OMR Reviews
Más información"Por fin he encontrado una herramienta que me permite insertar vídeos en mi web conforme al RGPD y sin cookies adicionales."
Prepararse para los cambios: Guía de acción para operadores web ante la crisis del EU-US Data Privacy Framework (Actualización)
¿El fin del EU-US Data Privacy Framework bajo Trump? El impacto en sitios web y lo que puedes hacer ahora.
Gran parte de los sitios web modernos dependen de servicios que provienen de EE. UU. Para que todo esto funcione, se necesita una base legal, anteriormente el Privacy Shield. Su sucesor es el "EU-US Data Privacy Framework".
En los primeros días del mandato de Trump ya aparecen grietas. ¿Por qué debería importarte? Porque puede pasar rápidamente que una de las partes anule el acuerdo, y nosotros como empresas volvamos a estar en una zona gris legal al usar cualquiera de estos servicios.
Actualización del 21 de febrero de 2025
En la versión original de este artículo, con fecha del 24 de enero de 2025, se mencionaban las primeras grietas en el acuerdo.
Desde entonces, la administración del presidente Trump ha destituido a miembros del Privacy and Civil Liberties Oversight Board (PCLOB), el organismo de supervisión de privacidad y libertades civiles.
Esto ha provocado el incumplimiento de las condiciones del acuerdo de privacidad de datos entre la UE y EE. UU., lo que a su vez obliga al Parlamento Europeo a actuar.
Esto podría significar pronto el fin oficial del acuerdo de privacidad de datos.
Demos un paso atrás antes de analizar el impacto en los sitios web y explorar qué se puede hacer.
Lo básico: El EU-US Data Privacy Framework
El EU-US Data Privacy Framework es un acuerdo legal diseñado para transferir datos personales de forma segura desde la UE a EE. UU. Sus características principales incluyen:
- Garantías más sólidas: Nuevos requisitos legales limitan la vigilancia por parte de los servicios de inteligencia de EE. UU. y garantizan que el acceso a datos de la UE sea necesario y proporcionado.
- Recursos legales: El Framework ofrece a los ciudadanos de la UE opciones ampliadas para reclamar ante el uso indebido de sus datos, incluyendo acceso a un nuevo tribunal de revisión.
- Supervisión y cumplimiento: El cumplimiento del Framework es revisado regularmente por autoridades de EE. UU. y la UE, y las empresas deben autocertificarse y divulgar sus prácticas de privacidad.
Vale, ¿y por qué necesitamos esto realmente? "En general, la legislación de la UE prohíbe la exportación de datos personales fuera de la UE desde 1995, a menos que exista una necesidad absoluta (p. ej., al enviar un correo electrónico a cualquier país fuera de la UE) o cuando el país no perteneciente a la UE ofrezca una protección "esencialmente equivalente" de los datos personales de los europeos." (Fuente: Noyb.eu)
Puedes encontrar una descripción muy detallada de este framework de Thomas Schwenke aquí (¡en alemán!) o por supuesto en Wikipedia.
El problema actual
Sobre los problemas del acuerdo, Max Schrems ha comentado: "Este acuerdo siempre estuvo construido sobre arena, pero el lobby empresarial de la UE y la Comisión Europea lo quisieron de todas formas. En lugar de limitaciones legales estables, la UE aceptó promesas del ejecutivo que pueden ser anuladas en segundos. Ahora que las primeras olas de Trump golpean este acuerdo, podría disolverse pronto en segundos y dejar a muchas empresas europeas en un limbo legal. [...]" (Fuente: Noyb.eu)
¿Por qué debería importarte? ... o qué significa esto para tu propio sitio web.
En cuanto el acuerdo se desmorone, estarás en una zona gris legal con todos los servicios que se basan en él. Al final del día, eso incluye todo lo que pasa por EE. UU. Un chequeo rápido para ti: Abre la política de privacidad de tu sitio web y busca "Data Privacy Framework". Todo lo que aparezca está en tu lista de problemas potenciales.
Por ejemplo: Vimeo, Webflow, Cloudflare, WhatsApp, Google Tag Manager, Google Analytics, Google reCAPTCHA, YouTube, Facebook Pixel, Calendly ... ¡¡mierda!!
Alternativamente, también podrías visitar sitios web y hacer clic en "Rechazar" en el banner de cookies. Mucho de lo que desaparece está afectado, como puedes ver en la lista, incluyendo cosas que tú como visitante no puedes ver.
También puedes consultar la lista aquí: https://www.dataprivacyframework.gov/list
Si recorres la lista, te darás cuenta rápidamente de que un sitio web es solo una pequeña parte del problema. El framework regula gran parte de nuestra vida diaria y trabajo en internet.
¿Qué hacer como operador web?
Bien, reemplazar rápidamente Webflow como base de un sitio web será difícil o imposible. Tu responsable de protección de datos puede empezar con una "evaluación de impacto en la protección de datos", pero tú puedes revisar la lista y buscar alternativas en la UE para todo lo demás.
Revisa y ajusta tus herramientas
- Evalúa la necesidad de cada software: ¿Puedes prescindir de Google Analytics a largo plazo y usar alternativas respetuosas con la privacidad de la UE? (Sí, existen, p. ej., SimpleAnalytics)
- Hosting local: Integra scripts y archivos directamente en tu sitio web en lugar de cargarlos desde fuentes externas.
- Reduce herramientas de marketing: Minimiza el número de herramientas que capturan datos de usuarios. Piensa en lo que realmente necesitas y lo que es solo decoración.
Sustituye el contenido incrustado
- Reemplaza contenido como mapas y vídeos con alternativas respetuosas con la privacidad.
- Mapas: Piensa si realmente necesitas mapas interactivos o si un simple enlace es suficiente. Siendo honestos, el mapa de Google Maps en tu web nunca fue realmente usable.
- Vídeos: Elimina plataformas como YouTube y Vimeo y busca alternativas de hosting de vídeo privacy-first que funcionan sin tracking ni consentimiento. (¡PISTA! Conocemos una. ¡Nosotros!)
- Fuentes y Captchas: Aloja Google Fonts localmente y usa alternativas a reCAPTCHA como Friendly Captcha.
Elige nuevos proveedores de la UE
Selecciona nuevos proveedores de la UE para resolver el problema de forma permanente. Todos estos acuerdos son una saga interminable.
Pero sinceramente, esto también es un win-win para los visitantes de tu web. Porque mucho de lo que aparece en la lista actualmente solo es posible si hacen clic en Aceptar en el banner de cookies. A veces, para todos los demás, solo queda un esqueleto poco atractivo de la web. (ver imagen arriba)
¿Por qué nos importa?
Echa un vistazo a nuestra misión. La web está rota. Los banners de cookies, las tecnologías invasivas y frameworks tan complicados han destruido la experiencia de usuario y han hecho retroceder los sitios web modernos.
En lugar de quedarnos otra vez en una zona gris legal esperando que un acuerdo así se mantenga, ¿qué tal si simplemente resolvemos el problema? Esto solo es posible – para sitios web – si la protección de datos y la experiencia de usuario se consideran juntas. Nosotros lo hemos hecho para el hosting de vídeo y hemos desarrollado Ignite. Es la única solución que entrega vídeos sin cookies y sin consentimiento, conforme RGPD, sin depender de estos frameworks y sin comprometer el rendimiento de tu sitio web.
Creemos que necesitamos más soluciones de la UE para la UE.
