Banner de cookies y protección de datos: lo esencial

¿Cuándo hace falta el consentimiento?

Para almacenar o leer información en el dispositivo del usuario que no sea estrictamente necesaria para el servicio solicitado, por regla general se necesita consentimiento (§ 25 TDDDG; para datos personales, además, el RGPD). Esto afecta normalmente a los servicios de publicidad y de análisis, así como a los contenidos de terceros incrustados.

Qué se puede hacer sin consentimiento

• Funciones técnicamente necesarias, como un carrito de la compra
• Un sitio web sin seguimiento y sin contenidos de terceros incrustados

La variante respetuosa con la protección de datos

• Integrar las tipografías de forma local en lugar de cargarlas desde servidores ajenos
• Prescindir del seguimiento o elegir una solución sin datos personales
• Cargar mapas y vídeos solo después de un clic
• Formularios solo con los campos necesarios
• Mantener actualizada la política de privacidad y mencionar todos los servicios utilizados

Cuando hace falta un banner

Entonces rige lo siguiente: rechazar debe ser tan fácil como aceptar, las casillas premarcadas no son admisibles y los servicios solo se inician tras el consentimiento. Haga que un profesional del derecho revise la implementación.

Qué servicios suelen requerir consentimiento

• Herramientas de análisis que hacen reconocibles a los visitantes o transmiten datos a terceros
• Píxeles de publicidad y remarketing de redes sociales y de redes publicitarias
• Vídeos y mapas incrustados que envían datos al proveedor al cargarse
• Tipografías cargadas desde servidores ajenos, porque con ello la dirección IP llega al proveedor

Si en un caso concreto hace falta consentimiento depende de qué se utiliza exactamente y cómo. La valoración corresponde a un profesional.

Errores típicos del banner

• Los servicios se inician antes del consentimiento: El banner aparece, pero en segundo plano ya se cargan scripts. Entonces solo es decoración.
• Rechazo escondido: Un botón llamativo de «Aceptar todo» y un pequeño enlace de texto para rechazar se consideran problemáticos.
• Textos vagos: Quien no sabe a qué da su consentimiento no consiente de forma válida.
• Sin posibilidad de revocación: El consentimiento debe poder retirarse después con la misma facilidad, por ejemplo mediante un enlace en el pie de página.

Ejemplo práctico: el mapa de la página de contacto

Un mapa con indicaciones de cómo llegar es útil para muchos visitantes. Si se incrusta directamente, al abrir la página carga datos del proveedor del mapa. Una solución respetuosa con la protección de datos muestra primero una imagen de vista previa estática con la indicación «Cargar mapa». Solo después del clic se obtiene el mapa propiamente dicho. Para los visitantes que solo necesitan la dirección, no cambia nada. Además, la dirección debería figurar siempre como texto, y también un enlace al planificador de rutas.

Mito frente a realidad

Mito: Un banner protege de las reclamaciones legales, independientemente de lo que haya detrás. Realidad: Lo decisivo es lo que ocurre realmente. Un banner que no controla de verdad los servicios no ofrece ninguna protección. Un sitio web que no utiliza nada sujeto a consentimiento no necesita, por regla general, ninguno. Puede comprobarlo en las herramientas de desarrollo del navegador: en la pestaña «Red» verá qué direcciones externas se consultan al cargar. La obligación de informar en la política de privacidad no se ve afectada, tampoco en el caso de los formularios de contacto.

Pasos de comprobación antes de la publicación

1. Abrir la página en una ventana privada del navegador y ver, en las herramientas de desarrollo, en «Red», a qué servidores externos se llama antes de hacer clic en nada.
2. Para cada dirección externa encontrada, aclarar: ¿para qué se necesita y figura el servicio en la política de privacidad?
3. Ver las cookies almacenadas en la pestaña «Aplicación» y asignar una finalidad a cada una.
4. Probar el banner: elegir rechazar y comprobar si realmente no se inician los servicios.
5. Repetir la comprobación después de cada cambio importante, por ejemplo un vídeo nuevo.

No olvide la documentación

Anote qué servicios utiliza, para qué, con qué proveedor y desde cuándo. Esta lista ayuda con la política de privacidad, con las solicitudes de los interesados y con cualquier cambio en el sitio. Como regla general para ampliaciones e incrustaciones: lo que no figura en la lista no se integra antes de que alguien haya comprobado qué transmite a terceros.

Este sitio web funciona sin seguimiento ni servicios de terceros. Más información en Sitios web.