El GDPR ya ha entrado en vigor. En artículos como este os hemos contado las claves más importantes del nuevo Reglamento General de Protección de Datos de la Unión Europea, y recientemente hemos podido ver que ya han empezado a producirse problemas importantes que están afectando a empresas y a usuarios.

Esperábamos que el cumplimiento del GDPR provocase algunos conflictos durante sus primeras semanas, pero la gran sorpresa la ha dado Max Schrems, un activista austríaco que lucha por el derecho a la privacidad de los usuarios desde hace años, y que ha decidido demandar a Facebook y Google.

Según Max ambas compañías obligan a los usuarios a compartir sus datos personales y no han adoptado las medidas necesarias para cumplir de buena fe con las nuevas directrices que implica el GDPR. El objeto central de la controversia está en la forma en la que Google y Facebook han solicitado el consentimiento de los usuarios, requisito fundamental fijado por el Reglamento General de Protección de Datos de la Unión Europea.

El activista austríaco ha indicado que ambas compañías obtienen dicho consentimiento a través de una ventana que aparece cuando intentan acceder a sus servicios. En esa ventana “se les obliga” a marcar una casilla dando dicho consentimiento para poder acceder a dichos servicios.

La idea que plantea Max tiene cierto sentido, ya que al solicitar el consentimiento en el momento en el que el usuario intenta acceder al servicio se genera una situación en la que la empresa queda como parte fuerte y el particular como parte débil.

En total Google y Facebook deberán hacer frente a cuatro demandas repartidas a partes iguales: una dirigida a Google, otra contra Facebook, una contra Android y la última contra WhatsApp. La suma de las demandas piden multas que ascienden a un total de 3.700 millones de euros contra el gigante de Mountain View y 3.900 millones de euros contra la conocida red social.

Hoy, 25 de mayo, ha entrado en vigor la nueva normativa europea sobre protección de datos, conocida como GDPR. A lo largo de los últimos días, muchas empresas han apretado el acelerador para poder cumplir con sus normas en Europa, y los usuarios nos hemos visto inundado de correos electrónicos comunicándonos los cambios que nos afectaban o pidiéndonos consentimiento para que los que los enviaban pudiesen seguir enviándonos mensajes de correo electrónico. Pero hay empresas que todavía no se han puesto al día. Como muchos medios estadounidenses, que según Cnet están bloqueando, al menos temporalmente, el acceso a sus lectores de muchos países europeos.

Entre ellos están varios medios de grupos editoriales como Tronc o Lee Enterprises. En el primer grupo hay varios medios de cierto nivel que están impidiendo el acceso a los europeos. entre ellos LA Times, Chicago Tribune, New York Daily News o Baltimore Sun, entre otros. En cuanto al segundo grupo, es el propietario de 46 diarios locales, repartidos por 21 estados.

Mientras, otros diarios siguen permitiendo el acceso a los lectores europeos. Eso sí, cuando acceden a su web les están solicitando permiso para utilizar sus datos. Entre los que están procediendo de esta manera están Time, el Washington Post y el Huffington Post. Mientras otros, como USA Today, están ofreciendo lo que denominan “experiencia de la Unión Europea”. Permiten el acceso a los lectores procedentes de Europa, pero no recopilarán sus datos.

A pesar de haber bloqueado a sus visitantes de la Unión Europea, varios medios estadounidenses ya han anunciado que están trabajando para encontrar la manera de permitir el acceso a los lectores de la UE cumpliendo la normativa de la GDPR. Habrá que esperar hasta ver qué solución adoptan, y cuándo la ponen en funcionamiento. Eso sí, no se puede decir que hasta ahora no hayan tenido tiempo para ello, puesto que esta normativa se aprobó en abril de 2016 y se estableció un periodo de transición de dos años, que vencía hoy, para que empresas e instituciones se adaptasen a ella.

Las criptomonedas, a pesar de su volatilidad y oscilaciones de precio, han visto aumentar su valor de forma notable en los últimos tiempos. También han experimentado fuertes caídas, pero en general son un sector que atrae cada vez a más inversores, tanto pequeños como grandes. Y también a los ciberdelincuentes, que se dedican a intentar sustraerlas a sus propietarios cada vez con más frecuencia. Tanto, que según Reuters, se han robado aproximadamente 1.200 millones de dólares en criptomonedas desde comienzos de 2017.

Así ha quedado reflejado en un informe elaborado por el Grupo de Trabajo Anti-Phishing. En él se han recogido las cantidades robadas de diversas monedas virtuales. Entre ellas, Bitcoin, Ethereum, Litecoin y Ripple. Las cifras incluyen tanto las cantidades denunciadas por sus propietarios como sustraídas, como las estimadas por el grupo y que no se han denunciado.

Según Dave Jevans, CEO de la compañía de seguridad de criptomonedas CopherTrace y presidente del grupo que ha elaborado el informe, “un problema que hemos encontrado, además de la actividad criminal que hace que los traficantes de droga y los blanqueadores de capitales utilicen criptomonedas, es el robo de este tipo de tokens por parte de ciberdelincuentes“.

De esos 1.200 millones sustraídos, Jevans estima que se ha recuperado sólo un 20%, o incluso menos. Todo a pesar de que las autoridades trabajan actívamente en el seguimiento y control de los cibercriminales. Pero no lo tienen precisamente fácil para atraparlos.

Jevans también ha manifestado su contrariedad con la entrada en vigor de la GDPR, ya que sus investigaciones de la actividad criminal puede que se vean perjudicadas por sus normas. Tal como apunta Jevans, “la GDPR afectará negativamente a la seguridad general de Internet, y también ayudará, involuntariamente, a los cibercriminales. Al restringir el acceso a información crítica, la nueva ley dificultará de manera significativa las investigaciones relacionadas con el cibercrimen, el robo de criptomonedas, el phishing, el ransomware, el malware o las estafas“.

La implementación de la GDPR implica que la mayor parte de los datos de los dominios presentes en Whois, la base de datos con registro de Internet, no serán públicos desde su entrada hoy en vigor. Whois alberga, entre otros datos, los nombres, direcciones y emails de los que registren nombres de dominios para páginas web. Según Jevans, el Whois es un recurso básico para los investigadores y los funcionarios policiales que trabajan para evitar robos.