Primera multa por cookies

En esta ocasión, nos encontramos con la primera multa por cookies según la sentencia que dicta una sanción a una web por no informar de manera adecuada de las cookies utilizadas.

Las cookies, esos pequeños pedazos de información que se quedan registrados en nuestro ordenador mientras viajamos por internet, siempre se encuentran rodeados de polémicas.

Cookies sin el consentimiento del usuario

Lolabits.es utilizó cookies sin el consentimiento del usuario, por lo que impuso a Abelhas.Pt. Limited una multa por una infracción del artículo 22.2 de la LSSI, tipificada como leve en su artículo 38.4 g), con 5.000 euros de multa.

Lolabits.es estaba publicitaba como un servicio gratuito de almacenamiento como (al estilo de Dropbox). Sin embargo, la actividad real, era la que los archivos eran públicos con carpetas repletas de música, películas, libros y otros contenidos protegidos por derechos de propiedad intelectual.

Los 5.000 euros de multa, ha sido la sanción impuesta a la web Lolabits.es por la Agencia Española de protección de Datos, por usar cookies sin el consentimiento informado de los usuarios. Esta web, se anunciaba como una página de almacenamiento de archivos, al estilo de Dropbox.

La resolución

Esta resolución de la AEPD imputa a los propietarios de la web, Abelhas.Pt Limited, radicada en Chipre, la infracción del artículo 22.2 de la ley de Servicios de la Sociedad de la Información y de comercio electrónico (LSSI), que dispone que los prestadores de servicios pueden recuperar datos de los equipos terminales de los destinatarios siempre que haya un consentimiento informado.

La web, que era uno de los sitios más populares para el acceso a contenidos pirateados con datos de tráfico de 2,9 millones de usuarios, no ofrecía información por la instalación de estas cookies. Lolabits.es utilizaba dispositivos de almacenamiento de recuperación de datos (DARD) con la finalidad declarada de ser «analítica web de tercera parte» y para la «gestión de redes sociales».

Financiación de los sitios piratas

«La recolección de datos personales es una de las vías habituales de financiación de los sitios piratas, tal como recoge el Observatorio de la Piratería, que detalla cómo un 36,4% de los usuarios de esas web tiene que registrarse y ceder datos de carácter personal, facilitando la creación de bases de datos que alcanzan precios muy elevados en el mercado».

La Coalición estima como «acreditado» que Lolabits.com «no ofrecía información respecto de la instalación de dispositivos de almacenamiento y recuperación de datos» y que era «un gran repositorio de piratería».

El procedimiento, se inició por una denuncia contra la web, interpuesta en 2016, por las entidades Agedi, AIE, Cedro, Egeda, Fedicine y SGAE por vulneración de la ley de Protección de Datos (LOPD).