Thread by @pablomoratinos

La semana pasada se publicó un informe del Consejo Europeo de Protección de Datos para revisar algunas aplicaciones en los banner de #cookies que estaban generando dudas. He leído a algún abogado sobre esto y, o no lo ha leído o no sabe apenas inglés. Resumen de lo gordo #RGPD 👇

1/6 En un mecanismo de consentimiento para cookies, debe haber un botón de "rechazo" en la primera capa, pero algunos sitios web no lo incluyen.

Aunque la Directiva sobre privacidad y comunicaciones electrónicas no hace referencia directa a un botón de "rechazar", es importante ofrecer una opción activa.
❌ Decisión dividida en el informe, no está claro.

2/6 No se deben utilizar casillas premarcadas en la segunda capa de un mecanismo de consentimiento para cookies, ya que va en contra del GDPR.
✅ Hay acuerdo en el informe.

3/6 La opción de rechazo no debe ocultarse en un enlace. El grupo de trabajo estuvo de acuerdo en que esta práctica no es válida para el consentimiento, ya que engaña a los usuarios haciéndoles creer que tienen que dar su consentimiento para continuar.

El grupo de trabajo acordó que lo siguiente no es válido con arreglo a la legislación de la UE:
Ocultar el botón "Rechazar" (u otras alternativas a la concesión del consentimiento) en un enlace incrustado en un párrafo de texto, sin ningún apoyo visual que llame la atención.

Tampoco ocultar el botón "Rechazar" u otras alternativas fuera del propio banner de cookies.
❌ Decisión dividida

4/6 No se pueden utilizar colores y contrastes engañosos en los botones "Aceptar" y "Rechazar". Esto es considerado por muchos como un "patrón oscuro" utilizado para fomentar mayores tasas de opt-in.
❌ No está clara la pauta, hay que analizar caso por caso

5/6 Los sitios web no pueden utilizar el lenguaje del "interés legítimo" para engañar a los usuarios. El interés legítimo suele alegarse en el caso de las cookies, que son esenciales para las funciones básicas de un sitio web.

Algunas empresas han intentado alegar el interés legítimo como base para dejar de utilizar cookies para publicidad personalizada, una noción que ya ha sido rechazada por varias APD.
✅ Hay acuerdo.

6/6 La opción de "retirar el consentimiento" debe estar disponible a través de un "icono flotante". El grupo de trabajo acordó que no pueden imponerse mecanismos específicos de retirada. Por tanto, no es obligatorio tener un «icono flotante» en cada página web.

❌ No está clara la pauta, hay que estudiar caso por caso.

Desde aquí puedes descargar el informe completo (en inglés), que no parece añadir (digan lo que digan, de momento) cambios sustanciales a lo recomendado por la última guía oficial de la AEPD. edpb.europa.eu/our-work-tools…

Una última aclaración: esta no es mi opinión. Yo puedo discrepar (o no) de algunas de las conclusiones del informe. De hecho, los miembros del comité tampoco lo ven muy claro, como has visto en los (no) acuerdos. Lo digo por si alguien piensa que quiero convencerle de algo 🤣