Vinted, la plataforma líder en línea de venta de artículos de segunda mano, ha sido multada con 2.385.276 euros (2.582.730 dólares) por infringir el Reglamento General de Protección de Datos (RGPD) de la UE en relación con las solicitudes de eliminación de datos personales. La multa fue impuesta el 2 de julio por la Oficina de Protección de Datos de Lituania (VDAI), el país donde se encuentra la sede mundial de Vinted UAB. La multa sigue a una serie de quejas por fallos en la protección de datos, en particular de Francia, el principal mercado de clientes de Vinted. Estas denuncias comenzaron en 2020 y «se referían principalmente a las dificultades que encontraban las personas para ejercer su derecho a la supresión de sus datos», señaló la autoridad francesa de protección de datos (CNIL) en un comunicado público publicado el 3 de julio. Estas denuncias fueron transmitidas a la VDAI, que se encargó de investigar el caso en colaboración con las autoridades francesas, polacas, holandesas y alemanas. El sistema de «prohibición oculta» de Vinted, bajo escrutinio Según la CNIL, la plataforma de segunda mano no procesó de manera «justa y transparente» las solicitudes de eliminación de datos personales. La autoridad también culpó a Vinted de implementar un sistema de «prohibición oculta». Este sistema consiste en «hacer invisible la actividad de un usuario considerado malicioso (que no respeta las reglas de la plataforma) para los demás usuarios, sin que el usuario lo note, para incitarlo a abandonar la plataforma», explicó la CNIL. La autoridad francesa de protección de datos considera este método «una vulneración excesiva de los derechos de los usuarios». Por último, Vinted no pudo demostrar que había respondido adecuadamente a las solicitudes de acceso a los datos personales de los clientes. Vinted dijo a la agencia de prensa francesa AFP que apelaría el caso. Un portavoz de Vinted dijo: «Desaprobamos fundamentalmente esta decisión». [which] «No tiene base legal y sienta un nuevo precedente que va más allá de la legislación actual y de las prácticas del sector». Leer más: Reemplazar el RGPD en el Reino Unido: un análisis de costo-beneficio