La Agencia Española de Protección de Datos (AEPD) ha actualizado la Guía sobre el uso de las Cookies.
La nueva versión de la Guía adapta su contenido a las Directrices sobre patrones engañosos publicadas por el Comité Europeo de Protección de Datos en febrero de este año.
Opciones de ACEPTAR o RECHAZAR cookies
Uno de los principales cambios consiste en que las opciones de ACEPTAR o RECHAZAR cookies tienen que presentarse en un lugar y formato destacados, y ambas opciones deben estar al mismo nivel, sin que sea más complicado rechazarlas que aceptarlas.
La nueva Guía incluye nuevos ejemplos de cómo deben mostrarse estas opciones, ofreciendo recomendaciones sobre el color, el tamaño y el lugar en el que aparecen, entre otros.
Consentimiento otorgado libremente
Por otra parte, la anterior Guía ya exigía que para que el consentimiento pudiera considerarse otorgado libremente. El acceso al servicio y a sus funcionalidades no podía estar condicionado a que el usuario consintiese el uso de cookies (consentimiento expreso).Podían haber supuestos en los que la no aceptación de la utilización de cookies impidiese el acceso al sitio web o el uso total o parcial del servicio. En ese caso, siempre que hay que informar al usuario y ofrecer por parte del editor una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies. La nueva versión de la guía aclara que dicha alternativa no tendrá por qué ser necesariamente gratuita.
Cookies de personalización
En cuanto a las cookies de personalización, se establece que cuando el propio usuario toma decisiones sobre ellas, se considerarán cookies técnicas que no requieren consentimiento, sin que puedan ser utilizadas para otros fines. Cuando es el editor el que adopta este tipo de decisiones sobre las cookies de personalización, basándose en la información que obtiene del usuario, deberá informar sobre ello. Ofreciendo de forma destacada la opción de aceptarlas o rechazarlas. En este caso, el editor tampoco podrá emplearlas para otros fines.
La nueva versión de la Guía deberá implementarse, a más tardar, el 11 de enero de 2024.
Os recordamos que tratar datos personales sin el consentimiento adecuado en cada caso, pudiera llegar a constituir una infracción muy grave, y las sanciones son elevadas.
Cualquier duda estamos a vuestra disposición en info@ateacompliance.com o por whatsapp.