Cumplimiento histórico y Wayback Machine

El principio de accountability del RGPD (art. 5.2) no dice solo que tenés que cumplir: dice que tenés que poder demostrar que cumpliste. Eso implica que las medidas de compliance tienen que estar presentes desde que la norma aplica, no retroactivamente instaladas cuando llega una auditoría o una denuncia.

Wayback Machine (archive.org) es un archivo público de páginas web que indexa versiones históricas de millones de sitios desde los años 90. Cualquier persona — incluyendo las DPAs y las organizaciones que presentan denuncias — puede consultar cómo era tu sitio en cualquier fecha pasada.

AptoEU analiza las versiones archivadas de tu sitio para detectar:

Incorporación tardía de políticas: si tu política de privacidad o tu banner de cookies apareció recién en 2023, pero el RGPD vigente desde 2018 ya te aplicaba, las versiones de 2018-2022 documentan el incumplimiento. Eso no se puede borrar del registro histórico.

Regresiones: si hubo un período en que tu sitio sí tenía banner de cookies y luego dejó de tenerlo (por un rediseño, un cambio de plataforma, una migración CMS), eso es una regresión documentada.

Cambios post-denuncia: si una organización como noyb.eu presentó una denuncia y tu banner apareció al día siguiente, el historial muestra la correlación temporal. Eso puede ser usado por la DPA como evidencia de que el incumplimiento fue deliberado.