Qué significa el GDPR para tu sitio web
Las normas de privacidad europeas deciden cuándo un sitio web puede instalar cookies. Si personas de la UE visitan tu sitio, lo más probable es que estas normas se te apliquen.
Por el equipo de CookiePalRevisado por última vez el 4 de noviembre de 20264 min de lectura
El Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) se aplica en toda la Unión Europea desde mayo de 2018. Establece las normas para tratar datos personales, y eso incluye los identificadores en línea almacenados en las cookies. Junto a él está la Directiva ePrivacy, que establece que almacenar o leer cookies en el dispositivo de un visitante requiere su consentimiento, salvo que la cookie sea estrictamente necesaria.
A quién se aplica
El GDPR se aplica a las empresas establecidas en la UE y a las empresas de cualquier lugar que ofrezcan bienes o servicios a personas en la UE o que hagan un seguimiento de su comportamiento, por ejemplo mediante analítica o publicidad. El Reino Unido mantiene una versión muy similar, conocida como UK GDPR.
El consentimiento debe darse antes de instalar la cookie, no después.
Qué significa para las cookies
El consentimiento debe ser libre, específico, informado e inequívoco, y darse mediante una acción clara. Las casillas premarcadas no valen, y seguir navegando no es consentimiento. Los visitantes deben poder elegir por finalidad, retirar el consentimiento debe ser tan fácil como darlo y tienes que poder demostrar cuándo y cómo aceptó cada visitante.
Si lo haces mal
Cada país de la UE tiene su propia autoridad de protección de datos, como la CNIL en Francia. Las infracciones más graves pueden acarrear multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial, la cantidad que sea mayor, y los reguladores ya han multado a empresas por sus banners de cookies.