Regulación sobre Cookies: RGPD, Reglamento ePrivacy y Ley de Cookies

Conforme avanza la tecnología, esta directiva y la ley española se han quedado atrasadas. Por ello, el próximo Reglamento ePrivacy tratará de actualizar la mencionada normativa actual. Describamos cómo.

Normativa.

• RGPD.

Este recoge únicamente las cookies que constituyen datos personales, cuya definición viene inmersa en este Reglamento. Así, el uso de cookies que trate datos de carácter personal requerirá un consentimiento expreso con características determinadas.

Hablamos de presentar un aviso que informe de manera veraz a la persona de cómo tratan sus datos las cookies. Además, ha de ser claro, con un mensaje afirmativo y negativo no malinterpretable. Lógicamente, se ha de otorgar de manera previa a cualquier tratamiento de datos, y debe ser mutable.

Si te ha interesado este artículo no dudes en leer:

Cookies y Protección de Datos

Nos hemos puesto serios con la Protección de Datos en España. Si no lo creen, miren la bandeja de entrada de su correo electrónico. Las cookies son un elemento más en la protección de datos. Un compromiso para garantizar el consentimiento real y efectivo del usuario.

• Ley de Cookies y LSSI.

Obligación de que el usuario sea informado y preste su consentimiento a las cookies. Siempre y cuando estas cookies no sean necesarias para el funcionamiento del sitio web. Es decir, necesitarán consentimiento las cookies secundarias.

Este método ha perdido parte de su razón de ser. Debido al mal uso de esta herramienta por una gran cantidad de sitios web. La no exposición de toda la información necesaria en el faldón, la instalación de cookies previa al consentimiento. Estos ejemplos, así como el “cansancio del consentimiento”, ponen en entredicho el éxito de esta normativa.

Se planteó la validez del consentimiento tácito. La AEPD en su “Guía sobre el uso de cookies” lo consideró válido. Es, por ejemplo, la situación que se produce al continuar navegando en una página previo aviso de consentimiento. Esto implicaría consentimiento tácito. No ocurre así con las cookies regidas bajo el RGPD. Y es que la UE ha desestimado el scroll como consentimiento en este ámbito.

• Reglamento ePrivacy.

Esta nueva norma de la UE (aún sin fecha de entrada en vigor) trae consigo una serie de cambios relevantes:

• Intento de convertir los banners como mera información adicional. Es decir, que el consentimiento se otorgue de manera independiente y libre.
• Uso del opt-in para el consentimiento.
• Comprensibilidad en el lenguaje.
• Obligatoriedad de que el usuario fije las cookies deseadas en el navegador de manera previa y permanente (pero mutables).

Conclusión.

La necesaria renovación de la normativa sobre cookies aun no tiene fecha definitiva. Mientras tanto, el RGPD, la Ley de Cookies y la LSSI determinarán qué directrices ha de cumplir su empresa. Por tanto, es necesario conocer de primera mano las cookies que usa, y la normativa actual.

Si le ha gustado este artículo, puede consultar otro similar que pudiera ser de su interés, pinchando en el siguiente enlace:

Validez y límites en el consentimiento de las cookies