Los procedimientos tardan demasiado
La idea de que el GDPR ha provocado un cambio hacia un enfoque serio para la protección de datos ha demostrado ser una ilusión, según una declaración de Noyb. «Las autoridades europeas de protección de datos tienen todos los medios necesarios para sancionar adecuadamente las violaciones de GDPR y emitir multas que evitarían violaciones similares en el futuro», dice Schrems. «En cambio, con frecuencia arrastran las negociaciones durante años, solo para decidir contra los intereses del demandante con demasiada frecuencia».
Los activistas hablan de un fenómeno específico en la protección de datos. En 2022, por ejemplo, la Autoridad de Protección de Datos en español recibió 15,128 quejas. Sin embargo, solo se impusieron 378 multas, incluidas violaciones obvias, como solicitudes de información sin respuesta o pancartas de cookies ilegales, que teóricamente podrían tratarse de manera rápida y estandarizada. Los responsables en Noyb citan lo siguiente como una comparación: 3.7 millones de boletos de exceso de velocidad se emitieron en España en 2022. Ratios similares se aplicarían a prácticamente todos los demás Estados miembros de la UE.
David Bohmann Pid
«De alguna manera, son las únicas autoridades de protección de datos las que no pueden estar motivadas para hacer cumplir la ley que se le confía», critica Schrems. «En cualquier otra área, las infracciones de la ley regularmente dan como resultado multas y sanciones monetarias». Las autoridades de protección de datos a menudo actúan en interés de las empresas en lugar de los sujetos de datos, sospecha que los activistas.