Desde 2013, Twitter pidió a los usuarios que facilitaran un número de teléfono o una dirección de correo electrónico para mejorar la seguridad de la cuenta: restablecer contraseñas, desbloquear cuentas marcadas y activar la autenticación de dos factores. La empresa dijo a los usuarios que esa información ayudaría a proteger sus cuentas, y nada más.
Entre 2014 y 2019, más de 140 millones de usuarios entregaron sus datos. Sin embargo, Twitter omitió mencionar que también utilizaría los números y correos electrónicos para publicidad dirigida, permitiendo a los anunciantes cotejar los datos con sus propias listas o con información de corredores de datos para mostrar anuncios específicos a personas específicas.
El 25 de mayo de 2022, la FTC y el Departamento de Justicia anunciaron una orden propuesta que obligaba a Twitter a pagar una sanción civil de 150 millones de dólares. La FTC alegó que la práctica era engañosa y violaba la Ley de la FTC, los acuerdos del Escudo de Privacidad entre la UE y EE. UU. y entre Suiza y EE. UU., y una orden de la FTC de 2011 que prohibía por separado a Twitter tergiversar sus prácticas de privacidad y seguridad.
Más allá de la multa, la orden prohibió a Twitter beneficiarse de los datos recopilados de forma engañosa, le exigió notificar a los usuarios afectados que sus datos de seguridad también se habían utilizado para dirigir anuncios, y le obligó a ofrecer otras opciones de autenticación multifactor que no dependieran de un número de teléfono.
Twitter reutilizó números de teléfono de seguridad para la segmentación publicitaria, lo que le valió una sanción de 150 millones de dólares de la FTC y la prohibición de vender datos de seguridad para anuncios.
Twitter trató los datos recopilados para seguridad como un insumo publicitario gratuito, asumiendo que los usuarios no notarían la reutilización.
Ignoró una orden existente de 2011 que ya prohibía tergiversar cómo se manejaba la información de los clientes.
Los datos recopilados para un propósito no son libres para otro: una promesa de seguridad, incumplida, convierte el consentimiento en una multa y una orden judicial.
La sanción de 150 millones de dólares fue una de las más cuantiosas que la FTC había obtenido hasta ese momento, y puso de relieve el riesgo de reutilizar datos de seguridad para publicidad. La orden obligó a Twitter a notificar a más de 140 millones de usuarios que sus números de teléfono y correos electrónicos se habían utilizado para dirigir anuncios, y a ofrecer métodos de autenticación que no requieran un número de teléfono. Para el sector, el caso reforzó que una promesa sobre cómo se utilizarán los datos es un compromiso vinculante, especialmente cuando ya existe una orden de consentimiento previa en el expediente.
CONSULTA LAS PRUEBAS