Google, Meta y Apple acumulan 8,000 mdd en multas: las regulaciones también llegan a México

Guillermo Larrea, socio en compliance y ciberseguridad en el despacho de abogados Hogan Lovells Cadwalader, resalta que las sanciones europeas son relevantes no solo por su magnitud económica, sino también por los cambios que pueden generar en la conducta de las plataformas en materia de privacidad, transparencia y seguridad de la información.

Hace un par de semanas, Google recibió una multa por 1,000 millones de dólares bajo el argumento de favorecer sus propios servicios en su buscador y restringir las alternativas en la Play Store, mientras que en abril del año pasado, por citar dos casos más, Apple fue multada con 577 mdd y Meta con 231 millones por manipulación de marcar y obligar a compartir datos, respectivamente.

“Por una parte, (las multas) cumplen una función disuasoria frente al mercado”, señala Larrea. “Por otra, pueden dar lugar a modificaciones en productos, políticas internas y prácticas de tratamiento de datos”, comenta sobre las modificaciones en las plataformas, mismas que se extienden a otras jurisdicciones por razones de costo, eficiencia técnica y uniformidad operativa.

¿Qué importa para México que la UE multe a las Big Tech?

Si bien el usuario mexicano no necesariamente es beneficiario de las sanciones impuestas por las autoridades europeas de manera directa, Larrea resalta que las consecuencias sí se manifiestan indirectamente, ya que las empresas establecidas en México se encuentran sujetas al Reglamento General de Protección de Datos que, por su alcance extraterritorial, resulta aplicable a organizaciones que incluso fuera de la Unión Europea ofrezcan bienes o servicios a personas ubicadas en ese territorio o monitoreen su comportamiento.

“Por razones de eficiencia operativa, algunas organizaciones pueden extender esos estándares a sus operaciones en México, lo que termina influyendo en políticas internas, contratos y esquemas de cumplimiento, aun cuando la legislación mexicana no establezca exactamente las mismas obligaciones”, comenta el especialista.

De esta manera, ciertas prácticas europeas, como las evaluaciones de impacto y las obligaciones de seguridad se han convertido en referencias habituales para auditorías, contratos y programas de cumplimiento en otros países.

Entre algunos de los casos emblemáticos que demuestran el impacto de la regulación en una zona específica y su alcance en otras zonas del mundo, destacan las siguientes:

El regreso de Fortnite a la Play Store y Apple Store tras las demandas antimonopolio que Epic Games impuso contra Apple y Google.

La implementación de las normativas que obligan a las grandes tecnológicas a etiquetar de forma visible los contenidos sintéticos, deepfakes y textos generados por bots

La imposición del puerto USB-C para fabricantes globales como Apple, que rediseñó sus líneas de teléfonos inteligentes para el mercado internacional.

En México, durante el primer trimestre del año, la Secretaría Anticorrupción y Buen Gobierno convocó a representantes del sector privado, la academia y la sociedad civil para discutir una posible actualización de la legislación en materia de datos personales.

Entre las figuras analizadas se encuentran la privacidad por diseño y por defecto, las evaluaciones de impacto, el oficial de protección de datos, la portabilidad, la limitación del tratamiento y mayores garantías frente a decisiones automatizadas, concluye Larrea. “Aunque todavía no se define si estos cambios se incorporarán mediante una reforma o una nueva ley, la tendencia apunta hacia un régimen más cercano al europeo”.