Ley de cookies. Nunca unas “galletitas” dieron tanto que hablar

0 Flares Twitter 0 Facebook 0 Google+ 0 Pin It Share 0 LinkedIn 0 0 Flares ×

Pues ya está aquí el primer expediente sancionador de la Agencia Española de Protección de Datos. Esta semana Pablo Fernández Burgueño en su blog nos hablaba del expediente abierto a un cliente suyo por el incumplimiento de la “Ley de cookies”. Ya decíamos en el post sobre la implantación de la ley de cookies, que la legislación era excesivamente abierta y escasa para un tema tan complejo. La resolución de este expediente y sus posteriores recursos, si los hay ,van a ser muy interesantes para comprender cómo debemos aplicar la Ley de cookies.

En su post Pablo Fernández Burgueño nos da algunos argumentos sobre la implantación de la ley de cookies que si son los que al final acepta la AEPD serán bastante inquietantes para el sector ya que supondría un replanteamiento de muchas de las estrategias de marketing, analítica y Ecommerce.

cookies_sub Vamos a ver un poco el caso y sus consecuencias. El expediente se abre por la instalación de cookies de Google Analytics, Youtube, Google maps, Adsense y WordPress sin el consentimiento del usuario. Cookies que todos tenemos en nuestros sitios web. Pese a tener un pop up avisando que se van a instalar cookies, algo muy habitual últimamente en muchos sitios, se le abre expediente porque no ha obtenido la autorización expresa para instalarlas.

El artículo 22.2 de la LSSI-CE dice:

Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización.

 

Información y consentimiento.

La clave está en cuándo deben instalarse las cookies. Actualmente la mayoría de los sitios web nada más acceder a la página instalan las cookies y ponen un aviso, parece ser que insuficiente, diciendo al visitante que si sigue en la web se le instalarán cookies. Pero las cookies cuando se carga el aviso ya han sido instaladas.

Para la AEPD el proceso correcto sería distinto:

1. Información.

El sitio web deberá de informar en un lugar visible, del uso de cookies y para que se van a utilizar.

2. Consentimiento.

Se debe obtener el consentimiento  por parte del visitante. Este consentimiento, según Burgueño, podría obtenerse mediante un botón de “acepto”, por continuar navegando por la web o por el paso de cierto tiempo en la página a la que se llega. La cuestión es saber cuanto tiempo tiene que pasar el usuario en la página para que se considere que acepta la inclusión de cookies.

3. Instalación

Las cookies no podrían instalarse mientras no se haya producido alguna de las formas de obtención del consentimiento que hemos visto antes.

Así, una vez llegamos a un sitio web debería mostrarnos un aviso pidiendo nuestro consentimiento e informando del uso de cookies y su finalidad. Una vez dado el consentimiento por parte del visitante procederíamos a su instalación.

Esto supondría muchos problemas a la hora de tomar datos en los sitios web. Que se tenga que pedir el consentimiento hará que se pierda mucha información de nuestros visitantes sobre todo desde el lado de la analítica web.

Facebook y plataformas similares

Otra de las cosas más inquietantes del artículo de Burgueño es la parte en la que habla de una pregunta que le hizo al adjunto al director de la AEPD sobre las páginas de la empresa en plataformas como Facebook que  utilizan cookies sin aviso. La respuesta fue contundente, si la página es de la empresa aunque esté en otra plataforma tiene que cumplir con la legislación.

Esto supondría un problema muy importante a la mayoría de las estrategias de marketing online que usan plataformas como Facebook, WordPress o Blogger que utilizan cookies sin pedir el consentimiento. La empresa sería responsable de pedir el consentimiento. Llevado al extremo supondría la salida inmediata de la mayoría de las empresas de Facebook si no quisieran ser sancionadas.

Cómo afectaría al sector

Menos datos con los que tomar decisiones. Que sea necesario el consentimiento previo antes de instalar las cookies hará que muchas de las visitas que llegan a los sitios web no sean registradas. Habrá que acostumbrarse a trabajar con los datos que tenemos y tomar decisiones con ellos.

La publicidad en internet tendrá que ser distinta. No poder instalar cookies sin consentimiento hará muy difícil el remarketing y la publicidad adaptada a cada visitante.

– Será mucho más complejo en las tiendas online adaptar los productos y contenidos a cada cliente.

Al final todo esto supondrá que las tiendas españolas estén en desventaja con otras que no tienen que cumplir con la Ley de cookies. Menos competitividad, menor negocio.

Y esto como afecta a mi sitio web

De momento habrá que esperar a la resolución del expediente sancionador para ver cual es la postura que toma la AEPD sobre la instalación de cookies. Pero los argumentos que expone Pablo Burgueño en su post son muy coherentes con el texto del artículo 22.2 por lo que es muy posible que la resolución vaya por ese camino. Otra cosa distinta es que la Agencia pueda hacer cumplir a todos los sitios web esta norma. El problema puede venir de las denuncias. El expediente del que hablamos se abrió a instancia de una denuncia y ahí la Agencia está obligada a intervenir. Si no adaptamos nuestro sitio web a la norma nos exponemos a que alguien nos denuncie y la sanción pueda ser de hasta 30.000 euros. ¿Te vas a arriesgar?

 

¿Qué opináis de la ley de cookies?

 

Trabajando en Internet desde 2002. Interesado por cualquier tema que tenga que ver con el comercio electrónico y el marketing digital. Actualmente gestiono dos proyectos propios Tartasyregalosparabebes.com y Anunciossegundamanogratis.com. Escribo sobre marketing online, derecho de internet y ecommerce. Pedro Novellón

1 comentario

  1. Pingback: Primera sanción por la Ley de cookies. ¿Sabes cómo adaptar tu web? || Pedro Novellón

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *