¿Qué es el consenti­miento de cookies?

Consenti­miento de cookies: definición y base jurídica

Las cookies son pequeños archivos de texto que un sitio web guarda en el navegador. Jurídicamente hay más en juego: el § 25 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales) exige consentimiento cuando se almacena información en un dispositivo o se lee desde él, ya sea mediante cookies, almacenamiento local o fingerprinting. Se exceptúa lo que es estrictamente necesario para el servicio solicitado por el usuario.

Si en ese proceso se tratan datos personales, la validez del consentimiento se rige por el RGPD. Debe darse de forma libre, para un caso concreto, informada e inequívoca, mediante una acción activa. Las casillas premarcadas no bastan, como decidió el TJUE en 2019 en el asunto Planet49. Retirar el consentimiento debe ser en todo momento tan fácil como darlo.

Qué debe cumplir un banner de consenti­miento

Un banner de consentimiento, técnicamente casi siempre una plataforma de gestión del consentimiento (CMP), informa sobre finalidades, proveedores y plazos de conservación, y permite aceptar o rechazar cada categoría por separado. Según la guía de las autoridades alemanas de protección de datos, junto a «Aceptar todo» debería figurar en la primera capa una opción equivalente para rechazar. Un diseño engañoso pone en riesgo la validez del consentimiento.

• Los servicios se cargan solo tras el consentimiento
• Rechazar es tan fácil como aceptar
• Categorías y proveedores explicados con finalidad y plazo de conservación
• Retirada posible en cualquier momento, por ejemplo mediante un enlace en el pie de página
• La decisión se registra y se guarda de forma verificable

Ejemplo práctico: un proveedor industrial con analítica web y vídeos

Un proveedor de la industria mecánica utiliza analítica web, integra vídeos de YouTube y carga fuentes de un servidor externo. Su banner solo ofrece un botón «OK», mientras que la analítica y los vídeos ya se ejecutan en la primera visita. Así se instalan y transmiten datos antes de que nadie haya aceptado; el consentimiento sería dudoso incluso si el visitante hiciera clic después.

La corrección: la analítica y los vídeos arrancan solo tras el consentimiento, las fuentes se alojan en local, los textos del banner nombran a los proveedores y un segundo botón permite rechazar. Además, el sistema registra cada decisión. Las cookies necesarias, por ejemplo para el inicio de sesión o para guardar la propia decisión sobre cookies, siguen permitidas sin consentimiento.

Límites y errores habituales

Un banner no arregla una técnica defectuosa. El error más frecuente: los scripts se cargan en segundo plano aunque el banner siga abierto o el visitante haya rechazado. A ello se suman listas de proveedores desactualizadas, clasificar servicios como «necesarios» sin serlo y políticas de privacidad que no coinciden con el uso real. Mirar las herramientas de desarrollo del navegador muestra enseguida qué se carga de verdad.

También puede hacer falta consentimiento sin cookies, por ejemplo con píxeles de seguimiento o fingerprinting que leen información del dispositivo. Y aunque el § 25 TDDDG no sea aplicable, sigue pendiente la cuestión del RGPD: si existe una base jurídica para tratar los datos recogidos y si se informó de ello a los visitantes.

Qué deben tener en cuenta las empresas

Registre primero qué servicios utiliza realmente su web y decida cuáles son verdaderamente necesarios: cada herramienta que elimine simplifica el consentimiento. Elija una CMP que bloquee los servicios técnicamente, registre las decisiones y encaje con su gestión de etiquetas. Nano Concepts configura soluciones de consentimiento de forma técnicamente limpia y comprueba que nada se cargue antes del consentimiento. Este artículo no sustituye el asesoramiento jurídico.