La recent maniobra de Meta per desmantellar la missatgeria xifrada a Instagram ha passat de ser una preocupació tècnica a convertir-se en un possible desafiament legal. Des d’AICEC-ADICAE, advertim que aquesta decisió podria entrar en col·lisió directa amb el marc normatiu espanyol i europeu, deixant els consumidors en una situació d’indefensió jurídica davant del gegant tecnològic.
La postura d’AICEC-ADICAE: la privacitat no és opcional
La nostra associació considera inadmissible que una plataforma amb milions d’usuaris a Espanya degradi voluntàriament els seus estàndards de seguretat. La postura d’ADICAE és contundent: eliminar el xifratge no és un “canvi de funcions”, és una vulneració del dret a la intimitat. No acceptarem que es tracti la seguretat de l’usuari com un element negociable per facilitar el processament massiu de dades per part de l’empresa.
El xoc legal en la jurisdicció espanyola
Des del gabinet jurídic d’AICEC-ADICAE, assenyalem que aquesta mesura de Meta ignora principis fonamentals de la legislació vigent a Espanya:
- Vulneració de la “privacitat des del disseny”: El Reglament General de Protecció de Dades (RGPD) i la LOPDGDD espanyola obliguen les empreses a implementar mesures de seguretat tècniques i organitzatives des de l’origen. Retirar un xifratge ja existent és un retrocés que contradiu l’obligació legal de protegir la dada de la manera més robusta possible.
- Principi de minimització de dades: Sense xifratge, els missatges passen pels servidors de Meta en un format que en permet l’anàlisi. Això entra en conflicte amb la normativa espanyola, que exigeix que les empreses només accedeixin a la informació estrictament necessària. Quina necessitat tècnica justifica que Meta pugui tenir accés potencial al contingut dels nostres xats privats?
- Inseguretat jurídica per al consumidor: En diluir la seguretat, Meta trasllada el risc a l’usuari. A Espanya, el dret a la protecció de dades és un dret fonamental (art. 18.4 de la Constitució), i aquesta decisió de Meta el debilita de manera unilateral.
Claus tècniques i riscos directes
L’absència d’un xifratge d’extrem a extrem (E2EE) real implica riscos que van més enllà del paper:
- Interceptació i cibefrau: A Espanya, l’ús d’Instagram per a transaccions comercials i enviament de dades personals és massiu. Sense xifratge, la interceptació en trànsit o l’accés als servidors exposa informació bancària i claus d’accés, multiplicant els casos de phishing i robatori d’identitat que tant denunciem a ADICAE.
- Exposició de dades delicades: Converses sobre salut, ideologia o vida privada queden registrades en servidors de manera vulnerable. Segons la llei espanyola, aquestes són “dades de categoria especial” que requereixen una protecció reforçada que només el xifratge garanteix.
- Exemple pràctic de desprotecció: Un autònom espanyol que comparteixi un contracte o un DNI per missatge privat per tancar un acord ràpid a Instagram estarà, a partir d’ara, enviant aquesta informació a través d’un canal “obert” a la supervisió corporativa o a filtracions massives de dades.
Exigència d’intervenció
AICEC-ADICAE insta l’Agència Espanyola de Protecció de Dades (AEPD) a investigar aquesta decisió de Meta. No podem permetre que una multinacional dicti les seves pròpies regles per sobre de la legislació espanyola i europea.
Exigim a Meta el manteniment íntegre del xifratge i la seva implementació per defecte. La sobirania digital dels espanyols i la integritat de les seves dades personals són línies vermelles que no permetrem que es traspassin per interessos de mercat.