Actualización de la Guía sobre “cookies” de la Agencia Española de Protección de Datos (28/07/2020)

El pasado 28 de julio, la Agencia Española de Protección de Datos (AEPD) actualizó la Guía sobre el uso de las cookies para adaptarla a las Directrices 05/2020 sobre consentimiento, que se modificaron en mayo de 2020 por el Comité Europeo de Protección de Datos (CEPD), con el fin de aclarar su posición sobre el uso de las cookies, y en particular en relación con dos cuestiones:

  1. La validez de la opción “seguir navegando” como forma de prestar el consentimiento por parte de los usuarios. El Comité ha considerado que la opción de “seguir navegando” no constituye en ninguna circunstancia una forma válida de prestar el debido consentimiento, en la medida en que tales acciones pueden causar confusión al ser difíciles de distinguir de otras actividades o interacciones del usuario, de tal manera que no sería posible entender que el consentimiento es inequívoco (para que el consentimiento sea válido es necesario que este haya sido otorgado de forma libre e informada).

 

  1. La posibilidad de utilizar los conocidos como “muros de cookies”, es decir, de limitar el acceso a determinados servicios o contenidos sólo a los usuarios que acepten el uso de cookies. El Comité ha precisado que, para que el consentimiento pueda considerarse otorgado libremente, el acceso al servicio y a sus funcionalidades no debe estar condicionado a que el usuario consienta el uso de cookies (salvo que sean técnicamente necesarias). Por lo tanto, la Guía de la AEPD ha recalcado en este sentido, que no podrán utilizarse los denominados “muros de cookies” que no ofrezcan una alternativa al consentimiento. No obstante, podrán existir ciertos supuestos en los que la no aceptación de las cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies no necesarias.

 

Estos nuevos criterios deberán implementarse, a más tardar, el 31 de octubre de este año, estableciéndose así un periodo transitorio de tres meses para introducir los cambios necesarios en los mecanismos de obtención del consentimiento para el uso de cookies que se estén utilizando. En la práctica, significa básicamente que habrá que ofrecer al menos dos opciones, sino tres: “Rechazar Cookies” (o “Rechazar todas cookies menos las técnicamente necesarias”), “Aceptar Cookies” y/o “Configurar Cookies”. Donde la Agencia no se pronuncia, es si está permitido esconder la opción de “rechazar todo” dentro de una página de configuración. Se presume que sí, no obstante no olvidéis que la información sobre cookies tiene que ser clara, concisa y fácilmente accesible. Y no se pueden implantar estas cookies hasta que el usuario haya dado su consentimiento.

Para más información, os indicamos la URL de la Guía de Uso de Cookies: https://www.aepd.es/sites/default/files/2020-07/guia-cookies.pdf

Port Relacionados

Leave a comment

diecisiete − 16 =