enviando su anuncio de privacidad, por lo que esta no ha sido una transición completamente libre de incidentes.
- Pero tal vez menos correos electrónicos en el futuro: Algunos de los correos electrónicos que recibió probablemente digan que si no se suscribió antes del 25 de mayo, lo eliminarán de sus listas de correo. Ahora es demasiado tarde, pero si no ha visto su boletín informativo «Cat Facts» en un tiempo, es posible que tenga que agradecerle al RGPD.
¿Qué pasa con el resto del mundo?
Técnicamente, a menos que esté en Europa, el RGPD no se aplica a usted, pero muchas empresas tienen al menos una o dos conexiones europeas que afectan a la mayor parte del mundo de alguna manera. Dado que generalmente es más fácil para las empresas aplicar los cambios a todo su sistema, los usuarios de todo el mundo verán que se implementan estándares de datos más estrictos.
Algunas empresas, como Facebook, ya han dicho que ofrecen servicios compatibles con GDPR a todos sus usuarios, independientemente de su ubicación. Algunos, como se mencionó anteriormente, están optando por no participar más en el mercado europeo. Sin embargo, a menos que viva en Europa, probablemente solo verá unas pocas empresas haciendo cambios serios. A la larga, es probable que las empresas que cumplan con el RGPD ahora se ahorren tiempo en el futuro, cuando otros países comiencen a seguir el ejemplo de la UE.
Conclusión: ¿Es el camino correcto a seguir?
La protección de datos es un problema enormemente complejo y solo recientemente se ha convertido en un problema a gran escala. El RGPD aborda algunas deficiencias en el mercado actual, pero también impone algunos costos severos. Otras soluciones, como las identidades descentralizadas en la cadena de bloques, pueden funcionar mejor en el futuro, pero por ahora, el mundo en línea se ha vuelto un poco más seguro y todos tenemos una colección aún mayor de acuerdos de usuario ilegibles.
Credito de imagen: euroescéptico, Protección de datos DLA Piper