¿De qué trata la nueva campaña de NOYB sobre los banners de cookies?
Un grupo de defensa de la privacidad lucha contra los patrones oscuros de los banners de cookies con una nueva herramienta
El grupo de defensa de la privacidad sin ánimo de lucro NOYB (del inglés None of Your Business), ha anunciado una campaña para “acabar con el terror de los banners de cookies” en internet, obligando a los sitios web a eliminar los banners de cookies que son deliberadamente complicados e ilegales, con el fin de cumplir con el Reglamento General de Protección de Datos (RGPD) de la UE.
El 31 de mayo, NOYB presentó alrededor de 500 proyectos de reclamaciones a empresas de 33 países de la UE que utilizan banners de cookies en sus sitios web de maneras que infringen los requisitos del RGPD en materia de protección de los datos personales de los usuarios finales, por ejemplo, al influenciar el comportamiento de éstos o simplemente por ser demasiado complejos en su diseño (también conocidos como “patrones oscuros”).
Utilizando una tecnología desarrollada recientemente que puede trazar el flujo de los consentimientos de un sitio web y determinar si infringe el RGPD, NOYB planea enviar hasta 10 000 de estos proyectos de reclamaciones antes de finales de 2021.
El 17 de agosto, NOYB presentó 422 reclamaciones formales ante las autoridades de protección de datos de diez países de la UE, cumpliendo su amenaza de emprender acciones legales contra las empresas que no corrigieran sus banners de cookies ilegales en el plazo de un mes. A pesar de que el 42% de las infracciones señaladas inicialmente en los proyectos de reclamación iniciales de mayo se habían corregido, según NOYB, el 82% de las empresas seguían sin cumplir con el RGPD de la UE.
Según el RGPD de la UE y el Comité Europeo de Protección de Datos (CEPD), el consentimiento a las cookies en los sitios web debe darse libremente y ser específico, informado e inequívoco para considerarse válido.
Por ello, los banners de cookies deben ofrecer a los usuarios finales una clara opción de sí o no para aceptar o rechazar las cookies.
¿Cuáles son las conclusiones comunes de la campaña de NOYB sobre los banners de cookies?
Los sitios web objeto de las denuncias de NOYB sobre los mensajes de cookies infringen este requisito básico de distintas maneras, entre ellas:
- Banners de cookies que no tienen la opción de “rechazar” al lado de la de “aceptar”, lo que significa que los usuarios no pueden rechazar las cookies con la misma facilidad con la que cuentan al aceptarlas
- Banners de cookies que tienen casillas preseleccionadas, lo que da una falsa sensación de consentimiento “otorgado libremente”
- Banners de cookies que tienen diseños y esquemas de colores engañosos, que incitan a los usuarios a aceptar las cookies
- Banners de cookies que hacen más difícil para los usuarios finales retirar su consentimiento de lo que fue darlo
- Banners de cookies que tienen clasificaciones imprecisas de las cookies.
- Banners de cookies que alegan un interés legítimo de forma indebida.
¿Empleas cookies de acuerdo con el RGPD de la UE?
Escanea tu sitio web y empieza a cumplir la normativa de forma gratuita con Cookiebot CMP
Guía sobre cómo garantizar que tus banners de cookies cumplan el RGPD
Dirigida por el famoso y fiero activista de la privacidad de datos Max Schrems, NOYB ha librado varias importantes batallas en el ámbito de la privacidad de datos en los últimos años.
La más famosa es su victoria en el caso del
TJUE que derribó el sistema de transferencia de datos entre la UE y EE. UU., conocido como el Escudo de Privacidad (Privacy Shield).
Con la campaña de NOYB sobre los banners de cookies, se ha renovado la atención y se ha intensificado el escrutinio puesto para eliminar y limitar los numerosos esquemas de consentimiento engañosamente complejos y no conformes que dejan a los usuarios finales frustrados, y sus datos personales desprotegidos.
Resumen de la campaña de NOYB sobre los banners de cookies
- NOYB ha desarrollado una herramienta que automáticamente traza el flujo de los consentimientos de cookies de un sitio web y es capaz de determinar si un mensaje de cookies cumple con los requisitos del RGPD o no.
- NOYB envía un proyecto de reclamación al sitio web que no cumple la normativa, incluyendo una guía sobre cómo corregir la implementación del mensaje de cookies para cumplir con los estándares del RGPD.
- NOYB da al sitio web infractor un mes para cambiar su banner de cookies.
- Si el sitio web infractor no adapta su mensaje de cookies no conforme, NOYB presenta una denuncia formal ante la autoridad de protección de datos del país miembro de la UE en el que el sitio web o empresa se localice.
Escanea tu sitio web gratis para conocer todas las cookies y rastreadores que se encuentran en uso
Prueba Cookiebot™ gratis durante 14 días, o para siempre si tienes un sitio web pequeño
Asegúrate de cumplir el RGPD con Cookiebot CMP
Guía paso a paso para hacer que tu banner de cookies cumpla el RGPD
Cookiebot CMP viene con una estricta configuración estándar que automáticamente le proporciona a tu sitio web un banner de cookies que cumple con el RGPD.
Esto significa que si implementas Cookiebot CMP en tu sitio web y no cambias ninguno de los ajustes, la configuración de tu mensaje de cookies cumplirá con el RGPD por defecto.
Si cambias los ajustes estándar y no estás seguro de si tu banner de cookies sigue cumpliendo los requisitos del RGPD, échale un vistazo a nuestra sencilla guía aquí.
En Usercentrics, la empresa de origen de Cookiebot CMP, trabajamos para proteger la privacidad de los usuarios finales, ofreciendo soluciones de cumplimiento automático fáciles de usar a sitios web de todo el mundo.
Creemos que nuestra solución puede ayudar a fomentar una economía de internet próspera y sostenible, al equilibrar la privacidad de datos y el negocio basado en la información de los usuarios, alrededor del consentimiento de los usuarios finales.
Cookiebot CMP es altamente personalizable, de forma que los sitios web de cualquier lugar puedan configurar sus banners de cookies para adaptarse a los requerimientos de protección de datos locales pertinentes, y para asegurarse de que encajen con los diseños de sus webs.
El escáner líder a nivel mundial de Cookiebot CMP detecta automáticamente todas las cookies y rastreadores en tu sitio web y los controla en un banner de cookies fácil de usar que cumple con todos los requerimientos del RGPD de la UE.
Cookiebot CMP ofrece soluciones de cumplimiento para todas las principales leyes de privacidad de datos, no solamente el RGPD de la UE, sino también la CCPA/CPRA de California, la LGPD de Brasil, la POPIA de Sudáfrica, la PIPEDA de Canadá, la PDPA de Tailandia, la PDPA de Malasia y muchas otras.
A raíz de la campaña de NOYB sobre los banners de cookies, hemos elaborado un resumen de las posibles infracciones del RGPD y una guía paso a paso para que puedas asegurarte de que tu mensaje de cookies está configurado en conformidad con el RGPD.
Nuestra guía paso a paso te lleva a través del gestor de Cookiebot CMP y señala los lugares donde podría producirse una violación del RGPD si se modifican los ajustes.
Consulta nuestra guía para que tu banner de Cookiebot CMP cumpla totalmente con el RGPD
Prueba Cookiebot™ gratis durante 14 días, o para siempre si tienes un sitio web pequeño
Los requisitos del RGPD para tu mensaje de cookies
Según el Reglamento General de Protección de Datos (RGPD) de la UE, es la responsabilidad legal del propietario y operadores del sitio web asegurar que los datos personales de los individuos de dentro de la UE solamente se recopilen y procesen si los usuarios finales han dado su consentimiento previo y explícito.
En resumidas cuentas, el RGPD establece los siguientes requisitos sobre cómo tu sitio web debe recopilar los consentimientos de los usuarios finales (vía un banner de cookies):
- El consentimiento previo y explícito debe obtenerse antes de cualquier activación de las cookies (a excepción de las de la lista blanca, las cookies necesarias).
- Los usuarios deben poder elegir con la misma facilidad entre “rechazar” o “aceptar” las cookies, es decir, la opción de “rechazar” no puede estar oculta en una segunda capa del banner de cookies. La opción de “rechazar” tampoco puede estar disimulada por medio de esquemas de color o diseño diferentes.
- El consentimiento debe darse libremente, es decir, no están permitidas las casillas preseleccionadas en el banner de cookies.
- El consentimiento debe ser granular, es decir, los usuarios deben poder activar algunas cookies y otras no, sin ser forzados a aceptar todas o ninguna.
- El consentimiento debe poderse retirar tan fácilmente como se prestó en un primer momento.
- El consentimiento debe ser informado por parte de los usuarios finales, es decir, todas tus cookies deben ser clasificadas y correctamente asignadas.
- El consentimiento debe almacenarse de forma segura como documentación legal.
- El consentimiento debe renovarse al menos una vez cada año. Sin embargo, algunas guías nacionales de protección de datos recomiendan una renovación más frecuente, por ejemplo, cada 6 meses. Revisa tus guías de protección de datos locales para cumplirlas adecuadamente.
Si tienes dudas sobre si el banner de tu sitio web cumple con todos los requisitos del RGPD mencionados anteriormente, consulta nuestra sencilla guía aquí.
Guía para asegurarte de cumplir el RGPD con Cookiebot CMP
Más información sobre el RGPD y las cookies
Escanea tu sitio web de forma gratuita para conocer todas las cookies que se encuentran en uso
Más información sobre Cookiebot CMP y sobre el Marco de Transparencia y Consentimiento IAB
Preguntas frecuentes
¿De qué tratan las reclamaciones de NOYB sobre los banners de cookies?
Las reclamaciones de NOYB sobre los banners de cookies se tratan de una campaña que pretende presionar a los sitios web de la UE para que obedezcan las normas establecidas por el RGPD, que determina que se debe ofrecer a los usuarios finales una opción clara de sí o no para las cookies online. Hoy en día, muchos sitios web no cumplen con los requisitos del RGPD, y NOYB está tomando medidas amenazando con denuncias legales formales.
Más información sobre la campaña de NOYB sobre los banners de cookies
¿Cómo puedo saber si mi banner de cookies cumple con el RGPD?
El banner de cookies de tu sitio web debe ofrecer a los usuarios finales una clara elección de “sí” o “no” a las cookies, y no debe ser sugerente, engañoso o excesivamente complejo. Escanea tu sitio web con la plataforma de gestión del consentimiento Cookiebot CMP para ver si tu dominio cumple con el RGPD.
Prueba Cookiebot CMP durante 14 días, o para siempre si tienes un sitio web pequeño.
¿Puede mi banner de cookies solamente decir “Aceptar”?
No, tu mensaje de cookies debe darle al usuario final una verdadera opción de aceptar o rechazar las cookies que se empleen en tu sitio web. Las reclamaciones de NOYB sobre los banners de cookies se centran alrededor de este problema precisamente. Los usuarios finales deben poder decir “sí” o “no” a las cookies con la misma facilidad.
Escanea tu sitio web de forma gratuita para conocer qué cookies se encuentran en uso
¿Qué pasa si mi banner de cookies no cumple con el RGPD?
No cumplir con el RGPD de la UE puede llevar a multas de hasta 20 millones de euros, o el 4% de los ingresos globales anuales de la empresa, la cantidad que sea mayor. Las reclamaciones de los clientes y la reputación de la marca también pueden verse afectadas por las violaciones a la protección de los datos de los usuarios finales.
Empieza a usar Cookiebot CMP hoy mismo para cumplir con el RGPD
Fuentes
Guía para garantizar el cumplimiento del RGPD con Cookiebot CMP (en inglés)
Lee nuestro artículo sobre el RGPD y el consentimiento de cookies
Lee nuestro artículo sobre las guías del CEPD sobre el consentimiento de cookies válido en la UE (en inglés)
NOYB presenta 422 reclamaciones formales ante las autoridades de protección de datos de la UE
WeComply! Preguntas frecuentes sobre NOYB
Se acerca el ajuste de cuentas del consentimiento de cookies en Europa, TechCrunch (en inglés)
Un grupo de protección de la privacidad de datos se centra en el “terror de las cookies”, BBC (en inglés)
