Privacidad en Internet

La arquitectura del Protocolo de Internet requiere que un sitio web reciba las direcciones IP de sus visitantes, las cuales pueden ser rastreadas a lo largo del tiempo. Las empresas comparan datos a lo largo del tiempo para asociar el nombre, la dirección y otra información a la dirección IP. ^{[ 17 ]} Existen opiniones divergentes en diferentes jurisdicciones sobre si una dirección IP constituye información personal. El Tribunal de Justicia de la Unión Europea ha dictaminado que deben ser tratadas como información de identificación personal si el sitio web que las rastrea, o un tercero como un proveedor de servicios, conoce el nombre o la dirección postal del titular de la dirección IP, lo cual sería cierto para las direcciones IP estáticas, pero no para las dinámicas. ^{[ 18 ]}

Las regulaciones de California establecen que las direcciones IP deben tratarse como información personal si la propia empresa, y no un tercero, puede vincularlas a un nombre y una dirección postal. ^{[ 18 ] [ 19 ]}

Un tribunal de Alberta dictaminó que la policía puede obtener las direcciones IP y los nombres y direcciones asociados a ellas sin una orden de registro; la policía de Calgary, Alberta, encontró direcciones IP que iniciaron delitos en línea. El proveedor de servicios proporcionó a la policía los nombres y direcciones asociados a esas direcciones IP. ^{[ 20 ]}

Una cookie HTTP es un dato almacenado en el ordenador del usuario que facilita el acceso automatizado a sitios web o funciones web, u otra información de estado necesaria en sitios web complejos. También puede utilizarse para el seguimiento del usuario mediante el almacenamiento de datos especiales del historial de uso en una cookie; estas cookies —por ejemplo, las utilizadas por Google Analytics— se denominan cookies de seguimiento . Las cookies son una preocupación común en el ámbito de la privacidad en Internet. Aunque los desarrolladores web suelen utilizar las cookies con fines técnicos legítimos, se producen casos de abuso. En 2009, dos investigadores observaron que los perfiles de redes sociales podían vincularse a las cookies, lo que permitía conectar el perfil de la red social con los hábitos de navegación. ^{[ 21 ]}

En el pasado, los sitios web generalmente no informaban explícitamente al usuario sobre el almacenamiento de cookies; sin embargo, las cookies de seguimiento y especialmente las cookies de seguimiento de terceros se utilizan comúnmente como formas de recopilar registros a largo plazo del historial de navegación de las personas, una preocupación de privacidad que llevó a los legisladores europeos y estadounidenses a tomar medidas en 2011. ^{[ 22 ] [ 23 ]} Las cookies también pueden tener implicaciones para la informática forense . En años anteriores, la mayoría de los usuarios de computadoras no eran completamente conscientes de las cookies, pero los usuarios se han vuelto conscientes de los posibles efectos perjudiciales de las cookies de Internet: un estudio de 2005 ha demostrado que el 58% de los usuarios han eliminado cookies de su computadora al menos una vez, y que el 39% de los usuarios eliminan cookies de su computadora cada mes. ^{[ 24 ]} Dado que las cookies son la principal forma en que los anunciantes se dirigen a clientes potenciales, y algunos clientes están eliminando cookies, algunos anunciantes comenzaron a usar cookies Flash persistentes y cookies zombie , pero los navegadores modernos y el software antimalware ahora pueden bloquear o detectar y eliminar dichas cookies.

Los desarrolladores originales de las cookies pretendían que solo el sitio web que las distribuyó inicialmente a los usuarios pudiera recuperarlas, devolviendo así únicamente los datos que ya poseía el sitio web. Sin embargo, en la práctica, los programadores pueden eludir esta restricción. Las posibles consecuencias incluyen:

• la colocación de una etiqueta de identificación personal en un navegador para facilitar la elaboración de perfiles web , o
• uso de secuencias de comandos entre sitios u otras técnicas para robar información de las cookies de un usuario.

Las cookies tienen sus ventajas. Una de ellas es que, en sitios web que se visitan con frecuencia y que requieren contraseña, permiten al usuario no tener que iniciar sesión cada vez. Una cookie también puede rastrear las preferencias del usuario para mostrarle sitios web que podrían interesarle. Las cookies hacen que muchos sitios web sean gratuitos y no requieran ningún tipo de pago. Sin embargo, algunas de estas ventajas también tienen su lado negativo. Por ejemplo, una de las formas más comunes de robo es que los hackers obtengan el nombre de usuario y la contraseña que guarda una cookie. Aunque muchos sitios son gratuitos, venden su espacio publicitario a anunciantes. Estos anuncios, personalizados según los gustos del usuario, a veces pueden bloquear el ordenador o resultar molestos. Las cookies son en su mayoría inofensivas, excepto las de terceros. Estas cookies no las crea el propio sitio web, sino las empresas de publicidad en banners web . Estas cookies de terceros son peligrosas porque recopilan la misma información que las cookies habituales, como los hábitos de navegación y los sitios web visitados con frecuencia, pero la comparten con otras empresas.

Las cookies suelen asociarse con las ventanas emergentes porque estas, a menudo, aunque no siempre, se adaptan a las preferencias del usuario. Estas ventanas resultan molestas porque el botón para cerrarlas puede estar estratégicamente oculto en una zona poco visible de la pantalla. En el peor de los casos, estos anuncios emergentes pueden ocupar toda la pantalla y, al intentar cerrarlos, pueden redirigir al usuario a otro sitio web no deseado.

Las cookies tienen una imagen tan negativa porque no se comprenden y pasan desapercibidas mientras alguien simplemente navega por internet. La idea de que cada movimiento que uno hace en internet esté siendo monitoreado asustaría a la mayoría de los usuarios.

Algunos usuarios optan por deshabilitar las cookies en sus navegadores web. ^{[ 25 ]} Esta acción puede reducir algunos riesgos de privacidad, pero puede limitar gravemente o impedir la funcionalidad de muchos sitios web. Todos los navegadores web importantes tienen esta capacidad de deshabilitación integrada, sin necesidad de ningún programa externo. Como alternativa, los usuarios pueden eliminar con frecuencia las cookies almacenadas. Algunos navegadores (como Mozilla Firefox y Opera ) ofrecen la opción de borrar las cookies automáticamente cada vez que el usuario cierra el navegador. Una tercera opción consiste en permitir las cookies en general, pero evitando su uso indebido. También existen numerosas aplicaciones que redirigen las cookies y los datos de caché a otra ubicación. Existe preocupación por si se han exagerado los beneficios de privacidad de eliminar las cookies. ^{[ 26 ]}

El proceso de elaboración de perfiles (también conocido como "rastreo") recopila y analiza diversos eventos, cada uno atribuible a una única entidad de origen, con el fin de obtener información (especialmente patrones de actividad) relacionada con dicha entidad. Algunas organizaciones elaboran perfiles de la navegación web de los usuarios, recopilando las URL de los sitios visitados. Los perfiles resultantes pueden vincularse potencialmente con información que identifique personalmente al individuo que realizó la navegación.

Algunas organizaciones de investigación de mercado en línea pueden utilizar esta práctica legítimamente, por ejemplo, para crear perfiles de "usuarios típicos de Internet". Dichos perfiles, que describen las tendencias promedio de grandes grupos de usuarios de Internet en lugar de individuos concretos, pueden resultar útiles para el análisis de mercado . Si bien los datos agregados no constituyen una violación de la privacidad, algunas personas creen que la elaboración inicial de perfiles sí lo hace.

La elaboración de perfiles se convierte en un tema de privacidad más controvertido cuando la comparación de datos asocia el perfil de un individuo con información personal identificable del mismo. Por esta razón, Google, la plataforma publicitaria dominante que utiliza cookies para permitir a los anunciantes rastrear a las personas, ha anunciado planes para "eliminar las cookies". ^{[ 27 ]}

Los gobiernos y las organizaciones pueden crear sitios web trampa —que tratan temas controvertidos— para atraer y rastrear a personas desprevenidas. Esto representa un peligro potencial para los individuos.

Cuando algunos usuarios optan por deshabilitar las cookies HTTP para reducir los riesgos de privacidad, como se ha señalado, se inventaron nuevos tipos de almacenamiento del lado del cliente: dado que las cookies son la principal forma que tienen los anunciantes de dirigirse a clientes potenciales, y algunos clientes las eliminaban, algunos anunciantes comenzaron a utilizar cookies Flash persistentes y cookies zombie . En un estudio de 2009, se descubrió que las cookies Flash eran un mecanismo popular para almacenar datos en los 100 sitios más visitados. ^{[ 28 ]} Otro estudio de 2011 sobre redes sociales encontró que, "De los 100 sitios web principales, 31 tenían al menos una superposición entre cookies HTTP y Flash". ^{[ 29 ]} Sin embargo, los navegadores modernos y el software antimalware ahora pueden bloquear o detectar y eliminar dichas cookies.

Las cookies Flash, también conocidas como objetos compartidos locales , funcionan de la misma manera que las cookies normales y son utilizadas por Adobe Flash Player para almacenar información en el ordenador del usuario. Presentan un riesgo de privacidad similar al de las cookies normales, pero no son tan fáciles de bloquear, lo que significa que la opción de la mayoría de los navegadores para no aceptar cookies no afecta a las cookies Flash. Una forma de verlas y controlarlas es mediante extensiones o complementos del navegador. Las cookies Flash se diferencian de las cookies HTTP en que no se transfieren del cliente al servidor. Los navegadores web leen y escriben estas cookies y pueden rastrear cualquier dato a partir del uso de la web. ^{[ 30 ]}

Aunque navegadores como Internet Explorer 8 y Firefox 3 han añadido una configuración de "Navegación privada", aún permiten que las cookies de Flash rastreen al usuario y funcionen completamente. Sin embargo, el complemento del navegador Flash Player se puede deshabilitar ^{[ 31 ]} o desinstalar ^{[ 32 ]} , y las cookies de Flash se pueden deshabilitar por sitio o globalmente . Adobe Flash y (PDF) Reader no son los únicos complementos de navegador cuyos defectos de seguridad anteriores ^{[ 33 ]} han permitido la instalación de spyware o malware : también ha habido problemas con Java de Oracle . ^{[ 34 ]}

Evercookie , creada por Samy Kamkar , ^{[ 35 ] [ 36 ]} es una aplicación basada en JavaScript que produce cookies en un navegador web que activamente "resisten" la eliminación copiándose redundantemente en diferentes formatos en la máquina del usuario (por ejemplo, Flash Local Shared Objects, varios mecanismos de almacenamiento HTML5 , almacenamiento en caché window.name, etc.) y recuperando las copias que faltan o han caducado. Evercookie logra esto almacenando los datos de las cookies en varios tipos de mecanismos de almacenamiento disponibles en el navegador local. Tiene la capacidad de almacenar cookies en más de diez tipos de mecanismos de almacenamiento, de modo que una vez que están en la computadora, nunca se pierden. Además, si Evercookie detecta que el usuario ha eliminado alguno de los tipos de cookies en cuestión, las recrea utilizando cada mecanismo disponible. ^{[ 37 ]} Las cookies de Evercookie son un tipo de cookie zombie. Sin embargo, los navegadores modernos y el software antimalware ahora pueden bloquear, detectar y eliminar este tipo de cookies.

La huella digital de un dispositivo es información recopilada sobre el software y el hardware de un equipo informático remoto para identificar dispositivos individuales, incluso cuando las cookies persistentes (y también las cookies zombie ) no se pueden leer ni almacenar en el navegador, la dirección IP del cliente está oculta e incluso si se cambia a otro navegador en el mismo dispositivo. Esto puede permitir a un proveedor de servicios detectar y prevenir el robo de identidad y el fraude con tarjetas de crédito , pero también recopilar registros a largo plazo del historial de navegación de los usuarios, incluso cuando intentan evitar el rastreo , lo que genera gran preocupación entre los defensores de la privacidad en Internet.

Las solicitudes de terceros son conexiones de datos HTTP desde dispositivos cliente a direcciones web distintas del sitio web que el usuario está visitando. Muchas tecnologías de seguimiento alternativas a las cookies se basan en solicitudes de terceros. Su importancia ha aumentado en los últimos años e incluso se ha acelerado después de que Mozilla (2019), Apple (2020) y Google (2022) anunciaran el bloqueo de cookies de terceros por defecto. ^{[ 54 ]}

Las solicitudes de terceros pueden usarse para incrustar contenido externo (por ejemplo, anuncios ) o para cargar recursos y funciones externas (por ejemplo, imágenes, iconos, fuentes, captchas, recursos de JQuery y muchos otros). Dependiendo del tipo de recurso cargado, dichas solicitudes pueden permitir a terceros ejecutar una huella digital del dispositivo o colocar cualquier otro tipo de etiqueta de marketing . Independientemente de la intención, dichas solicitudes a menudo revelan información que puede ser sensible y pueden usarse para rastrear ya sea directamente o en combinación con otra información de identificación personal . La mayoría de las solicitudes revelan detalles de referencia que revelan la URL completa del sitio web realmente visitado. Además de la URL de referencia, se puede transmitir más información mediante el uso de otros métodos de solicitud como HTTP POST . Desde 2018, Mozilla ha mitigado parcialmente el riesgo de las solicitudes de terceros al cortar la información de referencia cuando se utiliza el modo de navegación privada. ^{[ 55 ]} Sin embargo, la información personal aún puede revelarse a la dirección solicitada en otras áreas del encabezado HTTP .

Hoy en día, muchas personas tienen cámaras digitales y publican sus fotografías en línea. Por ejemplo, los fotógrafos callejeros lo hacen con fines artísticos y los fotógrafos de documentales sociales para documentar la vida cotidiana de las personas. Es posible que las personas retratadas en estas fotos no deseen que aparezcan en internet. Las fotos de arrestos policiales, consideradas de dominio público en muchas jurisdicciones, suelen publicarse en internet a través de sitios web especializados en la publicación de fotos policiales .

Algunas organizaciones intentan abordar esta preocupación relacionada con la privacidad. Por ejemplo, la conferencia Wikimania de 2005 exigió que los fotógrafos contaran con el permiso previo de las personas que aparecían en sus fotografías, si bien esto imposibilitó la fotografía espontánea y, además, hacerlo en un lugar público violaría el derecho a la libertad de expresión de los fotógrafos . Algunas personas llevaban una etiqueta que decía "no fotos" para indicar que preferían no ser fotografiadas . ^{[ 56 ]}

La Harvard Law Review publicó un breve artículo titulado "Ante el peligro: Reconocimiento facial y derecho a la privacidad", que explica en gran medida cómo "el derecho a la privacidad, en su forma actual, no ayuda a quienes son etiquetados involuntariamente". ^{[ 57 ]} Cualquier persona puede ser etiquetada involuntariamente en una foto y mostrada de una manera que podría vulnerar su privacidad de alguna forma, y ​​para cuando Facebook elimine la foto, muchas personas ya habrán tenido la oportunidad de verla, compartirla o distribuirla. Además, el derecho civil tradicional no protege a las personas que son capturadas por una fotografía en público porque esto no se considera una invasión de la privacidad. La extensa política de privacidad de Facebook cubre estas preocupaciones y mucho más. Por ejemplo, la política establece que se reservan el derecho de divulgar información de los miembros o compartir fotos con empresas, abogados, tribunales, entidades gubernamentales, etc., si lo consideran absolutamente necesario. La política también informa a los usuarios que las fotos de perfil sirven principalmente para ayudar a los amigos a conectarse entre sí. ^{[ 58 ]} Sin embargo, estas, así como otras imágenes, pueden permitir que otras personas invadan la privacidad de una persona al obtener información que puede usarse para rastrear y localizar a un individuo en particular. En un artículo publicado en ABC News , se afirmó que dos equipos de científicos descubrieron que las estrellas de Hollywood podrían estar revelando información sobre su paradero privado con mucha facilidad a través de imágenes subidas a Internet. Además, se descubrió que las fotos tomadas con algunos teléfonos y tabletas, incluidos los iPhones , adjuntan automáticamente la latitud y la longitud de la imagen tomada a través de los metadatos , a menos que esta función se desactive manualmente. ^{[ 59 ]}

Según un nuevo estudio, la tecnología de reconocimiento facial puede utilizarse para acceder a los datos privados de una persona. Investigadores de la Universidad Carnegie Mellon combinaron escaneo de imágenes, computación en la nube y perfiles públicos de redes sociales para identificar individuos en el mundo real. Los datos capturados incluso incluían el número de la Seguridad Social del usuario. ^{[ 60 ]} Los expertos han advertido sobre los riesgos para la privacidad que plantea la creciente fusión de las identidades en línea y fuera de línea. Los investigadores también han desarrollado una aplicación móvil de "realidad aumentada" que puede mostrar datos personales sobre la imagen de una persona capturada en la pantalla de un teléfono inteligente. ^{[ 61 ]} Dado que estas tecnologías están ampliamente disponibles, las futuras identidades de los usuarios podrían quedar expuestas a cualquier persona con un teléfono inteligente y conexión a Internet. Los investigadores creen que esto podría obligar a reconsiderar las actitudes futuras hacia la privacidad.

Los motores de búsqueda tienen la capacidad de rastrear las búsquedas de un usuario. La información personal puede revelarse a través de búsquedas mediante la vinculación del ordenador, la cuenta o la dirección IP del usuario con los términos de búsqueda utilizados. Los motores de búsqueda han alegado la necesidad de conservar dicha información para proporcionar mejores servicios, protegerse contra la presión de seguridad y prevenir el fraude. ^{[ 66 ]} Un motor de búsqueda toma a todos sus usuarios y asigna a cada uno un número de identificación específico. Los motores de búsqueda suelen mantener registros de la actividad en Internet de los usuarios y los sitios visitados. El sistema de AOL es un ejemplo. AOL tiene una base de datos de 21 millones de miembros, cada uno con su propio número de identificación específico. Sin embargo, la forma en que está configurado el motor de búsqueda de AOL permite a AOL mantener registros de todos los sitios web visitados por un miembro determinado. Aunque se desconoce la verdadera identidad del usuario, se puede crear un perfil completo de un miembro simplemente utilizando la información almacenada del historial de búsqueda. Al mantener registros de las consultas que realizan las personas a través de AOL Search, la empresa puede obtener mucha información sobre ellas sin conocer sus nombres. ^{[ 67 ]}

Los motores de búsqueda también pueden retener información del usuario, como la ubicación y el tiempo de uso del motor de búsqueda, hasta noventa días. La mayoría de los operadores de motores de búsqueda utilizan los datos para comprender qué necesidades deben cubrirse en ciertas áreas de su campo. Las personas que trabajan en el ámbito legal también pueden utilizar la información recopilada de estos sitios web de motores de búsqueda. El motor de búsqueda de Google se cita como ejemplo de un motor de búsqueda que retiene la información ingresada durante un período de tres cuartos de año antes de ofuscar la dirección IP del usuario y ocultar las cookies y los ID de sesión. Yahoo! sigue los pasos de Google en el sentido de que también elimina la información del usuario después de un período de noventa días. Otros motores de búsqueda, como el motor de búsqueda Ask!, han promovido una herramienta llamada "AskEraser" que esencialmente elimina la información personal cuando se solicita. ^{[ 68 ]} Algunos cambios realizados en los motores de búsqueda de Internet incluyeron el del motor de búsqueda de Google. A partir de 2009, Google comenzó a operar un nuevo sistema donde la búsqueda de Google se volvió personalizada. El elemento buscado y los resultados mostrados recuerdan información previa relacionada con el individuo. ^{[ 69 ]} El motor de búsqueda de Google no solo busca lo que se busca, sino que también se esfuerza por permitir que el usuario sienta que el motor de búsqueda reconoce sus intereses. ^{[ 70 ]} Esto se logra mediante publicidad en línea. Un sistema que Google utiliza para filtrar anuncios y resultados de búsqueda que podrían interesar al usuario es un sistema de clasificación que evalúa la relevancia, lo cual incluye la observación del comportamiento de los usuarios al buscar en Google. Otra función de los motores de búsqueda es la predicción de la ubicación. Los motores de búsqueda pueden predecir la ubicación actual de una persona al localizar direcciones IP y ubicaciones geográficas. ^{[ 71 ]}

A principios de 2012, Google cambió su política para utilizar la información que los usuarios proporcionan de más maneras que antes. ^{[ 72 ]} Si una persona está conectada a su cuenta de Google, y solo si está conectada, se recopilará información de varios servicios de Google que haya utilizado para ser más accesible. La nueva política de privacidad de Google combinará todos los datos utilizados en los motores de búsqueda de Google (es decir, YouTube y Gmail ) para trabajar en función de los intereses de la persona. En efecto, una persona podrá encontrar lo que busca de manera más eficiente porque toda la información buscada durante el tiempo que esté conectada ayudará a refinar los nuevos resultados de búsqueda. ^{[ 73 ]}

La política de privacidad de Google explica qué información recopila y por qué, cómo la utiliza y cómo acceder a ella y actualizarla. Google recopilará información para ofrecer un mejor servicio a sus usuarios, como su idioma, los anuncios que les resultan útiles o las personas importantes para ellos en línea. Google anuncia que utilizará esta información para proporcionar, mantener y proteger Google y a sus usuarios. La información que utiliza Google permitirá a los usuarios obtener resultados de búsqueda y anuncios más relevantes. La nueva política de privacidad explica que Google puede utilizar información compartida en un servicio de Google en otros servicios de Google de personas que tengan una cuenta de Google y hayan iniciado sesión. Google tratará a un usuario como un único usuario en todos sus productos. Google afirma que la nueva política de privacidad beneficiará a sus usuarios al simplificarla. Google podrá, por ejemplo, corregir la ortografía del nombre de un amigo en una búsqueda de Google o notificarle a un usuario que llega tarde según su calendario y ubicación actual. Aunque Google actualizó su política de privacidad, sus directrices de privacidad fundamentales no cambiaron. Por ejemplo, Google sigue sin vender información personal ni compartirla externamente. ^{[ 74 ]}

Usuarios y funcionarios públicos han expresado numerosas preocupaciones respecto a la nueva política de privacidad de Google. La principal preocupación radica en el intercambio de datos de múltiples fuentes. Dado que esta política recopila toda la información y los datos buscados en diversos motores de búsqueda al iniciar sesión en Google, y los utiliza para ayudar a los usuarios, la privacidad se convierte en un elemento crucial. Los funcionarios públicos y los usuarios de cuentas de Google están preocupados por la seguridad en línea debido a la recopilación de toda esta información de múltiples fuentes. ^{[ 75 ]}

Algunos usuarios no están de acuerdo con la superposición de políticas de privacidad y desean mantener el servicio de Google separado. La actualización de la política de privacidad de Google ha alarmado tanto al sector público como al privado. La Unión Europea ha solicitado a Google que retrase la entrada en vigor de la nueva política de privacidad para garantizar que no infrinja la legislación de la UE. Esta medida está en consonancia con las objeciones a la disminución de la privacidad en línea planteadas en otros países donde la vigilancia se examina con mayor rigor. ^{[ 76 ]} Tanto Canadá como Alemania llevaron a cabo investigaciones sobre la legalidad de Facebook, en contravención de sus respectivas leyes de privacidad, en 2010. La nueva política de privacidad no hace sino aumentar las preocupaciones no resueltas en materia de privacidad del usuario. ^{[ 77 ]}

Otro aspecto preocupante de la nueva política de privacidad de Google es su naturaleza. Es necesario aceptarla o eliminar las cuentas de Google existentes. ^{[ 78 ]} Además, algunos temen que el intercambio de datos entre los servicios de Google pueda revelar identidades. Muchos usuarios de seudónimos están preocupados por esta posibilidad y defienden el papel de los seudónimos en la literatura y la historia. ^{[ 79 ]}

Algunas soluciones para proteger la privacidad del usuario en Internet incluyen programas como Rapleaf, un sitio web con un motor de búsqueda que permite a los usuarios mantener privada toda su información de búsqueda y datos personales. Otros sitios web que también ofrecen esta opción son Facebook y Amazon . ^{[ 80 ]} Desde finales de 2022, la herramienta "Resultados sobre ti" de Google ofrece la opción de eliminar algunos datos del usuario que el motor de búsqueda ha encontrado. ^{[ 81 ]}

La llegada de la Web 2.0 ha propiciado la creación de perfiles sociales y representa una creciente preocupación para la privacidad en internet. La Web 2.0 es el sistema que facilita el intercambio participativo de información y la colaboración en internet, en redes sociales como Facebook , Instagram , X (antes Twitter) y MySpace . Estas redes sociales experimentaron un auge en su popularidad desde finales de la década de 2000. A través de ellas, muchas personas comparten su información personal en internet.

La responsabilidad por la recopilación y distribución de información personal ha sido objeto de debate constante. Se ha responsabilizado a las redes sociales del almacenamiento de la información y los datos , mientras que algunos consideran responsables a los usuarios que proporcionan su información en estos sitios. Esto se relaciona con la cuestión siempre presente de cómo la sociedad percibe las redes sociales. Un número creciente de personas es consciente de los riesgos potenciales asociados con compartir información personal en línea y deposita su confianza en que los sitios web mantengan la privacidad. En un estudio de 2012, los investigadores descubrieron que los jóvenes están tomando medidas para mantener la privacidad de la información que publican en Facebook hasta cierto punto. Algunos ejemplos de estas acciones incluyen gestionar su configuración de privacidad para que cierto contenido sea visible solo para "Amigos" e ignorar las solicitudes de amistad de desconocidos en Facebook. ^{[ 85 ]}

En 2013 se presentó una demanda colectiva contra Facebook alegando que la empresa escaneaba los mensajes de los usuarios en busca de enlaces web, traduciéndolos a "me gusta" en el perfil de Facebook del usuario. Los datos extraídos de los mensajes privados se utilizaban luego para publicidad dirigida , afirmaron los demandantes. "La práctica de Facebook de escanear el contenido de estos mensajes viola la Ley federal de Privacidad de las Comunicaciones Electrónicas (ECPA, también conocida como Ley de Interceptación Telefónica), así como la Ley de Invasión de la Privacidad de California (CIPA) y la sección 17200 del Código de Negocios y Profesiones de California ", dijeron los demandantes. ^{[ 86 ]} Esto demuestra que una vez que la información está en línea, ya no es completamente privada. Es un riesgo creciente porque los jóvenes tienen un acceso a Internet más fácil que nunca; por lo tanto, se ponen en una posición en la que les resulta demasiado fácil subir información, pero pueden no tener la precaución de considerar lo difícil que puede ser eliminar esa información una vez que ha sido publicada. Este problema se agrava ahora que gran parte de la sociedad interactúa en línea, algo que no ocurría hace quince años. Además, debido a la rápida evolución del panorama de los medios digitales, la interpretación que la gente hace de la privacidad también está cambiando, y es importante tenerlo en cuenta al interactuar en línea. Las nuevas formas de redes sociales y medios digitales, como Instagram y Snapchat, pueden requerir nuevas directrices en materia de privacidad. La dificultad reside en la amplia gama de opiniones que rodean el tema, por lo que, en algunas circunstancias, el respeto a la privacidad en línea de los demás queda principalmente a criterio individual.

Con el auge de las aplicaciones tecnológicas, ha aumentado la disponibilidad de aplicaciones médicas para usuarios en dispositivos inteligentes. En una encuesta de 29 aplicaciones específicas para el manejo de la migraña, la investigadora Mia T. Minen (et al.) descubrió que el 76 % tenía políticas de privacidad claras, y el 55 % de las aplicaciones declararon que utilizaban los datos de los usuarios y los compartían con terceros para fines publicitarios. ^{[ 87 ]} Las preocupaciones planteadas se refieren a las aplicaciones sin políticas de privacidad accesibles, y aún más, a las aplicaciones que no cumplen adecuadamente con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), las cuales necesitan una regulación adecuada, ya que almacenan datos médicos con información identificable del usuario.

Los usuarios de internet acceden a la red a través de un proveedor de servicios de internet (ISP). Todos los datos que se transmiten desde y hacia los usuarios deben pasar por el ISP. Por lo tanto, un ISP tiene el potencial de observar la actividad de los usuarios en internet. Los ISP pueden acceder a información personal, como el historial de transacciones, el historial de búsqueda y los perfiles de redes sociales de los usuarios. Los hackers podrían aprovechar esta vulnerabilidad para atacar a los ISP y obtener información confidencial de las víctimas. Sin embargo, los ISP generalmente tienen prohibido participar en dichas actividades por razones legales, éticas, comerciales o técnicas.

Normalmente, los proveedores de servicios de Internet (ISP) recopilan al menos cierta información sobre los usuarios. Desde el punto de vista de la privacidad, lo ideal sería que los ISP recopilaran solo la información necesaria para proporcionar conectividad a Internet (dirección IP, información de facturación, si corresponde, etc.).

La información que recopila un proveedor de servicios de internet (ISP), el uso que le da y si informa o no a sus usuarios plantean importantes problemas de privacidad. Además del uso habitual de la información recopilada por terceros, los ISP a veces declaran que la pondrán a disposición de las autoridades gubernamentales si así lo solicitan. En Estados Unidos y otros países, dicha solicitud no requiere necesariamente una orden judicial.

Un proveedor de servicios de Internet (ISP) no puede conocer el contenido de los datos cifrados correctamente que circulan entre sus usuarios e Internet. HTTPS se ha convertido en el estándar más popular y con mayor soporte para el cifrado del tráfico web . Aun cuando los datos estén cifrados, el ISP sigue conociendo las direcciones IP del remitente y del destinatario.

Un anonimizador como I2P – The Anonymous Network o Tor puede utilizarse para acceder a servicios web sin que estos conozcan la dirección IP del usuario y sin que el ISP sepa qué servicios se utilizan. Se ha desarrollado software adicional que puede proporcionar alternativas más seguras y anónimas a otras aplicaciones. Por ejemplo, Bitmessage puede utilizarse como alternativa al correo electrónico y Cryptocat como alternativa al chat en línea. Por otro lado, además del software de cifrado de extremo a extremo, existen servicios web como Qlink ^{[ 88 ]} que proporcionan privacidad mediante un novedoso protocolo de seguridad que no requiere la instalación de ningún software.

Al contratar servicios de Internet, cada ordenador recibe una dirección IP y una dirección de protocolo de Internet únicas. Esta dirección no revela información privada ni personal; sin embargo, una vulnerabilidad podría exponer información del proveedor de servicios de Internet (ISP). ^{[ 89 ]}

La preocupación general por la privacidad de los usuarios de Internet se ha vuelto tan importante que una agencia de la ONU ha publicado un informe sobre los peligros del fraude de identidad. ^{[ 90 ]} En 2007, el Consejo de Europa celebró su primer Día Anual de la Protección de Datos el 28 de enero, que desde entonces se ha convertido en el Día Anual de la Privacidad de Datos . ^{[ 91 ]}

HTML5 es la última versión de la especificación del Lenguaje de Marcado de Hipertexto (HTML) . HTML define cómo los agentes de usuario, como los navegadores web, deben presentar los sitios web según su código subyacente. Este nuevo estándar web cambia la forma en que los usuarios se ven afectados por Internet y su privacidad en Internet. HTML5 amplía el número de métodos que un sitio web puede utilizar para almacenar información localmente en un cliente, así como la cantidad de datos que se pueden almacenar. Por lo tanto, aumentan los riesgos de privacidad. Por ejemplo, simplemente borrar las cookies puede no ser suficiente para eliminar los posibles métodos de seguimiento, ya que los datos podrían replicarse en el almacenamiento web , otro medio para mantener información en el navegador web del usuario. ^{[ 92 ]} Hay tantas fuentes de almacenamiento de datos que resulta difícil para los navegadores web presentar configuraciones de privacidad adecuadas. A medida que aumenta el poder de los estándares web, también aumentan los posibles usos indebidos. ^{[ 93 ]}

HTML5 también amplía el acceso a los medios del usuario, lo que potencialmente permite acceder al micrófono o la cámara web de una computadora, una capacidad que antes solo era posible mediante el uso de complementos como Flash . ^{[ 94 ]} También es posible encontrar la ubicación geográfica de un usuario utilizando la API de geolocalización . Con este acceso ampliado viene un mayor potencial de abuso, así como más vectores para los atacantes. ^{[ 95 ]} Si un sitio malicioso pudiera acceder a los medios de un usuario, podría potencialmente usar las grabaciones para descubrir información sensible que se creía no expuesta. Sin embargo, el Consorcio World Wide Web , responsable de muchos estándares web, considera que las mayores capacidades de la plataforma web superan las posibles preocupaciones sobre la privacidad. ^{[ 96 ]} Afirman que al documentar las nuevas capacidades en un proceso de estandarización abierta, en lugar de a través de complementos de código cerrado hechos por empresas, es más fácil detectar fallas en las especificaciones y cultivar el asesoramiento de expertos.

Además de aumentar las preocupaciones sobre la privacidad, HTML5 también agrega algunas herramientas para mejorar la privacidad del usuario. Se define un mecanismo mediante el cual los agentes de usuario pueden compartir listas negras de dominios que no deberían tener permitido el acceso al almacenamiento web. ^{[ 92 ]} La Política de Seguridad de Contenido es un estándar propuesto mediante el cual los sitios pueden asignar privilegios a diferentes dominios, imponiendo limitaciones severas en el uso de JavaScript para mitigar los ataques de secuencias de comandos entre sitios . HTML5 también agrega plantillas HTML y un analizador HTML estándar que reemplaza los diversos analizadores de los proveedores de navegadores web. Estas nuevas características formalizan implementaciones previamente inconsistentes, reduciendo el número de vulnerabilidades, aunque no eliminándolas por completo. ^{[ 97 ] [ 98 ]}

Los metadatos incrustados en los archivos subidos a internet pueden revelar información que compromete la privacidad. Por ejemplo, la mayoría de las cámaras digitales y los teléfonos inteligentes incrustan automáticamente metadatos de imagen, como Exif , que incluyen la ubicación geográfica donde se tomó la foto. Si la foto se tomó en la casa del fotógrafo, su dirección e identidad podrían quedar al descubierto.

Este problema se puede mitigar eliminando los metadatos de los archivos antes de subirlos a Internet mediante una herramienta de eliminación de metadatos .

El big data se define generalmente como la rápida acumulación y compilación de enormes cantidades de información que se intercambian a través de sistemas de comunicación digital. El volumen de datos es grande (a menudo supera los exabytes ), no puede ser procesado por los ordenadores convencionales y, en su lugar, se almacena en grandes bases de datos de servidores. Esta información es analizada por científicos que utilizan programas informáticos, los cuales la clasifican en tendencias y datos demográficos de usuarios con múltiples niveles de detalle. Esta información se recopila de toda Internet, por ejemplo, mediante servicios populares como Facebook, Google , Apple , Spotify o sistemas GPS .

El big data proporciona a las empresas la capacidad de:

• Inferir perfiles psicodemográficos detallados de los usuarios de Internet, incluso si no fueron expresados ​​o indicados directamente por los usuarios. ^{[ 99 ]}
• Inspeccione la disponibilidad de los productos y optimice los precios para obtener el máximo beneficio al tiempo que liquida el inventario.
• Reconfigure rápidamente las carteras de riesgo en minutos y comprenda las oportunidades futuras para mitigar el riesgo.
• Analiza los datos de los clientes para obtener información valiosa y crea estrategias publicitarias para la captación y fidelización de clientes.
• Identifica a los clientes más importantes.
• Cree cupones de descuento para tiendas minoristas basados ​​en una escala proporcional al gasto del cliente, para garantizar una mayor tasa de canje.
• Envía recomendaciones personalizadas a los dispositivos móviles en el momento justo, cuando los clientes se encuentren en el lugar idóneo para aprovechar las ofertas.
• Analizar datos de las redes sociales para detectar nuevas tendencias del mercado y cambios en la demanda.
• Utilice el análisis de la actividad en línea y la minería de datos para detectar comportamientos fraudulentos.
• Determinar las causas raíz de fallos, problemas y defectos investigando las sesiones de usuario, los registros de red y los sensores de la máquina. ^{[ 100 ]}

• El seguimiento entre dispositivos identifica la actividad de los usuarios en múltiples dispositivos. ^{[ 101 ]}
• Extracción masiva de datos personales a través de aplicaciones para dispositivos móviles que reciben permisos ilimitados para el acceso a los datos al instalarse. ^{[ 102 ]}
• Malware es un término abreviado de "software malicioso" y se utiliza para describir el software que se utiliza para causar daños a una sola computadora, servidor o red informática, ya sea mediante el uso de un virus , caballo de Troya , spyware, etc. ^{[ 103 ]}
• El spyware es un programa informático que obtiene información del ordenador de un usuario sin su consentimiento. ^{[ 103 ]}
• Un web bug es un objeto incrustado en una página web o correo electrónico, generalmente invisible para el usuario del sitio web o el lector del correo. Permite comprobar si una persona ha visitado un sitio web en particular o ha leído un mensaje de correo electrónico específico.
• El phishing es un proceso fraudulento que busca obtener información confidencial, como nombres de usuario, contraseñas o datos bancarios y de tarjetas de crédito. Se trata de un delito informático en el que alguien se hace pasar por una entidad confiable mediante comunicación electrónica.
• El pharming es un intento de un hacker de redirigir el tráfico de un sitio web legítimo a una dirección de Internet completamente diferente. El pharming se puede realizar modificando el archivo hosts en el ordenador de la víctima o explotando una vulnerabilidad en el servidor DNS .
• La ingeniería social consiste en manipular o engañar a las personas para que realicen acciones o divulguen información confidencial. ^{[ 104 ]}
• Servidor proxy malicioso (u otros servicios de "anonimato").
• Uso de contraseñas débiles que sean cortas, que consistan solo en números, solo en minúsculas o solo en mayúsculas, o que se puedan adivinar fácilmente, como palabras sueltas, frases comunes, el nombre de una persona, el nombre de una mascota, el nombre de un lugar, una dirección, un número de teléfono, un número de seguro social o una fecha de nacimiento. ^{[ 105 ]}
• Uso de contraseñas recicladas o la misma contraseña en múltiples plataformas que se han visto expuestas debido a una filtración de datos.
• Utilizar el mismo nombre de usuario y/o contraseña para varias cuentas, donde una cuenta comprometida conlleva la vulneración de otras cuentas. ^{[ 106 ]}
• Permitir que las cuentas no utilizadas o poco utilizadas, donde es probable que el uso no autorizado pase desapercibido, permanezcan activas. ^{[ 107 ]}
• Utilizar software obsoleto que puede contener vulnerabilidades que han sido corregidas en versiones más recientes y actualizadas. ^{[ 106 ]}
• WebRTC es un protocolo que sufre una grave vulnerabilidad de seguridad que compromete la privacidad de los túneles VPN , al permitir que se lea la dirección IP real del usuario. Está habilitado por defecto en los principales navegadores como Firefox y Google Chrome . ^{[ 108 ]}

Los periodistas han informado que las mayores corporaciones de Internet han acaparado los datos personales de los usuarios de Internet para utilizarlos y venderlos obteniendo grandes beneficios económicos a costa de los usuarios. ^{[ 109 ]} Los académicos han denominado a esta práctica explotación informativa. ^{[ 110 ]}

Al abordar el tema de la privacidad en Internet, es fundamental considerar no solo las implicaciones tecnológicas, como daños a la propiedad, archivos corruptos, etc., sino también las posibles repercusiones en la vida real. Una de estas implicaciones, considerada comúnmente como uno de los mayores temores y riesgos de Internet, es el robo de identidad. Si bien se suele creer que las grandes empresas son el objetivo principal de los ladrones de identidad, en lugar de los particulares, informes recientes parecen indicar una tendencia contraria. En concreto, un informe de 2007 sobre amenazas a la seguridad en Internet reveló que aproximadamente el 93 % de los ataques de puerta de enlace se dirigían a usuarios domésticos desprevenidos. El término «ataque de puerta de enlace» se utilizaba para referirse a un ataque cuyo objetivo no era robar datos de inmediato, sino obtener acceso para futuros ataques. ^{[ 126 ]}

Según el "Informe de amenazas a la seguridad en Internet" de Symantec , esta situación persiste a pesar del creciente énfasis en la seguridad en Internet debido a la expansión de la "economía sumergida". Con más del cincuenta por ciento de los servidores de soporte ubicados en Estados Unidos, esta economía sumergida se ha convertido en un refugio para los ciberdelincuentes, quienes utilizan el sistema para vender información robada. Esta información puede abarcar desde datos genéricos como una cuenta de usuario o un correo electrónico hasta información tan personal como un número de cuenta bancaria y un PIN . ^{[ 126 ]}

Si bien los procesos que utilizan estos ladrones de Internet son numerosos y únicos, una trampa común en la que caen las personas es la de las compras en línea. En un artículo de 2001 titulado "Consumer Watch", el popular sitio web PC World calificó las compras en línea seguras como un mito. Sin embargo, a diferencia de los ataques de puerta de enlace mencionados anteriormente, estos incidentes de robo de información a través de compras en línea suelen ser más frecuentes en sitios de comercio electrónico medianos y grandes, en lugar de sitios más pequeños e individualizados. Se presume que esto se debe a la mayor cantidad de consumidores y al mayor volumen de compras, lo que permite una mayor libertad de acción con la información. ^{[ 127 ]}

En última instancia, sin embargo, la posibilidad de una violación de la privacidad suele estar fuera del control del usuario tras realizar una compra en una tienda o comercio electrónico. Una de las formas más comunes en que los hackers obtienen información privada de los comercios electrónicos proviene de ataques dirigidos a los servidores del sitio, responsables de mantener el historial de transacciones. Como explican los expertos, estos comercios no están haciendo lo suficiente para mantener o mejorar sus medidas de seguridad. Incluso aquellos sitios que presentan claramente una política de privacidad o seguridad pueden ser vulnerables a los ataques de hackers, ya que la mayoría de estas políticas se basan únicamente en tecnología de cifrado, que solo se aplica a la transferencia de datos del cliente. No obstante, cabe mencionar que la mayoría de los comercios han estado implementando mejoras, llegando incluso a cubrir parte de las comisiones de las tarjetas de crédito si el uso indebido de la información se puede rastrear hasta los servidores del sitio. ^{[ 127 ]}

Como una de las mayores preocupaciones de los adultos estadounidenses respecto a las políticas de privacidad en Internet, el robo de identidad y de crédito sigue siendo un tema recurrente en el debate sobre la privacidad en línea. Un estudio de 1997 realizado por Boston Consulting Group reveló que los participantes estaban más preocupados por su privacidad en Internet que en cualquier otro medio. ^{[ 128 ]} Sin embargo, es importante recordar que estos problemas no son las únicas preocupaciones que aquejan a la sociedad. Otro problema frecuente es el envío de correos electrónicos inquietantes entre los miembros de la sociedad. Por este motivo, en 2001, por primera vez, el público expresó su aprobación a la intervención del gobierno en su vida privada. ^{[ 129 ]}

Ante la creciente preocupación pública por la tendencia de los delitos cibernéticos, en 2001, aproximadamente el 54% de los estadounidenses encuestados mostró una aprobación general a que el FBI monitoreara los correos electrónicos considerados sospechosos. Así nació la idea del programa del FBI: " Carnivore ", que se utilizaría como método de búsqueda para, con suerte, localizar a posibles delincuentes. A diferencia de la aprobación general a la intervención del FBI, Carnivore no contó con el respaldo de la mayoría. La opinión pública se mostró dividida: el 45% lo apoyaba, el 45% se oponía a la idea por su potencial interferencia con los mensajes de los ciudadanos comunes, y el 10% se mostraba indiferente. Si bien esto puede parecer algo tangencial al tema de la privacidad en Internet, es importante considerar que, en el momento de esta encuesta, la aprobación general de las acciones gubernamentales por parte de la población estaba disminuyendo, alcanzando el 31% frente al 41% que tenía una década antes. Esta cifra, junto con la aprobación mayoritaria de la intervención del FBI, demuestra un creciente énfasis en el tema de la privacidad en Internet en la sociedad y, más importante aún, las posibles implicaciones que puede tener en la vida de los ciudadanos. ^{[ 129 ]}

Los usuarios en línea deben procurar proteger la información que comparten con los sitios web, especialmente las redes sociales. En la Web 2.0 actual , los individuos se han convertido en productores públicos de información personal. ^{[ 130 ]} Los usuarios crean sus propios "rastros digitales" que tanto los hackers como las empresas capturan y utilizan para diversas estrategias de marketing y publicidad. Un reciente informe de la Rand Corporation afirma que "la privacidad no es lo opuesto a compartir, sino más bien el control sobre el compartir". ^{[ 130 ]} Las preocupaciones sobre la privacidad en internet surgen de la entrega de información personal para participar en diversas actividades, desde transacciones hasta comentarios en foros en línea. La protección contra las invasiones de la privacidad en línea requerirá que los individuos se esfuercen por informarse y protegerse mediante las soluciones de software existentes, que paguen primas por dichas protecciones o que ejerzan mayor presión sobre las instituciones gubernamentales para que hagan cumplir las leyes y regulaciones de privacidad relativas a la información personal y del consumidor.

Los problemas de privacidad en Internet también afectan las distinciones de clase existentes en los Estados Unidos, impactando a menudo de manera desproporcionada a los grupos históricamente marginados, generalmente clasificados por raza y clase. Las personas con acceso a conexiones digitales privadas que cuentan con servicios de protección pueden prevenir más fácilmente los riesgos de privacidad de datos relacionados con la información personal y los problemas de vigilancia. Los miembros de comunidades históricamente marginadas enfrentan mayores riesgos de vigilancia a través del proceso de elaboración de perfiles de datos, lo que aumenta la probabilidad de ser estereotipados, atacados y explotados, exacerbando así las desigualdades preexistentes que fomentan la falta de oportunidades. ^{[ 131 ]} Existen implicaciones graves, y a menudo involuntarias, para los macrodatos que resultan en la elaboración de perfiles de datos. Por ejemplo, los sistemas automatizados de verificación de empleo administrados por el gobierno federal, como E-Verify, tienden a identificar erróneamente a las personas con nombres que no se ajustan a los nombres estandarizados de sonoridad caucásica como no elegibles para trabajar en los Estados Unidos, ampliando así las brechas de desempleo e impidiendo la movilidad social. ^{[ 132 ]} Este caso ejemplifica cómo algunos programas tienen sesgos incorporados en sus códigos.

También se han utilizado herramientas que emplean algoritmos e inteligencia artificial para dirigir medidas policiales hacia comunidades marginadas, ^{[ 133 ]} como el uso de software de reconocimiento facial y tecnologías de vigilancia predictiva que utilizan datos para predecir dónde es más probable que ocurra un delito y quién participará en la actividad delictiva. Los estudios han demostrado que estas herramientas exacerban el problema existente de la excesiva vigilancia policial en áreas donde predominan los grupos marginados. Estas herramientas y otros medios de recopilación de datos también pueden impedir que los grupos históricamente marginados y de bajos ingresos accedan a servicios financieros regulados por el Estado, como la obtención de préstamos hipotecarios. Los solicitantes negros son rechazados por los servicios de hipotecas y refinanciamiento hipotecario a una tasa mucho mayor que las personas blancas, lo que exacerba las divisiones raciales existentes. ^{[ 134 ]} Los miembros de grupos minoritarios tienen menores ingresos y puntuaciones crediticias más bajas que las personas blancas, y a menudo viven en áreas con menor valor de las viviendas. Otro ejemplo del uso de tecnologías para prácticas de vigilancia se observa en la inmigración. Los sistemas de control fronterizo a menudo utilizan inteligencia artificial en sistemas de reconocimiento facial , escaneo de huellas dactilares , sensores terrestres, máquinas de videovigilancia aérea y en la toma de decisiones en los procesos de determinación de asilo. ^{[ 133 ] [ 135 ]} Esto ha llevado al almacenamiento de datos a gran escala y al seguimiento físico de refugiados y migrantes.

Si bien la banda ancha se implementó como un medio para transformar la relación entre las comunidades históricamente marginadas y la tecnología, con el objetivo final de reducir las desigualdades digitales, las protecciones de privacidad inadecuadas comprometen los derechos de los usuarios, crean perfiles de usuarios e impulsan el escepticismo hacia la tecnología entre los usuarios. Algunos sistemas automatizados, como el sistema de Crédito Universal del gobierno del Reino Unido en 2013, no han tenido en cuenta ^{[ 133 ]} que las personas, a menudo minorías, pueden carecer de acceso a Internet o de habilidades de alfabetización digital y, por lo tanto, ser consideradas no elegibles para los requisitos de verificación de identidad en línea, como los formularios para solicitudes de empleo o para recibir beneficios de seguridad social, por ejemplo. Las comunidades marginadas que utilizan servicios de banda ancha tampoco pueden ser conscientes de cómo fluye la información digital y cómo se comparte con los poderosos conglomerados mediáticos, lo que refleja una mayor desconfianza y temor que estas comunidades tienen hacia el Estado. Por lo tanto, las comunidades marginadas pueden terminar sintiéndose insatisfechas o señaladas por los servicios de banda ancha, ya sean de proveedores de servicios comunitarios sin fines de lucro o de proveedores estatales.

El Reglamento General de Protección de Datos (RGPD) es la ley de privacidad y seguridad más estricta del mundo. Si bien fue redactada y aprobada por la Unión Europea (UE), impone obligaciones a las organizaciones de cualquier lugar que se dirijan a personas en la UE o recopilen datos relacionados con ellas. No existen leyes ni reglamentos unificados a nivel mundial.

En 2009, la Unión Europea creó por primera vez conciencia sobre las prácticas de seguimiento con la entrada en vigor de la Directiva sobre privacidad electrónica (2009/136/CE). ^{[ 136 ]} Para cumplir con esta directiva, los sitios web debían informar activamente al visitante sobre el uso de cookies. Esta divulgación se implementó normalmente mediante la visualización de pequeños banners informativos. Nueve años después, el 25 de mayo de 2018, entró en vigor el Reglamento General de Protección de Datos (RGPD) europeo, ^{[ 137 ]} cuyo objetivo es regular y restringir el uso de datos personales en general, independientemente de cómo se procese la información. ^{[ 138 ]} El reglamento se aplica principalmente a los denominados «responsables del tratamiento», que son (a) todas las organizaciones que procesan información personal dentro de la Unión Europea, y (b) todas las organizaciones que procesan información personal de personas con sede en la UE fuera de la Unión Europea. El artículo 4 (1) define la información personal como cualquier dato que pueda utilizarse para identificar a un «interesado» (por ejemplo, una persona física), ya sea directamente o en combinación con otra información personal. En teoría, esto incluye incluso los identificadores comunes de Internet, como las cookies o las direcciones IP, dentro del ámbito de aplicación de esta normativa. El tratamiento de dicha información personal está restringido a menos que exista una «razón legal» conforme al artículo 6 (1). La razón legal más importante para el tratamiento de datos en Internet es el consentimiento explícito del interesado. Se aplican requisitos más estrictos para la información personal sensible (artículo 9), que puede utilizarse para revelar información sobre origen étnico, opinión política, religión, afiliación sindical, datos biométricos, salud u orientación sexual. Sin embargo, el contenido explícito del usuario sigue siendo suficiente para tratar dicha información personal sensible (artículo 9 (2) letra a). El «consentimiento explícito» requiere un acto afirmativo (artículo 4 (11)), que se da cuando la persona puede elegir libremente y, en consecuencia, acepta activamente.

A junio de 2020, las implementaciones típicas de cookies no cumplen con esta normativa, y otras prácticas como la identificación de dispositivos , los inicios de sesión entre sitios web ^{[ 139 ]} o las solicitudes de terceros generalmente no se divulgan, aunque muchas opiniones consideran que estos métodos entran dentro del ámbito de aplicación del RGPD. ^{[ 140 ]} La razón de esta controversia es la Directiva sobre privacidad electrónica 2009/136/CE ^{[ 136 ]} , que sigue vigente sin cambios. Una versión actualizada de esta directiva, denominada Reglamento sobre privacidad electrónica , ampliará su ámbito de aplicación, pasando de solo las cookies a cualquier tipo de método de seguimiento. Además, abarcará cualquier tipo de canal de comunicación electrónica, como Skype o WhatsApp . El nuevo Reglamento sobre privacidad electrónica estaba previsto que entrara en vigor junto con el RGPD, pero a julio de 2020 aún estaba en revisión. Algunos suponen que la presión ejercida por grupos de interés es la razón de este enorme retraso. ^{[ 141 ]}

Independientemente del Reglamento ePrivacy pendiente, el Tribunal Superior Europeo dictaminó en octubre de 2019 (asunto C-673/17 ^{[ 142 ]} ) que la legislación vigente no se cumple si la información divulgada en el aviso de cookies es imprecisa o si la casilla de consentimiento está marcada previamente. En consecuencia, se confirmó que muchos avisos de cookies en uso en ese momento no cumplían con la legislación vigente en materia de protección de datos. Sin embargo, incluso esta sentencia del Tribunal Superior se refiere únicamente a las cookies y no a otros métodos de seguimiento.

Uno de los temas de discusión más populares sobre la privacidad en Internet es China. Aunque China es conocida por su notable reputación en cuanto al mantenimiento de la privacidad en Internet entre muchos usuarios en línea, ^{[ 143 ]} podría representar un grave peligro para la vida de muchos usuarios en línea que intercambian su información regularmente en la web. Por ejemplo, en China, existe un nuevo software que permitirá la vigilancia de la mayoría de los usuarios en línea y representará un riesgo para su privacidad. ^{[ 144 ]} La principal preocupación con la privacidad de los usuarios de Internet en China es la falta de ella. China tiene una conocida política de censura en lo que respecta a la difusión de información a través de los canales de medios públicos. La censura ha sido prominente en China continental desde que el partido comunista llegó al poder hace más de 60 años. Sin embargo, con el desarrollo de Internet, la privacidad se convirtió en un problema mayor para el gobierno. El gobierno chino ha sido acusado de limitar y editar activamente la información que fluye hacia el país a través de diversos medios. Internet plantea una serie de problemas particulares para este tipo de censura, especialmente cuando intervienen los motores de búsqueda. Yahoo! Por ejemplo, se encontró con un problema después de ingresar a China a mediados de la década de 2000. Un periodista chino, que también era usuario de Yahoo!, envió correos electrónicos privados usando el servidor de Yahoo! sobre el gobierno chino. Yahoo! proporcionó información a funcionarios del gobierno chino para localizar al periodista Shi Tao . Shi Tao supuestamente publicó secretos de Estado en un sitio web con sede en Nueva York. Yahoo proporcionó registros incriminatorios de los inicios de sesión de la cuenta del periodista al gobierno chino y Shi Tao fue sentenciado a diez años de prisión. ^{[ 145 ]} Este tipo de sucesos se han reportado numerosas veces y han sido criticados por entidades extranjeras como los creadores de la red Tor , que fue diseñada para eludir la vigilancia de redes en varios países.

Se han reportado casos de venta de información personal. Por ejemplo, estudiantes que se preparaban para exámenes recibían llamadas de números desconocidos que vendían útiles escolares. ^{[ 146 ]}

La Ley de Seguridad de Datos de 2021 clasifica los datos en diferentes categorías y establece los niveles de protección correspondientes. ^{[ 147 ] : 131} Impone importantes requisitos de localización de datos, en respuesta al alcance extraterritorial de la Ley CLOUD de Estados Unidos o leyes extranjeras similares. ^{[ 147 ] : 250–251}

La Ley de Protección de Información Personal de 2021 es la primera ley integral de China sobre derechos de datos personales y está inspirada en el Reglamento General de Protección de Datos de la Unión Europea . ^{[ 147 ] : 131}

El 11 de mayo de 1973, Suecia promulgó la Ley de Datos , la primera ley nacional de protección de datos del mundo. ^{[ 148 ] [ 149 ]} En 2012, Suecia recibió una puntuación de 100 en el Índice Web, una puntuación que mide cómo Internet influye significativamente en el impacto político, social y económico, lo que la sitúa en primer lugar entre otras 61 naciones. Suecia recibió esta puntuación al tiempo que superaba las nuevas implementaciones obligatorias de la Unión Europea. Suecia estableció directrices más restrictivas en la directiva sobre la aplicación de los derechos de propiedad intelectual ( IPRED ) y aprobó la ley Forsvarets Radio Anstalt (FRA) en 2009 bajo el Establecimiento Nacional de Radio de Defensa . La ley permitió la sanción legal de la vigilancia del tráfico de Internet por parte de las autoridades estatales y les permitió monitorear todas las comunicaciones transfronterizas sin una orden judicial.

La FRA tiene un historial de interceptación de señales de radio y ha sido la principal agencia de inteligencia de Suecia desde 1942. Suecia presenta una combinación del fuerte impulso del gobierno hacia la implementación de políticas y la percepción ciudadana de una internet libre y neutral. Ambas incorporaciones generaron controversia entre los críticos, pero no modificaron la percepción pública, a pesar de que la nueva ley de la FRA fue objeto de litigio ante el Tribunal Europeo de Derechos Humanos por violaciones de derechos humanos.

El reciente ascenso de Suecia como líder en internet puede explicarse por el aumento de usuarios. En 1995, solo el 2 % de los suecos tenía acceso a internet, pero en 2012, el 89 % contaba con banda ancha. Esto se debió, en gran medida, a la activa implementación por parte del gobierno sueco de medidas regulatorias para fomentar la competencia entre los proveedores de servicios de internet. Dichas regulaciones contribuyeron al desarrollo de la infraestructura web y a la reducción de los precios por debajo del promedio europeo.

Suecia fue la cuna de The Pirate Bay, un infame sitio web para compartir archivos. Compartir archivos ha sido ilegal en Suecia desde su creación; sin embargo, nunca hubo un temor real a ser perseguido por este delito hasta 2009, cuando el Parlamento sueco fue el primero en la Unión Europea en aprobar la directiva sobre derechos de propiedad intelectual. Esta directiva obligó a los proveedores de servicios de internet a revelar la identidad de los presuntos infractores.

Suecia también utiliza una tristemente célebre lista negra centralizada. Esta lista, generada por las autoridades, fue creada originalmente para eliminar sitios que alojan pornografía infantil. Sin embargo, no existe un mecanismo legal para apelar la inclusión de un sitio en la lista, lo que ha provocado que muchos sitios que no contienen pornografía infantil hayan sido incluidos en ella. El gobierno sueco goza de un alto nivel de confianza entre sus ciudadanos. Sin esta confianza, muchas de estas regulaciones no serían posibles y, por lo tanto, muchas de ellas solo son viables en el contexto sueco. ^{[ 150 ]}

Andrew Grove , cofundador y ex director ejecutivo de Intel Corporation , ofreció sus reflexiones sobre la privacidad en Internet en una entrevista publicada en mayo de 2000: ^{[ 151 ]}

La privacidad es uno de los mayores problemas de esta nueva era digital. En el corazón de la cultura de internet reside una fuerza que quiere descubrirlo todo sobre ti. Y una vez que lo ha descubierto todo sobre ti y otros doscientos millones de personas, se convierte en un activo muy valioso, y la gente se verá tentada a comerciar con él. Esta no era la información a la que se referían cuando se hablaba de la era de la información.

Más de dos décadas después, Susan Ariel Aaronson , directora del Centro de Comercio Digital y Gobernanza de Datos de la Universidad George Washington, observó que «el público estadounidense simplemente no está exigiendo una ley de privacidad... Quieren más libertad que privacidad». ^{[ 152 ]}

En junio de 2018, California aprobó una ley que restringe a las empresas el intercambio de datos de usuarios sin su consentimiento. Además, se informará a los usuarios a quién se venden sus datos y por qué. En caso de negarse a vender los datos, las empresas pueden cobrar un precio ligeramente superior a estos consumidores. ^{[ 153 ] [ 154 ] [ 155 ]}

En septiembre de 2024, la Comisión Federal de Comercio (FTC) publicó un informe que resumía las respuestas de las empresas Amazon , Facebook , YouTube , Twitter , Snap , ByteDance , Discord , Reddit y WhatsApp a las órdenes emitidas por la agencia conforme a la Sección 6(b) de la Ley de la Comisión Federal de Comercio de 1914 para proporcionar información sobre la recopilación de datos de usuarios y no usuarios (incluidos niños y adolescentes) y el uso de datos por parte de las empresas, que encontró que las prácticas de datos de usuarios y no usuarios de las empresas ponían a las personas vulnerables al robo de identidad , el acoso , la discriminación ilegal, el sufrimiento emocional y los problemas de salud mental , el estigma social y el daño a la reputación. ^{[ 156 ] [ 157 ] [ 158 ]} Con base en las conclusiones del informe, la FTC recomendó que el Congreso aprobara una ley federal integral de privacidad de datos . ^{[ 156 ] [ 157 ] [ 158 ]}