La autoridad de protección de datos irlandesa -Data Protection Commission (DPC)- ha multado a la red social Instagram por 405 millones de euros por incumplimiento del Reglamento General de Protección de Datos (RGPD).

La multa es la segunda más alta impuesta jamás en Europa bajo el RGPD, después de la que recibió Amazon en Luxemburgo el año pasado (746 millones). Además, es la tercera multa que recibe Meta, la compañía matriz (antigua Facebook), por parte de la DPC.

El texto de la sanción todavía no ha sido publicado pero el medio Político ha recibido un email de confirmación por parte de la agencia irlandesa reconociendo la existencia de la multa y su cuantía.

La sanción llega después de que varias agencias de protección de datos europeas pusiesen en marcha el mecanismo de resolución de disputas. Este mecanismo contempla que la decisión de una agencia tiene que ser consensuada con las de otros países que así lo requieran cuando la empresa en cuestión opera en ellos.

En un caso anterior, otra empresa perteneciente a Meta como WhatsApp vio la cuantía de su sanción sensiblemente aumentada después de que otros países pusiesen presión mediante el mecanismo de resolución de disputas. En el caso de Instagram se desconoce si este es también el caso porque la decisión todavía no ha sido hecha pública.

El origen de la investigación y de la sanción viene de la gestión de las cuentas de menores por parte de Instagram. Al parecer, los usuarios menores de edad contaban con la posibilidad de dar de alta su cuenta como cuenta de negocio para tener funcionalidades extra como analytics. Al convertir sus cuentas en cuentas de negocio, datos como el email o el teléfono pasaban a ser públicos.

Meta ha declarado su intención de apelar la decisión en declaraciones a la BBC.

“Esta investigación se centró en viejos ajustes de cuenta que actualizamos hace más de un año y desde entonces hemos lanzado muchas opciones nuevas para ayudar a que los adolescentes tengan un ambiente seguro en el que sus datos se mantienen en privado.”

“Cualquier persona menor de 18 años que abra una cuenta la tendrá por defecto en modo privado así que solo podrán enviarles mensajes gente que conozca y los adultos que no los sigan no podrán enviarles mensajes.”

“Estamos colaborando totalmente con el DPC en su investigación, pero no estamos de acuerdo en cómo se ha calculado el monto y tenemos planeado apelar.” Por su parte, la National Society for the Prevention of Cruelty to Children, una organización de defensa de los derechos del niño, ha declarado que “ esta ha sido una brecha enorme con implicaciones muy significativas para la seguridad y el potencial de causar un daño real a los niños que usan Instagram.”