El 55% de las apps no cumplen con la nueva normativa europea

El Parlamento Europeo adoptó el nuevo Reglamento General de Protección de Datos (RGPD) en abril de 2016. Esto quería decir que inmediatamente después la normativa entraba en vigor y los Estados miembros de la Unión Europea lo adaptaban a sus legislaciones. Sin embargo, hasta mayo de 2018 no se comenzará a aplicar.

Han sido casi dos años de plazo para que los servicios online, las aplicaciones móviles y todo tipo de empresas que traten con información personal de los usuarios, se adaptaran a la nueva normativa. Sin embargo, pocas se han preocupado de hacerlo. Un estudio de SafeDK, una plataforma que monitoriza el uso de herramientas para desarrolladores en aplicaciones móviles, ha comprobado más del 55% de todas las apps podrían incumplir la regulación europea de seguir funcionando tal y como lo hacen en estos momentos.

El RGPD está pensado para fortalecer los derechos de los usuarios sobre su información personal, con lo que pone coto al uso de los datos por parte de las empresas. En su estudio, sin embargo, SafeDK ha comprobado que la mayoría de aplicaciones móviles usan algún SDK ('software development kit') que accede a información privada de los usuarios.

En concreto, un 26% de aplicaciones acceden a los datos sobre la localización del usuario, mientras que un 30% hacen lo propio con los contactos y hasta un 40% recopilan información sobre las otras apps que están instaladas en el dispositivo. SafeDK apunta que muchas de estas aplicaciones tendrán que hacer cambios en su código si quieren cumplir con el RGPD, así como con los nuevos requisitos que impondrá Google Play en esta dirección. Y es que la tienda de aplicaciones de Google también tiene que adaptarse a la nueva normativa europea.

Las cifras que aporta SafeDK ponen de relieve que en total más del 55% de las aplicaciones principales usan al menos un SDK que accede a datos privados, la localización en este caso. Esto las deja en una situación comprometida para cumplir con la legislación europea. El motivo es que en algunos de esos casos no bastará sólo con modificar su código, sino que también tendrán que examinar los SDK de terceros que usan, ya que estos también tendrán que cumplir con la nueva legislación -y la mayoría tampoco lo hacen por ahora, según el informe-.

Así las cosas, a partir del 25 de mayo los usuarios de la UE tendrán que estar informados sobre la información que se recoge de ellos y de la que se envía a terceros. En paralelo, las empresas también tendrán que garantizar el derecho al olvido, de manera que una persona podrá pedir que toda su información se elimine de sus servidores.

Las multas por incumplir el nuevo reglamento europeo prometen ser altas... y ya va quedando poco tiempo para adaptarse.