Equilibrar la protección de datos y la competencia

Las regulaciones sobre protección de datos son fundamentales para salvaguardar el bienestar individual y fortalecer la confianza. Sin embargo, cumplir con las obligaciones en materia de protección de datos también puede aumentar los costos de ingreso al mercado y operación que deben afrontar las empresas; especialmente, las empresas más pequeñas.¹ Las políticas de protección de datos que reducen los incentivos para compartir datos personales o limitan el uso de los datos que no han sido recopilados por una empresa pueden arraigar aún más las actitudes vigentes y reducir las oportunidades de innovación.² Esto no significa que las preocupaciones por la competencia deban prevalecer por sobre la necesidad de salvaguardar los derechos de las personas respecto de sus datos; por el contrario, hay margen para revisar el diseño de los regímenes de protección de datos, de modo de minimizar los impactos adversos sobre la competencia y, a la vez, continuar respetando estos derechos.

Según las evidencias arrojadas por un estudio de 27 000 sitios web muy importantes, el Reglamento General de Protección de Datos (GDPR) tuvo la consecuencia no deseada de aumentar la concentración en el sector de la tecnología web, lo que provocó que los pequeños proveedores de este segmento perdieran más participación de mercado que cualquier otro actor. Además, esto tuvo como efecto una mayor concentración de la recopilación de datos personales tras la implementación del GDPR.³ En estos contextos, una opción puede ser diferenciar el tratamiento regulatorio que reciben las empresas en función de su tamaño o antigüedad, siempre que se tomen medidas para conservar los derechos de las personas sobre los datos.⁴

Al mismo tiempo, existe un consenso cada vez mayor acerca del valor que tiene para los consumidores que una empresa ofrezca protección de datos personales, lo que podría considerarse un resultado de la competencia que no está ligado al precio. Para analizar con precisión la dinámica del mercado, es importante conocer en qué medida las empresas ofrecen voluntariamente una mayor protección de los datos con fines de competencia.

En el primer caso de abuso de posición específicamente relacionado con la protección de datos que interpuso el organismo alemán de regulación de la competencia contra Facebook en 2019, una cuestión que se planteó durante el proceso de apelación fue la disposición de los usuarios a pagar por una mejora en la protección de datos.⁵ Sin embargo, las evidencias sobre el valor que las personas le asignan a la protección de datos en los diferentes mercados son variadas. Algunas pruebas indican que las preferencias declaradas de las personas sobre la protección de datos suelen no coincidir con las preferencias reveladas en la práctica.⁶ Más que implicar una menor valoración de la privacidad, el problema puede ser que los interesados (e incluso la empresa encargada de la recopilación) no entiendan plenamente cómo se podrían utilizar en el futuro los datos recopilados, dada la complejidad de los grandes conjuntos de datos y las políticas de protección de datos de las empresas.

Además, el efecto derrame puede generar complicaciones. Si una plataforma alberga suficientes datos sobre un grupo de personas de modo que sea posible hacer deducciones sobre los individuos que aún no han aportado datos, estos individuos pueden sentir que ya perdieron el poder de protegerse a sí mismos y, por lo tanto, ofrecer voluntariamente sus datos, a pesar de sus preocupaciones respecto de la privacidad. Estas cuestiones pueden verse exacerbadas en los países de ingreso bajo y mediano, donde las tasas de alfabetización, la exposición a modelos de empresas digitales y la elección entre empresas son más bajas.

No hay demasiadas pruebas sobre las preferencias en materia de protección de datos en los países de ingreso bajo. El Índice de Confianza en los Datos muestra que las preocupaciones respecto del impacto de internet en la “privacidad personal” parecen ser más serias en África, Asia y Oriente Medio, mientras que los encuestados de América Latina generalmente manifiestan niveles más altos de preocupación acerca de la forma en que las empresas utilizan sus datos personales.⁷ Según los resultados de experimentos realizados en India y Kenya, los clientes prefieren productos digitales de préstamo con más características de “privacidad de datos”.⁸ Sin embargo, los grupos de ingreso bajo que se ven más influenciados por el precio pueden mostrar mayor predisposición a obtener productos o servicios gratuitos y renunciar a la privacidad de sus datos.

En general, hay margen para mejorar la cooperación entre las autoridades que controlan la competencia y las autoridades de protección de datos. La colaboración entre los entes reguladores puede ayudar a las autoridades normativas a saber qué tipo de políticas previas de protección de datos minimizan las distorsiones de la competencia; cómo generar soluciones alternativas adecuadas relativas a la competencia centrada en los datos, sin dejar de garantizar la protección de estos, y qué casos antimonopolio deben impulsar cuando haya un posible vínculo con una recopilación de datos excesiva o una explotación de consumidores.