Nueva normativa sobre la ley de cookies

El 25 de mayo de 2018 entró en vigor el Reglamento General de Protección de Datos o GDPR — la normativa europea de obligado cumplimiento para todas las empresas que operen en la Unión Europea — con el objetivo de regular el tratamiento de datos y así, devolver a los ciudadanos europeos el control sobre sus datos personales.

Esta normativa provocó una avalancha de empresas desactualizadas en materia jurídica de protección de datos que tuvieron que ponerse las pilas y actualizarse para cumplir con el reglamento: actualizar formularios, Políticas de Privacidad, aceptación de las cookies, etc.

Exactamente dos años más tarde, en mayo de 2020, el Comité Europeo de Protección de Datos (CEPD) aprobó una serie de directrices que regulan el consentimiento y aceptación de las cookies por parte de los usuarios de páginas web. Por su parte, Agencia Española de Protección de Datos (AEPD) ha actualizado su «guía sobre el uso de las cookies».

El CEPD ha determinado que no son válidas dos prácticas muy recurrentes en materia de aceptación de cookies («seguir navegando» y «muro de cookies»). Si tienes página web y utilizas alguna de estas técnicas tienes hasta el 31 de octubre para hacer las modificaciones pertinentes y cumplir con la normativa. ¡Sigue leyendo!

Cumplir con la ley de cookies gracias al consentimiento

Pero, ¿Qué son exactamente las cookies? Por si todavía quedan dudas, las cookies o «galletas informáticas» son unos archivos que contienen información enviada por la página web en la que navegas que se almacenan en el navegador. Registran información sobre la visita del usuario a una web almacenando datos como las páginas vistas, los ajustes de idiomas, la información de acceso o la autenticación, así, la próxima vez que visites esa página evitarás repetir acciones que ya hayas realizado.

La ley de cookies europea actual facilita la protección de los datos de los usuarios y, para ellos, hace una distinción entre aquellas cookies que considera necesarias y aquellas voluntarias. Las cookies técnicamente necesarias son imprescindibles para el correcto funcionamiento de una página web, y las cookies no necesarias recogen información relevante para los gestores web: datos de seguimiento, segmentación, análisis, redes sociales, etc.

Por tanto, esta nueva ley ayuda a las empresas a definir las cuestiones sobre cómo obtener el consentimiento de los usuarios de forma legal. Por lo tanto, para que el consentimiento sea válido hay que tener en cuenta lo siguiente:

• Obtener la aceptación del usuario con un clic afirmativo.
• El usuario debe tener claro que si usa el botón “aceptar” está aprobando el uso de las cookies.
• Existe la posibilidad de que el usuario se niegue a aceptar las cookies.
• Aceptar las condiciones de uso de la web no significa aceptar la política de privacidad.

Además, la Ley Orgánica de Protección de Datos de Carácter Personal recoge en su artículo 5, que un incorrecto tratamiento de los datos de carácter personal pueden constituir desde una infracción leve, cuya sanción se fija entre los 900€ y los 40.000€, hasta una infracción muy grave en cuyo caso el incumplimiento se castiga con una sanción que puede oscilar entre los 300.001€ y los 600.000€.

Y, la Ley de Cookies, también contempla sanciones desde los 30.000€ que puede alcanzar un infracción leve hasta los 150.000€ cuando el incumplimiento es significativo, grave.

Novedades sobre el consentimiento de cookies

Después de revisar las Directrices 05/2020 sobre consentimiento, el CEPD ha aclarado dos cuestiones sobre las cookies que estaban pendientes de resolver. Muchas páginas web optaron por gestionar el consentimiento de las cookies mediante dos técnicas: la de “seguir navegando” y los “muros de cookies”. Ahora, ambas han sido revisadas y no cumplen con la normativa vigente.

El CEPD considera que la técnica de «seguir navegando» no es una opción válida como aceptación del consentimiento por parte del usuario, ya que este no acepta de forma inequívoca y explícita las cookies, sino que lo hace para poder seguir navegando. Consideran que se puede confundir con otras interacciones que se realicen en la página web y, por lo tanto, no se interpretaría como un consentimiento evidente.

Por otro lado, el CEPD define que, para considerar el consentimiento otorgado libremente, el acceso a los servicios no dependerá de la aceptación del uso de cookies. Por esta razón, la opción “muros de cookies” no podrá utilizarse si no ofrecen una alternativa al consentimiento. Existe la posibilidad de impedir el acceso al sitio web si no se acepta la utilización de cookies, pero antes, se deberá informar al usuario y ofrecer una alternativa de acceso sin que fuese necesario aceptarlas.

La AEPD ha informado que estos criterios deberán implementarse, como muy tarde, hasta el 31 de octubre de 2020, estableciéndose un periodo provisional de tres meses para aplicar los cambios necesarios para obtener el consentimiento de los usuarios.

Si quieres más información sobre la nueva ley de cookies consulta la «guía sobre el uso de las cookies» de la AEPD.

Si quieres más información, contáctanos llamando al 966 60 04 99 o enviando un mensaje a través de nuestra página de CONTACTO.