Ley de protección de la privacidad de los vídeos

La Ley de Protección de la Privacidad de Video (VPPA, por sus siglas en inglés) es un proyecto de ley que fue aprobado por el Congreso de los Estados Unidos en 1988 como Ley Pública  100-618 y promulgado por el presidente Ronald Reagan . Fue creada para prevenir lo que denomina "divulgación indebida de registros de alquiler o venta de cintas de video" ^{[ 1 ]} o materiales audiovisuales similares, como videojuegos . ^{[ 2 ]} El Congreso aprobó la VPPA después de que el historial de alquiler de videos de Robert Bork se publicara durante su nominación a la Corte Suprema y se la conoció como la " Ley Bork ". ^{[ 3 ]} Hace que cualquier "proveedor de servicios de cintas de video" que divulgue información de alquiler fuera del curso normal de los negocios sea responsable por hasta $2,500 en daños reales a menos que el consumidor haya dado su consentimiento, el consumidor haya tenido la oportunidad de dar su consentimiento, o los datos estuvieran sujetos a una orden judicial o mandamiento.

En 2013, la ley fue enmendada para añadir disposiciones que permitían a los consumidores dar su consentimiento electrónico para compartir sus historiales de alquiler de videos y extender la vigencia de dicho consentimiento hasta dos años. ^{[ 4 ]} La ley volvió a ser objeto de atención en el ámbito jurídico en el siglo XXI con el auge del intercambio de contenido audiovisual a través de medios digitales. Su resurgimiento forma parte de una tendencia en la presentación de demandas colectivas por violación de la privacidad del consumidor, tanto a través de nuevas leyes como la Ley de Privacidad del Consumidor de California como de leyes más antiguas como la VPPA y las leyes sobre escuchas telefónicas .

Hacia finales de la década de 2010 y principios de la de 2020, la ley de 1988 experimentó un resurgimiento en las demandas colectivas de consumidores. Las numerosas demandas presentadas en el marco de esta tendencia alegaban que las empresas violaban la VPPA al recopilar y divulgar el historial de visualización de videos de los consumidores a través de sus sitios web, aplicaciones móviles y otros dispositivos inteligentes .

Aunque la redacción de la VPPA se centra en los "proveedores de servicios de cintas de vídeo", los consumidores han argumentado que la ley también protege la privacidad de su información personal recopilada mientras ven contenido audiovisual en línea. Las cookies y otras tecnologías de seguimiento del comportamiento en sitios web , comunes en sitios web populares, permiten a los operadores conectar los navegadores de los visitantes con terceros que recopilan información de su visita. Esta información puede compartirse con terceros para diversos fines, como la funcionalidad del sitio web, las preferencias de idioma y otras personalizaciones, así como publicidad de terceros. ^{[ 5 ]} El reciente resurgimiento de las demandas relacionadas con la VPPA se basa en la idea de que los datos recopilados mediante las diversas tecnologías de seguimiento pueden incluir información personal protegida por la VPPA. Los consumidores demandantes afirman que si esa información se comparte con terceros para análisis, publicidad o cualquier otro fin que quede fuera de las excepciones de la VPPA, es ilegal.

Antes de 2007, la VPPA no había sido citada por abogados especializados en privacidad como causa de acción relacionada con dispositivos informáticos electrónicos . Las primeras demandas que plantearon la VPPA en el contexto de datos compartidos a través de Internet incluyeron una demanda de 2008 contra Facebook y treinta y tres empresas, entre ellas Blockbuster , Zappos y Overstock.com , así como la demanda colectiva Lane v. Facebook, Inc. , relacionada con supuestas violaciones de la privacidad causadas por el programa Facebook Beacon . ^{[ 6 ] [ 7 ]}

La industria de la publicidad en línea , en asociación con empresas de análisis, utilizó cada vez más anuncios en video y, al mismo tiempo, recopiló datos de páginas web y televisores inteligentes que mostraban video digital. Al rastrear el tráfico web en línea, los consumidores y sus abogados obtienen evidencia de los datos que terceros recopilan mediante cookies y otras tecnologías de seguimiento cuando una persona visita un sitio web. Los consumidores utilizan este análisis de tráfico para determinar si su información personal protegida se ha compartido con terceros al visitar un sitio web en particular. Por ejemplo, los abogados utilizan aplicaciones de software para registrar el tráfico HTTP/HTTPS entre el navegador web de una computadora e Internet para generar evidencia de actividades de seguimiento. Este enfoque condujo a un acuerdo de $9.5 millones en el caso Lane v. Facebook, Inc. ^{[ 7 ] [ 8 ]}

Las resoluciones de la VPPA rara vez sobreviven a la apelación, por lo que el caso Pharmatrak (2003) sigue siendo el precedente más significativo. ^{[ 9 ]}

El 26 de enero de 2026, la Corte Suprema de los Estados Unidos otorgó el certiorari en el caso Salazar v. Paramount Global para resolver una división de circuitos con respecto a la definición de "consumidor" bajo la VPPA. ^{[ 10 ]} La cuestión legal central es si la definición legal de un consumidor —alguien que es un "arrendatario, comprador o suscriptor de bienes o servicios de un proveedor de servicios de cintas de video"— se aplica a las personas que se suscriben a cualquier bien o servicio (como un boletín digital) o se limita solo a aquellos que se suscriben a bienes o servicios audiovisuales .

Tras el litigio de la VPPA contra Netflix ^{[ 11 ]} y otros gigantes de la industria de los medios digitales, en enero de 2013, el presidente Barack Obama firmó la Ley Pública 112-258, la Ley de Enmiendas a la Ley de Protección de la Privacidad de Video de 2012, que permite a las empresas de alquiler de videos compartir información de alquiler en sitios de redes sociales después de obtener el permiso del cliente.

Netflix, que había expresado su preocupación por violar la VPPA con sus servicios de visualización de video cada vez más sociales, supuestamente presionó para que se modificara la ley. ^{[ 12 ]} Netflix citó la VPPA en 2011 tras el anuncio de su integración global con Facebook. La compañía señaló que la VPPA era la única razón por la que la nueva función no estaba disponible de inmediato en Estados Unidos y animó a sus clientes a contactar con sus representantes para apoyar una legislación que aclarara el lenguaje de la ley. ^{[ 13 ]} En 2012, Netflix modificó sus normas de privacidad para dejar de conservar los registros de las personas que habían abandonado el sitio, un cambio que, según se informó, fue inspirado por un litigio relacionado con la VPPA. ^{[ 14 ]}

Los resultados de los litigios relacionados con la VPPA tras la aprobación de estas enmiendas fueron inicialmente dispares. En 2015, el Tribunal de Apelaciones del Undécimo Circuito de los Estados Unidos dictaminó que las protecciones de la ley no se extienden a los usuarios de una aplicación gratuita de Android, incluso cuando la aplicación asigna a cada usuario un número de identificación único y comparte su comportamiento con una empresa externa de análisis de datos. ^{[ 15 ] [ 16 ]}