Discussing transparency of privacy policies in the age of big data. Towards the «social norm» as a new rule of law

Abstract

The aim of this paper is the study of substantive and formal transparency of privacy policies as an essential prerequisite of a meaningful consent to fair data processing practices by third parties. In particular, Big Data techniques raise serious concerns on massive data processing, given the lack of explicit notice about such practices in privacy policies. In this sense, this paper will examine some paradigmatic cases, and will analyse why users’ perception and Data Protection Authorities investigations are coincident in concluding the lack of transparency of privacy policies. Albeit EU General Data Protection Regulation has codified the principle of transparency, one of the main findings of this paper is that privacy policies are still designed to foster legitimization of the «Social Norm» to the detriment of the «privacy by default» principle.

El objeto de este trabajo es el estudio de la transparencia sustantiva y formal de las políticas de privacidad como requisito esencial de un consentimiento informado con relación al tratamiento legítimo de datos personales por terceros. Especialmente, las técnicas de Big Data suscitan serias preocupaciones acerca del tratamiento masivo de datos personales, al no explicitarse siempre dichos tratamientos en las políticas de privacidad. En este sentido, este trabajo se centrará en algunos casos paradigmáticos, y analizará por qué la percepción de usuarios e investigaciones de Autoridades de Protección de Datos coinciden en señalar la falta de transparencia de las políticas de privacidad de los prestadores de servicios. Aunque el Reglamento Europeo de Protección de Datos ha consagrado el principio de transparencia, cabe concluir que las políticas de privacidad parecen seguir diseñadas para propiciar la legitimación de la «Norma Social», en detrimento del principio de «privacidad por defecto».