Acusan a Face y Google de no cuidar privacidad
sobre la forma cómo obtienen el consentimiento de los usuarios. El RGPD requiere “consentimiento informado y específico”, pero Schrems dice que Google y Facebook requieren una especie de “consentimiento obligado”, ya que los usuarios tienen que marcar un cuadro para indicar que están de acuerdo con las políticas de privacidad o perder totalmente el acceso a los servicios que utilizan.
Las empresas pueden depender de diferentes métodos para recolectar datos personales. Pueden argumentar que éstos son necesarios para proporcionar un contrato, como cuando un proveedor de comercio electrónico necesita conocer una dirección para entregar el paquete, o tienen un “interés legítimo”, que equilibra la necesidad de las empresas para procesar los datos con los intereses, derechos y libertades del individuo.
Schrems es más conocido por tumbar “Safe Harbour” (Puerto Seguro), el mecanismo que utilizan miles de empresas para transferir los datos a EU. En un caso que comenzó como una queja contra Facebook, el Tribunal de Justicia de la Unión Europea dictaminó que la vigilancia del gobierno en EU significa que las firmas utilizaban Safe Harbour no podían garantizar el derecho fundamental de privacidad de los europeos. Dijo que también lleva un segundo caso contra Facebook que se dirige al Tribunal de Justicia, y otro de privacidad contra Facebook en Austria.
None of Your Business ayuda a cuatro usuarios a presentar las denuncias —en Austria, Hamburgo, Bélgica y Francia— porque las denuncias ya no tienen que presentarse en el país europeo donde la empresa tiene su sede. Antes las demandas a menudo se dirigían a la agencia irlandesa de protección de datos porque muchas empresas de tecnología tienen sus base en Irlanda, a menudo debido a su baja tasa de impuestos.