Google anuncia que dejará de actuar como «proveedor de servicios» en virtud de la CPRA para algunos servicios.

Los cambios de Google

Google ha anunciado cambios próximos en la funcionalidad de «procesamiento de datos restringido», de modo que dejará de actuar como «proveedor de servicios» en virtud de la Ley de Derechos de Privacidad de California de 2020 (CPRA) para muchos de sus servicios publicitarios. Las condiciones de privacidad actualizadas entrarán en vigor el 1 de julio de 2023, el primer día en que las disposiciones nuevas o modificadas de la CPRA entren en vigor. En concreto, a partir del 1 de julio de 2023, la función de «procesamiento de datos restringido» dejará de aplicarse a los siguientes servicios:

• Cualquier función que implique la carga de datos de clientes con el fin de compararlos con Google u otros datos para publicidad personalizada (por ejemplo, Customer Match).
• Cualquier función que implique la segmentación de listas de usuarios obtenidas de un tercero (por ejemplo, la API de Audience Partner).
• Cualquier función que implique crear, añadir o actualizar listas de usuarios utilizando datos de clientes propios (por ejemplo, la creación de audiencias con etiquetas Floodlight y funciones de ampliación de audiencias en DV360).

Esta medida elimina efectivamente los servicios publicitarios del ámbito de aplicación de la funcionalidad de «tratamiento de datos restringido» que Google estableció en virtud de la Ley de Privacidad del Consumidor de California de 2020 (CCPA) con el fin de ser considerado un «proveedor de servicios» y no estar sujeto al derecho de los consumidores de la CCPA a optar por no vender su información personal. Sin embargo, en virtud de la CPRA, ese derecho se extiende al «intercambio» de información personal con fines de publicidad conductual entre contextos, que es la funcionalidad principal de los servicios publicitarios de Google. Cuando un usuario de Google Analytics o de la publicidad de Google habilitaba el «procesamiento restringido de datos», automáticamente se le incluía en un acuerdo de proveedor de servicios conforme a los requisitos de la CCPA. Sin embargo, la sección 7050(b) de la normativa CPRA deja claro que un proveedor de servicios en virtud de la CPRA no puede prestar servicios de publicidad conductual en distintos contextos y, por lo tanto, Google no podía ser un proveedor de servicios para sus servicios de publicidad conductual en distintos contextos. 

Impacto en el negocio

Si bien la medida afectará a algunas empresas que están sujetas a la CPRA y que dependían de la configuración de procesamiento de datos restringido para cumplir con la CCPA y no exigían la posibilidad de excluirse de la venta de información, no afectará a las empresas que utilizaban otras cookies analíticas y publicitarias que no tenían una configuración de procesamiento de datos restringido equivalente. Esas empresas ya requerían algún otro método para excluirse de la venta de información personal (por ejemplo, a través de un gestor de consentimiento de cookies) y no podían depender de la configuración de procesamiento de datos restringido de Google. Las empresas que dependían de la funcionalidad de procesamiento de datos restringido de Google tendrán que desactivar la funcionalidad o adoptar algún tipo de capacidad de gestión del consentimiento de cookies para desactivar el uso de estas cookies con el fin de cumplir con los requisitos de exclusión de la venta o el intercambio de la CPRA. 

A partir del 1 de julio de 2023, Google dejará de actuar como su proveedor de servicios (en California) en virtud de la Ley de Derechos de Privacidad y Cumplimiento de California de 2020 para la publicidad conductual entre contextos. Esto significa que ya no se ofrecerá el procesamiento restringido de datos para las funciones afectadas, lo que incluye el uso de datos proporcionados por los clientes para publicidad personalizada.

Ver artículo de referencia