Primera multa de la AEPD a una web de piratería

La Agencia Española de Protección de Datos (AEPD) ha impuesto a los propietarios de la web Lolabits.es una multa de 5.000 euros por una infracción del artículo 22.2, relativo a los derechos de los usuarios, de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI).

La AEPD detalla en su resolución que la web Lolabits.es, gestionada por sus propietarios utilizando una empresa radicada en Chipre, utilizaba DARD (dispositivos de almacenamiento de recuperación de datos) con la finalidad de “analítica web de tercera parte” y para “la gestión de redes sociales”, incluyendo “un sistema de información, en una primera capa donde no se especifican las finalidades de los DARD utilizados y en una segunda capa, que no hace referencia al almacenamiento local relativo a redes sociales”.

“Por tanto –añade la AEPD- no puede entenderse que la página web proporcionara información suficiente al usuario para otorgar su consentimiento informado, para permitir el uso de DARD”, lo que supone “el incumplimiento de las obligaciones de información o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del artículo 22” de la LSSI.

La recolección de datos personales es una de las vías habituales de financiación de los sitios piratas, tal como recoge el Observatorio de piratería, que detalla cómo un 36,4 % de los usuarios de estas webs tiene que registrarse y ceder datos de carácter personal, facilitando la creación de bases de datos que alcanzan precios muy elevados en el mercado.

La piratería digital sigue siendo un gravísimo problema en España: en los últimos cinco años, según detalla el Observatorio de piratería que elabora cada año GfK, las industrias culturales y de contenidos han sufrido un lucro cesante acumulado de 5.915 millones de euros.

Además, recuerda la resolución de la AEPD que, pese a la alegación en contra de la  denunciada, el Tribunal de Justicia de la Unión Europea (sentencia C-582/2014) ha declarado que “las direcciones IP, incluso las dinámicas son un dato personal, y por lo tanto todas los responsables de las páginas webs tendrán que tratarlas como tal”.

Concluye la AEPD afirmando que “a través de la valoración conjunta de las actuaciones practicadas y la documentación obrante en el expediente, ha quedado acreditado que […] el sitio web denunciado no ofrecía información respecto de la instalación de dispositivos de almacenamiento y recuperación de datos”, a pesar de que “la regulación comunitaria y nacional establece la obtención de un consentimiento informado con el fin de asegurar que éstos puedan conocer del uso de sus datos y las finalidades para las que son utilizados”.

Un supuesto sitio de almacenamiento que era un gran repositorio de piratería

En febrero de 2016, los miembros de la Coalición AGEDI, AIE, CEDRO, EGEDA, FEDICINE y SGAE presentaron ante la AEPD una denuncia contra Lolabits.es por vulneraciones de la LOPD y la LSSI, y han recibido esta resolución de manera muy positiva, porque más allá de la cuantía de la sanción impuesta el mensaje rotundo sobre las consecuencias del incumplimiento de la normativa de protección de datos en nuestro país abre un nuevo horizonte en la lucha contra la piratería digital de contenidos y cerca a los portales piratas reduciendo su ámbito de impunidad.

Lolabits.es, el sitio denunciado, se publicitaba como servicio de almacenamiento de archivos que competía, supuestamente, con servicios como Dropbox o Google Drive, e incluso abordó el segmento de los dispositivos móviles mediante una aplicación Android que permitía subir, descargar, gestionar y compartir todos los archivos almacenados en la cuenta de usuario.

Sin embargo, en realidad Lolabits.es era uno de los sitios más activos de piratería digital, pues los archivos subidos por los usuarios eran públicos, incluyendo carpetas completas y hasta un buscador para encontrar los contenidos. Hasta poco antes de su cierre la sección “lo último visto” de su home ofrecía carpetas repletas de música, películas, libros y otros contenidos protegidos por derechos de propiedad intelectual.

Todo ello, siendo además un sitio gratuito que ofrecía almacenamiento ilimitado, facilitó que se convirtiera en uno de los sitios más populares para el acceso a contenidos pirateados, con datos de tráfico que, según Similar Web, acreditaban 2,9 millones de usuarios al mes en febrero de 2016, cuando se interpuso las denuncia. Por ello las asociaciones y titulares de derechos de los contenidos a los que se accedía constantemente de manera fraudulenta, sufriendo grandes pérdidas, ponen en valor la actuación de la AEPD.

Puedes consultar AQUÍ la resolución de la AEPD.