N.º 12 | Septiembre 2026, Semana 5

Un jurado de Nuevo México reconoce 43,8 millones de infracciones de privacidad de Facebook

Jurisdicción

Estados Unidos

Nombre legal del infractor

Facebook

Domicilio del infractor

Estados Unidos

Presunta infracción

Engaño a usuarios sobre sus protecciones de privacidad y prácticas de intercambio de datos

Medida de aplicación

Sanción económica

Estado del caso

Investigación en curso

Un jurado de Nuevo México (EE. UU.) ha declarado a Facebook responsable de engañar a los usuarios sobre sus protecciones de privacidad y sus prácticas de compartición de datos. El jurado constató más de 43,8 millones de infracciones de la ley estatal de protección del consumidor. Cada infracción intencional podría acarrear una multa de hasta 5.000 dólares, pero la sanción definitiva se decidirá en una fecha posterior.

Según el Departamento de Justicia de Nuevo México, el estado busca la pena máxima. Las autoridades también exigen que Meta, la empresa matriz de Facebook, rectifique sus declaraciones pasadas y revise cómo gestiona los datos de los usuarios.

El caso surge del escándalo de Cambridge Analytica, donde se recopilaron datos de unos 87 millones de perfiles de Facebook mediante una aplicación de terceros y se usaron para publicidad dirigida.

El jurado determinó que Facebook realizó declaraciones engañosas sobre cómo los usuarios controlaban sus datos, si su información se compartía con anunciantes y cómo la empresa gestionaba las aplicaciones de terceros. También determinó declaraciones engañosas sobre desinformación, discurso de odio y la aplicación de las normas de contenido de Facebook.

Aún no se ha determinado el monto final que Facebook podría tener que pagar. Con más de 43 millones de infracciones, la posible multa podría alcanzar miles de millones de dólares.

Labcorp, multada con 2,3 millones de dólares tras una filtración de datos que afectó a 10,2 millones de clientes

Jurisdicción

Estados Unidos

Nombre legal del infractor

Laboratory Corporation of America

Domicilio del infractor

Estados Unidos

Presunta infracción

Fuga de datos y pérdida de información personal del cliente

Medida de aplicación

Multa de 2,3 millones de dólares

Estado del caso

Medida administrativa

Uno de los mayores proveedores de servicios de laboratorio clínico, Labcorp (Laboratory Corporation of America), ha acordado mejorar sus prácticas de seguridad de datos y pagar una multa de 2,3 millones de dólares tras una filtración de datos ocurrida en 2019 que afectó a 10,2 millones de clientes.

Las autoridades indicaron que la empresa con sede en EE. UU. debió haber realizado más acciones para supervisar las prácticas de seguridad de la American Medical Collection Agency (AMCA), un cobrador de deudas que operaba con Labcorp. La brecha de datos de la AMCA afectó a 27,5 millones de personas en todo el país.

En virtud del acuerdo, Labcorp debe elaborar un plan de respuesta a los problemas de seguridad relacionados con proveedores y limitar la cantidad de datos de clientes que comparte con ellos. La empresa también debe ampliar su programa de gestión de riesgos de proveedores y exigir estándares de ciberseguridad en los contratos con los proveedores.

Los proveedores tendrán que presentar auditorías periódicas que demuestren que cumplen las nuevas normas de seguridad. Labcorp también deberá contratar a un experto independiente para evaluar sus prácticas de seguridad de la información.

La empresa también está obligada a separar los datos que los colectores de deudas podrían combinar de otro modo entre varios clientes, reduciendo la cantidad de información disponible en un único sistema.

TikTok acepta una multa de 12,7 millones de libras en el Reino Unido por el tratamiento de datos de menores

Jurisdicción

Reino Unido

Nombre legal del infractor

TikTokv

Domicilio del infractor

China

Presunta infracción

Falta de controles de verificación de edad y de consentimiento paterno

Medida de aplicación

Multa de £12,7 millones

Estado del caso

Medida administrativa

TikTok ha aceptado pagar una multa de 12,7 millones de libras esterlinas (unos 14,77 millones de euros) en el Reino Unido tras retirar su recurso contra una sanción impuesta por la Oficina del Comisionado de Información (ICO) en 2023.

La ICO multó a TikTok por preocupaciones sobre cómo gestionaba los datos de los menores. El regulador estimó que alrededor de 1,75 millones de menores británicos menores de 13 años utilizaron TikTok en 2020, a pesar de que las normas de la plataforma prohíben a los menores de esa edad crear cuentas.

La ICO indicó que TikTok no contaba con controles de edad lo suficientemente sólidos para impedir que los menores se unieran. El organismo regulador también constató que a los usuarios no se les proporcionaba información suficiente sobre cómo se utilizaban sus datos y que TikTok no obtenía el consentimiento parental cuando debía hacerlo.

TikTok también ha retirado su recurso contra otra solicitud de la ICO para obtener información sobre cómo la plataforma utiliza los datos de los jóvenes de entre 13 y 17 años en sus sistemas de recomendación. La investigación comenzó en febrero de 2025.

La decisión se produce tras una sentencia judicial de agosto en la que el Tribunal Superior rechazó el argumento de TikTok de que su uso de datos personales estaba protegido con fines artísticos. Tras la sentencia, TikTok retiró ambas apelaciones y aceptó la multa de 12,7 millones de libras.

Tabcorp multada con A$350.000 por falta de MFA

Jurisdicción

Australia

Jurisdicción

Australia

Nombre legal del infractor

Tabcorp

Domicilio del infractor

Australia

Presunta infracción

Falta de controles obligatorios de MFA

Medida de aplicación

Multa de A$350,000

Estado del caso

Medida administrativa

Tabcorp, la mayor empresa de juegos de azar y apuestas de Australia, ha sido multada con 350 000 dólares australianos (unos 216 000 euros) por no haber implementado plenamente los controles obligatorios de autenticación multifactorial (MFA) para proteger las cuentas de apuestas de los clientes.

La Comisión de Control del Juego y los Casinos de Victoria (VGCCC) determinó que Tabcorp incumplió cuatro normas técnicas de apuestas entre el 30 de enero y el 23 de junio de 2025.

Durante el periodo, algunas cuentas de clientes fueron comprometidas, lo que resultó en el robo de fondos. La VGCCC afirmó que la falta de implementación completa de MFA dejó vulnerable el sistema de apuestas de Tabcorp.

Tabcorp comunicó a la VGCCC que la implementación completa de la autenticación multifactorial (MFA) se completó en junio de 2025, incluida una actualización a una versión de la aplicación TAB con MFA. Desde entonces, se ha reembolsado a los clientes afectados.

Snap se enfrenta a multas de 250.000 € por los datos publicitarios de My AI

Jurisdicción

Alemania

Nombre legal del infractor

Snap Group Limited

Domicilio del infractor

Estados Unidos

Presunta infracción

Publicidad ilegal

Medida de aplicación

Multa económica y restricción a la publicidad de alcohol y juegos de azar dirigida a menores

Estado del caso

Sentencia judicial

Un tribunal alemán ha ordenado a Snap Group Limited, la empresa responsable de Snapchat en Alemania, que deje de utilizar los datos de su chatbot «My AI» con fines publicitarios sin base legal.

El Tribunal Regional de Colonia dictó la sentencia el 17 de septiembre de 2026, tras una demanda presentada por la Federación Alemana de Organizaciones de Consumidores (vzbv). El tribunal también prohibió a Snapchat utilizar casillas marcadas de antemano para obtener el consentimiento publicitario.

La sentencia prohíbe a Snapchat seleccionar automáticamente el alcohol y el juego como temas publicitarios para usuarios menores de 18 años. Si Snap incumple cualquiera de las tres órdenes, la empresa podría enfrentarse a multas de hasta 250.000 € por cada infracción. El tribunal también autorizó hasta seis meses de prisión coerciva como alternativa para los miembros del consejo de administración de la empresa.

Además, se condenó a Snap a abonar 242,99 € en costas de advertencia, más intereses, y a cubrir las costas legales del caso.