ES Diario Oficial de la Unión Europea C 286/6

Resumen de la Decisión de la Comisión

de 18 de mayo de 2017

por la que se imponen multas de conformidad con el artículo 14, apartado 1, del Reglamento (CE) n.o 139/2004 del Consejo por la presentación de información incorrecta o engañosa por parte de una empresa

[Asunto M.8228 — Facebook/WhatsApp (artículo 14, apartado 1, proc.)]

[notificada con el número C(2017) 3192]

(El texto en lengua inglesa es el único auténtico)

(2017/C 286/06)

El 17 de mayo de 2017, la Comisión adoptó una Decisión, de conformidad con el Reglamento (CE) n.o 139/2004 del Consejo, de 20 de enero de 2004, sobre el control de las operaciones de concentración entre empresas (1) , y en particular, con su artículo 14, apartado 1. Una versión no confidencial de la Decisión completa en la lengua auténtica del asunto figura en el sitio web de la Dirección General de Competencia, en la siguiente dirección: http://ec.europa.eu/comm/competition/index_en.html.

I. INTRODUCCIÓN

1. Facebook, Inc. (también denominada «parte notificante») es un proveedor de sitios web y aplicaciones para dispositivos móviles («apps») que ofrece servicios de redes sociales, comunicación entre usuarios y funciones de publicación de vídeos y fotografías. Facebook, Inc. también ofrece espacio publicitario en línea. En particular, ofrece la plataforma de red social, «Facebook» («FB»), la aplicación de comunicación entre usuarios, «Facebook Messenger» (también denominada «FBM») y la plataforma de publicación de fotografías y vídeos, «Instagram» («IG»). En el EEE, Facebook, Inc. opera a través de su filial en propiedad absoluta Facebook Ireland Limited. En adelante, Facebook Inc. y Facebook Ireland Limited se denominarán conjuntamente «Facebook».

2. WhatsApp Inc. es un proveedor de servicios de comunicación entre usuarios a través de la aplicación móvil «WhatsApp» («WA»). No vende espacio publicitario ni los datos de usuario que recoge. Desde el 6 de octubre de 2014 WhatsApp Inc. es una filial de la parte notificante.

3. La adquisición por la parte notificante del control exclusivo de WhatsApp Inc. en el sentido del artículo 3, apartado 1, letra b), del Reglamento de concentraciones, que fue examinada por la Comisión en el asunto M.7217 — Facebook/WhatsApp y autorizada sin condiciones mediante la Decisión de 3 de octubre de 2014, se denomina en lo sucesivo la «operación». La parte notificante y WhatsApp Inc. se denominan conjuntamente las «partes».

II. INFRACCIONES

4. El considerando 5 del Reglamento (CE) n.o 802/2004 de la Comisión (2) («Reglamento de aplicación») establece lo siguiente: «Incumbe a las partes notificantes poner en conocimiento de la Comisión de forma exhaustiva y honesta los hechos y circunstancias pertinentes para la adopción de una decisión sobre la concentración notificada».

5. El artículo 3, apartado 1, del Reglamento de aplicación dispone que las notificaciones «se presentarán en la forma establecida en el Formulario CO, cuyo modelo se establece en el anexo I», y el artículo 4, apartado 1, de dicho Reglamento dispone que la información contenida en las notificaciones «deberá ser correcta y completa». El anexo I del Reglamento de aplicación (Formulario CO) requiere la firma de la siguiente declaración de todas las partes notificantes o en su nombre: «La parte o las partes notificantes declara(n) que, según su leal saber y entender, la información facilitada en la presente notificación es veraz, correcta y completa, que se han facilitado copias completas y auténticas de los documentos exigidos en el presente Formulario CO, que todas las estimaciones se indican como tales y constituyen evaluaciones de la mayor exactitud posible de los hechos correspondientes y que todas las opiniones expresadas son sinceras» (3).

6. De conformidad con el artículo 14, apartado 1, del Reglamento (CE) n.o 139/2004 («Reglamento de concentraciones»), la «Comisión podrá, mediante decisión, imponer a las personas a que hace referencia la letra b) del apartado 1 del artículo 3, las empresas o asociaciones de empresas multas […], cuando, de forma deliberada o por negligencia: a) suministren información incorrecta o engañosa en un escrito, certificación, notificación o complemento a una notificación presentados con arreglo al artículo 4, al apartado 5 del artículo 10 o al apartado 3 del artículo 22; b) suministren información incorrecta o engañosa en respuesta a una solicitud presentada en aplicación del apartado 2 del artículo 11».

7. Dentro de este marco jurídico y sobre la base de las pruebas que figuran en el expediente, la Comisión considera que, por lo que respecta a la posibilidad de vincular automáticamente identidades de usuario de FB («ID») con números de teléfono móvil de los usuarios de WA, Facebook, Inc.: a) ha proporcionado, cuando menos, por negligencia, información incorrecta o engañosa en una notificación presentada con arreglo al artículo 4 del Reglamento de concentraciones en el contexto del asunto n.o M.7217 — Facebook/WhatsApp, y b) cuando menos, por negligencia, ha proporcionado información incorrecta o engañosa en respuesta a una solicitud presentada de conformidad con el artículo 11, apartado 2, del Reglamento de concentraciones en el contexto del asunto M.7217 — Facebook/WhatsApp.

a) Hechos

8. Tanto antes como después de la notificación relativa al asunto M.7217, la Comisión hizo una serie de preguntas a la parte notificante en relación con la posibilidad de vincular automáticamente cuentas de FB y de WA.

9. Concretamente, durante la fase previa a la notificación, la Comisión planteó la cuestión de si «con posterioridad a la adquisición, [la parte notificante] planeaba vincular/hacer coincidir de algún modo los perfiles de clientes de WhatsApp con los perfiles de estos mismos clientes en Facebook (por ejemplo, vinculando los números de teléfono móvil de los clientes de WhatsApp con las cuentas de Facebook de estos mismos clientes)» (4).

10. Tras la notificación, durante la fase I de la investigación, la Comisión recibió un documento de un tercero demandante («documento del tercero»). El documento del tercero contenía afirmaciones relacionadas con la posibilidad de que Facebook agregara datos de usuario entre Facebook y WhatsApp utilizando una «pasarela» entre las «plataformas» de Facebook y WhatsApp, permitiendo mensajería entre plataformas, «sin que sea necesaria la acción del [usuario]», o «unificando» los perfiles de los usuarios para lo cual «se requeriría una mínima interacción del usuario a fin de conceder a Facebook acceso al ID de usuario (número de teléfono) de Whatsapp [sic]». Mediante la solicitud de información («SDI») de 18 de septiembre de 2014, la Comisión pidió a las partes que «explicaran y confirmaran si [el documento del tercero] reflejaba con fidelidad la capacidad técnica (y el incentivo) de Facebook para incorporar a WhatsApp con posterioridad a la concentración» así como que «presentaran cualquier otra observación que consideraran pertinente» (5).

11. En la respuesta a la SDI de 18 de septiembre de 2014 (enviada el 23 de septiembre de 2014), la parte notificante afirmó que «la vinculación [entre los usuarios de Whatsapp y Facebook] tendrían que realizarla manualmente los mismos usuarios. Los usuarios de Facebook tendrían que introducir, validar y actualizar sus números de teléfono móvil o los usuarios de WhatsApp tendrían que registrarse en Facebook y crea un ID y un perfil de Facebook» (6). Asimismo, la parte notificante afirmó que «[l]a cuestión es si Facebook conoce lo único sobre el usuario (distinto al nombre) que WhatsApp también conoce: el número o números de teléfono móvil actual del usuario. Ninguna otra cosa en un perfil de usuario de Facebook permitirá la vinculación, y WhatsApp almacena muy pocos datos de usuario aparte de los números de teléfono móvil de la libreta de direcciones del dispositivo del usuario. El documento afirma abiertamente que “su [sic] se requeriría una mínima interacción del usuario a fin de conceder a Facebook acceso al ID de usuario de WhatsApp”. Esto no es verdad. Debido a que no es posible “vincular” los ID de Facebook con cada ID de número de teléfono móvil de Whatsapp asociado al usuario individual de manera automática, la vinculación tendrían que realizarla manualmente los usuarios» (7). En el formulario de notificación («Formulario CO») se incluyeron afirmaciones similares.

12. En el momento de presentar el Formulario CO y la respuesta a la SDI de 18 de septiembre de 2014, el equipo de Facebook estaba investigando maneras de vincular a los usuarios de IG y de FB. Con este fin, consideraron la posibilidad de vincular a los usuarios mediante «ID telefónicos», y ya habían identificado la «Solución de vinculación de ID telefónicos», que es la base del enfoque de vinculación de usuarios aplicado por Facebook en relación con la actualización de las condiciones de servicio y la política de privacidad de WhatsApp publicados en agosto de 2016.

13. Sin embargo, la disponibilidad de la Solución de vinculación de ID telefónicos en 2014 y, en particular, en el momento del examen de la operación, variaba en función del tipo de sistema operativo en cuestión (es decir, iOS frente a Android OS).

14. Con respecto a los dispositivos Android OS, en el momento de presentar el Formulario CO y la respuesta a la SDI de 18 de septiembre de 2014, el equipo de Facebook había identificado un mecanismo para implantar la Solución de vinculación de ID telefónicos sin tener que cambiar el editor de las aplicaciones.

15. Con respecto a los dispositivos iOS, en el momento de presentar el Formulario CO y la respuesta a la SDI de 18 de septiembre de 2014, el equipo de Facebook conocía la posibilidad de implantar la Solución de vinculación de ID telefónicos cambiando el editor de las aplicaciones.

16. Por otra parte, a pesar de que los esfuerzos realizados por el personal de Facebook para lograr la vinculación de usuarios se dirigían específicamente a la vinculación de las cuentas de FB e IG, la Solución de vinculación de ID telefónicos y los mecanismos necesarios para implantarla en los distintos sistemas operativos son potencialmente aplicables a cualquier aplicación que pertenezca a Facebook. De hecho, en el momento de presentar el Formulario CO y la respuesta a la SDI de 18 de septiembre de 2014, el equipo de Facebook consideró la posibilidad de implantar la Solución de vinculación de ID telefónicos para vincular a los usuarios en FB y WA de manera automática, una vez que WhatsApp Inc. fuera adquirida por Facebook, Inc.

17. Además, si bien los esfuerzos de Facebook iban específicamente dirigidos a vincular las cuentas de FB e IG a fin de eliminar duplicaciones, la Solución de vinculación de ID telefónicos y sus mecanismos de implantación pueden utilizarse igualmente para vincular a usuarios de las distintas aplicaciones de Facebook con otros fines (por ejemplo, con fines publicitarios), pero no con el fin de permitir la integración o la mensajería entre plataformas.

b) Evaluación

18. La Comisión considera que la información proporcionada en el Formulario CO y en la respuesta a la SDI de 18 de septiembre de 2014 era incorrecta o engañosa, en el sentido del artículo 4, apartado 1, del Reglamento de aplicación y el artículo 14, apartado 1, del Reglamento de concentraciones. Esto se debe a que, a pesar de la disponibilidad de estas soluciones de vinculación automática, durante la investigación relativa al asunto M.7217, Facebook, Inc. declaró que la vinculación de usuarios entre FB y WA: i) tendrían que realizarla los usuarios de FB/WA manualmente y, de este modo, sería insuficiente y no fiable, o ii) requeriría que Facebook remodelara el código de la aplicación.

19. La Comisión también considera que Facebook, Inc. ha actuado, al menos, de forma negligente al suministrar información incorrecta y engañosa. En efecto, la Comisión señala que en el momento del examen de la operación y, en particular, al presentar el Formulario CO (el 29 de agosto de 2014) y la respuesta a la SDI de 18 de septiembre de 2014 (el 23 de septiembre de 2014), Facebook, Inc. sabía o debería haber sabido que la vinculación automática entre las cuentas de FB y WA de un usuario era o habría sido posible. Además, Facebook, Inc. había sido expresamente informado sobre la importancia de proporcionar información correcta y no engañosa, y también había sido advertido de las posibles sanciones.

III. DECISIÓN DE IMPONER MULTAS

20. El artículo 14, apartado 1, del Reglamento de concentraciones dispone que, en caso de infracción intencional o negligente de las obligaciones procedimentales establecidas en las letras a) a f), «la Comisión podrá, mediante decisión, imponer a las personas a que hace referencia la letra b) del apartado 1 del artículo 3, las empresas o asociaciones de empresas multas de hasta el 1 % del volumen de negocios total de la empresa o asociación de empresas afectada en el sentido del artículo 5».

21. Como se ha señalado anteriormente, la Comisión considera que Facebook, Inc. cuando menos, por negligencia, proporcionó información incorrecta o engañosa en el Formulario CO, infringiendo el artículo 14, apartado 1, letra a), del Reglamento de concentraciones, y el artículo 4, apartado 1, del Reglamento de aplicación, así como en su respuesta a una SDI con arreglo al artículo 11, apartado 2, del Reglamento de concentraciones, infringiendo el artículo 14, apartado 1, letra b), del Reglamento de concentraciones. La Comisión considera que estas dos conductas constituyen dos infracciones distintas de las obligaciones procedimentales contempladas en el Reglamento de concentraciones y en el Reglamento de aplicación, que dichas infracciones no han prescrito, y que, por lo tanto, deben imponerse multas a Facebook, Inc. por estas dos infracciones de conformidad con el artículo 14, apartado 1, letra a), y el artículo 14, apartado 1, letra b), del Reglamento de concentraciones (8).

22. Por lo que se refiere a la determinación de la cuantía adecuada de las multas que deben imponerse a Facebook, Inc., con arreglo al artículo 14, apartado 3, del Reglamento de concentraciones, «[a]l fijar el importe de las multas, se tendrá en cuenta la naturaleza, la gravedad y la duración de la infracción».

23. Por lo que se refiere a la naturaleza de las infracciones cometidas por Facebook, Inc. la Comisión considera que son de carácter grave. La obligación de una empresa de proporcionar información correcta y no engañosa en una investigación sobre concentraciones es fundamental para que la Comisión examine las concentraciones de forma eficaz. Por tanto, la presentación de información incorrecta o engañosa en el Formulario CO o en las respuestas a las SDI constituye, en sí misma, una infracción grave porque no permite que la Comisión disponga de la información necesaria para evaluar una operación que le haya sido notificada.

24. Por lo que respecta a la gravedad de las dos infracciones cometidas por Facebook, Inc., la Comisión considera que la información incorrecta o engañosa se proporcionó, al menos, de manera negligente. Asimismo, la Comisión observa que, aunque es relevante, la información incorrecta o engañosa facilitada por Facebook no incidió en modo alguno en el resultado de la Decisión de autorización de la Comisión en el asunto M.7217.

25. Respecto a la duración de las infracciones, la Comisión considera que la presentación de información incorrecta o engañosa es, por su propia naturaleza, una infracción instantánea, que se comete justo en el mismo momento en que se facilita la información incorrecta o engañosa a la Comisión. En este caso, la Comisión considera que Facebook, Inc. cometió dos infracciones en dos casos concretos, a saber, el 29 de agosto de 2014 (fecha en la que se notificó el Formulario CO) y el 23 de septiembre de 2014 (fecha de la respuesta a la SDI de 18 de septiembre de 2014).

26. Además, la Comisión considera que el comportamiento cooperativo de Facebook en el curso del procedimiento actual puede considerarse un factor atenuante a la hora de determinar el importe de las multas. En junio de 2016, Facebook se puso en contacto proactivamente con la Comisión y reconoció el fondo de los hechos y las infracciones del artículo 4, apartado 1, del Reglamento de aplicación, y del artículo 14, apartado 1, del Reglamento de concentraciones, permitiendo eficiencias administrativas en este procedimiento. La Comisión no ha aplicado ninguna circunstancia agravante.

27. Por último, la Comisión toma en consideración la necesidad de garantizar que las multas tengan un efecto suficientemente disuasorio.

IV. CONCLUSIÓN Y PROPUESTA

28. A la vista de todo lo que precede, la Comisión concluye que: a) Con respecto a la posibilidad de vincular automáticamente ID de FB con los números de teléfono móvil de los usuarios de WA, Facebook, Inc. proporcionó, cuando menos, por negligencia, información incorrecta o engañosa: i) en el Formulario CO en el asunto M.7217 — Facebook/WhatsApp, y ii) en la respuesta a la SDI de 18 de septiembre de 2014, con arreglo al artículo 11, apartado 2, del Reglamento de concentraciones en el asunto M.7217 — Facebook/WhatsApp. b) Habida cuenta de las circunstancias del presente asunto, deben imponerse las siguientes multas a Facebook, Inc.: i) 55 millones EUR por la infracción contemplada en el artículo 14, apartado 1, letra a), del Reglamento de concentraciones, y el artículo 4, apartado 1, del Reglamento de aplicación, y ii) 55 millones EUR por la infracción contemplada en el artículo 14, apartado 1, letra b), del Reglamento de concentraciones.

(1) DO L 24 de 29.1.2004, p. 1.

(2) Reglamento (CE) n.o 802/2004 de la Comisión, de 21 de abril de 2004, por el que se aplica el Reglamento (CE) n.o 139/2004 del Consejo sobre el control de las concentraciones entre empresas (DO L 133 de 30.4.2004, p. 1).

(3) Reglamento de aplicación, anexo I, Formulario CO relativo a la notificación de una operación de concentración conforme a lo dispuesto en el Reglamento (CE) n.o 139/2004, sección 11.

(4) Cuarta serie de preguntas previas a la notificación, pregunta 5.

(5) SDI de 18 de septiembre de 2014. Esta SDI fue enviada por los servicios de la Comisión a los representantes legales de las partes el 18 de septiembre de 2014 a las 19:12 horas, hora central europea (CET), por correo electrónico, bajo el título «M.7217 — Facebook/WhatsApp-Solicitud de información», y contenía la siguiente declaración: «Tenga en cuenta que esta es una solicitud formal de conformidad con el artículo 11, apartado 2, del Reglamento (CE) n.o 139/2004 del Consejo (“Reglamento de concentraciones”). No recibirá por separado ninguna carta o fax. Tenga en cuenta que el artículo 14 del Reglamento de concentraciones prevé multas de hasta el 1 % del volumen de negocios agregado de la empresa en cuestión por proporcionar información incorrecta o engañosa como respuesta a una solicitud de conformidad con el artículo 11, apartado 2, del Reglamento de concentraciones». En el correo electrónico la Comisión también explicaba que esta cuestión había surgido porque «en el curso de la investigación de mercado, [la Comisión había] recibido [una] comunicación de un tercero en relación con las opciones para la integración técnica entre Facebook y WhatsApp», esto es, el documento del tercero que se anexó a la SDI de 18 de septiembre de 2014.

(6) Respuesta a la SDI de 18 de septiembre de 2014, p. 1. En los apartados 304-309 del Formulario CO se incluyeron afirmaciones similares.

(7) Respuesta a la SDI de 18 de septiembre de 2014, pp. 5-6. En los apartados 304-309 del Formulario CO se incluyeron afirmaciones similares.

(8) La Comisión considera que Facebook, Inc., y no WhatsApp Inc., es responsable de las dos infracciones ya que la información pertinente se encontraba dentro de la esfera de influencia de Facebook.