Los medios de comunicación se han encontrado con un nuevo obstáculo en su lucha por salir adelante en la era digital. La Unión Europea ha decidido endurecer su normativa de protección de datos e impondrá multas a las empresas infractoras por valor de 20 millones de euros o un 4% de sus ingresos anuales a nivel mundial.
El Reglamento, conocido como GDPR por sus siglas en inglés, entrará en vigor el 25 de mayo y protegerá a cualquier usuario de los 28 estados miembros de la Unión Europea. Esto quiere decir que también afectará a las empresas con las que interactúen estas personas aunque operen en otros países.
En las últimas semanas, Internet se ha plagado de anuncios en los que se informaba al usuario de los cambios en la política de privacidad de los datos. Los medios de comunicación recopilan y almacenan información personal de sus lectores y tienen contratos con otras empresas que hacen lo mismo, por lo que no van a tener más remedio que ponerse las pilas si no quieren sufrir un castigo que resulte letal para sus ya maltrechas economías.
‘Nieman Journalism Lab’ analiza en un artículo qué supone para la prensa la entrada en vigor de este Reglamento. A pesar de que el GDPR solicita a las empresas que realicen explicaciones sencillas a sus seguidores sobre el uso que darán a sus datos personales, los responsables de la mayoría de las empresas no acaban de entender, tras leer el texto, qué supondrá en la práctica la aplicación de esta nueva normativa.
En las compañías periodísticas se está trabajando a contrarreloj, máxime cuando un estudio del Instituto Reuters pone de manifiesto que aún hay un 36% de los editores que considera que su medio no está listo para cumplir con la normativa europea (incluye un 4% que ni siquiera sabía qué era el GDPR). Los responsables de ‘The New York Times’ o ‘The Guardian’ no han querido revelar qué medidas están adoptando para adaptarse al nuevo ecosistema y desde ‘The Wall Street Journal’ aseguran que aún están ultimando los detalles.
Lo que sí parece haber quedado claro es que el incumplimiento del GDPR conlleva multas inasumibles en la actualidad (una hipotética sanción a ‘The New York Times’ ascendería a 56 millones de euros, una cantidad superior a la destinada al crecimiento de su audiencia digital y sus ingresos fuera de Estados Unidos). Aunque las autoridades encargadas de la protección de datos en Holanda y Francia son partidarias de educar antes de recurrir al castigo, al menos durante los meses inmediatamente posteriores a la entrada en vigor del Reglamento, es mejor que los editores se adapten cuanto antes a la nueva situación.
‘GDPR first’
Para evitar sustos más adelante, la editora sueca Schibsted Media Group está realizando “un gran esfuerzo interno”, en palabras del director de privacidad Ingvild Næss. La compañía se centra en cubrir tres ámbitos: legal y de cumplimiento, de producto y experiencia de usuario y tecnológico.
En Schibsted han decidido que ya no se encargará a los abogados la redacción de complicadas y excesivamente largas políticas de privacidad. Con el fin de simplificar la comunicación con los lectores, la compañía está probando en sus webs una figura animada que explica de forma clara a sus usuarios cómo se están utilizando sus datos. También cuenta con un sistema único de inicio de sesión (SpID) para que cualquier persona pueda administrar sus preferencias, ya sean notificaciones, suscripciones o boletines informativos). Según Næss, en el futuro los usuarios podrán comprobar qué datos personales ha recopilado la compañía y solicitar la eliminación de aquellos que no desee ver almacenados.
Oliver von Wersch, CEO de una consultora de medios digitales, asegura que los medios necesitarán rodearse de abogados, además de personal experto en seguridad de datos y tecnologías de la información, para ponerse al día en esta materia. La nueva realidad obliga a pasar del ‘digital first’ al ‘GDPR first’: hasta que un editor no tenga la certeza de que su empresa cumple con todos los requisitos a los que le obliga el GDPR, tendrá que aparcar asuntos como la monetización.
Si (
No(
