¿Qué es un banner de cookies?
Un banner de cookies, también conocido como banner de consentimiento de cookies, es un elemento que se coloca delante de un sitio web. Permite a los visitantes configurar de forma personalizada qué servicios desean permitir en este sitio web y cuáles no.
Pero, sobre todo, debido a los requisitos del GDPR y la TDDDG, el banner de cookies debe garantizar que las operaciones de tratamiento de datos solo tengan lugar una vez que los visitantes del sitio web hayan dado su consentimiento activo. Por lo tanto, los banners de cookies toman medidas técnicas para garantizar que todas las secuencias de comandos del sitio web que recopilan datos personales estén bloqueadas.
Como operador de un sitio web, debe proporcionar un banner de consentimiento de cookies para cumplir con el Reglamento General de Protección de Datos (RGPD), ya que las cookies y otros datos se cuentan como datos personales.
Es necesario utilizar un banner de consentimiento para obtener el consentimiento del usuario para el uso de cookies de acuerdo con las leyes de protección de datos como el GDPR y el TDDDG.
Estas leyes exigen que los operadores de sitios web informen a los usuarios sobre qué cookies se instalan, qué datos recopilan y con qué fines se utilizan. Obtener el consentimiento es necesario para garantizar la protección de datos de los usuarios y proteger su privacidad.
CCM19 ofrece banners de consentimiento de cookies que cumplen con los requisitos legales y pueden implementarse fácilmente en su sitio web.
En esta página de información enumeramos todo lo que usted, como operador de un sitio web, debe saber sobre los banners de cookies.
- ¿Necesito un banner de cookies para mi sitio web?
- ¿Qué requisitos deben cumplir los banners de cookies de acuerdo con el GDPR y la TDDDG?
- Banner de cookies integrado en 5 minutos
- ¿Cómo se estructura un banner de cookies de acuerdo con las directrices de protección de datos y qué funciones debe cumplir?
- Categorías de cookies
- Datos por integración / script
- ¿Cómo funciona un banner de cookies?
- 1. Bloqueo de banners con cookies
- 2. Banner de cookies como gestor de etiquetas
- Cómo crear un banner de cookies que cumpla con el GDPR
- Banner de cookies y TDDDG
- El pasaje pertinente del nuevo artículo 25 de la TDDDG reza así
- La amenaza de multas elevadas en virtud de la nueva TDDDG
- ¿Su sitio web también se ve afectado? Pruébelo ahora gratuitamente
- ¿Cuándo se aplica la TDDDG?
- ¿Cuáles son las ventajas de un banner de cookies?
- Generador de banners de cookies
- Diseño de banners de cookies / Disposición de banners de cookies
- Posiciones estándar:
- ¿Qué es un gestor de consentimiento de cookies?
- ¿Qué significa Consentimiento / Gestión del consentimiento?
- ¿Qué cookies están permitidas?
- Qué son las cookies técnicamente necesarias?
- ¿Qué se almacena en una cookie?
- ¿Debe contener mi banner de cookies un enlace a mi política de privacidad?
- ¿Debe incluir mi banner sobre cookies un enlace a mi aviso legal?
- ¿Puedo utilizar también un banner de cookies junto con Google Tag Manager (GTM)?
- ¿Qué opciones de selección / tipos de confirmación debe ofrecer mi banner de cookies?
- ¿Cómo puede el visitante de mi sitio web revocar su decisión sobre las cookies?
- Optimizar la tasa de aceptación de banners de cookies
- ¿Cuántos usuarios rechazan o aceptan las cookies?
- ¿Son obligatorios los banners cookie?
- la noyb quiere acabar con las pancartas de galletas
- Una nueva señal para navegadores pretende dejar obsoletos los banners de cookies
- ¿Cumplen los banners de cookies el GDPR?
- Qué requisitos legales debe cumplir un banner de cookies?
- ¿Cómo puedo hacer que mi banner de cookies cumpla con el GDPR?
- ¿Existen diferencias en los requisitos legales de los banners de cookies en los distintos países o regiones?
- ¿Qué tipos de cookies deben figurar en mi banner de consentimiento de cookies?
- ¿Qué ocurre si no tengo un banner de cookies en mi sitio web o no cumple los requisitos legales?
¿Qué requisitos deben cumplir los banners de cookies de acuerdo con el GDPR y la TDDDG?
El GDPR / Reglamento General de Protección de Datos y la nueva TDDDG exigen el consentimiento previo e informado de los usuarios de su sitio web. Además, el GDPR exige -¡y esto es importante! - que debes documentar cada consentimiento en el banner de cookies.
Para que su sitio web cumpla con el GDPR y el TDDDG, el banner de cookies debe formar parte de una solución de gestión de consentimiento de cookies para su sitio web, ¡de modo que se cubran los siguientes 4 puntos!
- Con el fin de tomar una decisión informada, debe proporcionar al visitante información detallada, específica y precisa sobre todas las secuencias de comandos y cookies utilizadas en el sitio web en el banner de cookies.
- Los visitantes deben tener la posibilidad de consentir o rechazar el consentimiento para cada script y cookie , y deben poder retirar fácilmente este consentimiento en cualquier momento
- Las cookies sólo pueden instalarse previo consentimiento y éste debe estar documentado.
- Es necesariorenovar periódicamente el consentimiento de sus visitantes, idealmente cada 6 a 12 meses como máximo. Consulte la normativa vigente en su país.
Banner de cookies integrado en 5 minutos
Aquí puede ver cómo integrar un banner de cookies CCM19 en un sitio web en 5 minutos. ¿No te lo crees? ¡Pues adelante!
¿Cómo se estructura un banner de cookies de acuerdo con las directrices de protección de datos y qué funciones debe cumplir?
El banner de cookies, el primer banner que se abre al entrar por primera vez en un sitio web, debe contener texto informativo, botones y enlaces.
En primer lugar, debe aparecer un breve texto que explique para qué sirve el banner, qué sucede al pulsar los distintos botones, qué ocurre al pulsar "Aceptar" y, sobre todo, ¡cómo rechazar las cookies!
Debajo de este texto suele haber 3 botones diferentes:
- Aceptar: acepta todas las cookies y scripts.
- Rechazar: si hace clic aquí, sólo se instalarán las cookies técnicamente necesarias.
- Más información o configuración: abre otra ventana en la que se puede encontrar información adicional detallada sobre todas las cookies y scripts.
Debajo de los botones debe haber enlaces a información sobre protección de datos y al aviso legal del sitio. Ambas páginas deben ser accesibles sin que se bloquee el contenido y sin que se instalen cookies
Tras hacer clic en"Información", debe abrirse la siguiente ventana.
Aquí se enumeran las categorías disponibles, que actualmente son consideradas legalmente utilizables por los principales juristas y que, por tanto, también aparecen en diversas directrices o sentencias.
Categorías de cookies
- Técnicamente necesarias
- Anuncios
- Análisis / Estadísticas
- Personalización
- Redes sociales
- Varios
Aquí puede definir un texto para cada categoría y los visitantes pueden marcar/desmarcar cada categoría. Por supuesto, la categoría "Técnicamente necesarias" debe conservarse, ya que de lo contrario el sitio web dejaría de funcionar correctamente. Por lo tanto, las cookies de esta categoría siempre pueden establecerse.
Este banner debe contener los botones "Guardar" y "Cancelar". Además, se pueden incluir botones como "aceptar / rechazar todas".
Junto a las categorías hay un botón/enlace con un signo de interrogación que, al pulsarlo, abre otra ventana con información detallada sobre los scripts y cookies individuales.
En la vista detallada aparecen todos los datos de todos los scripts. Entre otros
Datos por integración / script
- Quién creó el script
- Descripción de lo que hace
- Enlace a la respectiva política de privacidad del fabricante
- ¿Qué datos se recogen en detalle?
- ¿Con qué fin se recogen los datos?
- ¿Qué cookies, elementos de almacenamiento local u otros datos se almacenan en el navegador del visitante, durante cuánto tiempo y cómo?
- Base jurídica
- Ubicación del tratamiento de datos
Aquí puede marcar y desmarcar explícitamente cada integración. En la mayoría de los casos, no es técnicamente posible (des)activar las cookies individualmente, por lo que hemos decidido listarlas y mostrarlas en un paquete con el script/herramienta correspondiente.
Con el botón cerrar/guardar, los datos se transfieren y guardan en el navegador. Este denominado Consentimiento también se almacena de forma anónima en el Sistema de Gestión de Consentimiento.
Por supuesto, también es posible guardar la IP, pero esto debe evitarse, ya que se trata de nuevo de un elemento de datos personales, que podría requerir de nuevo el consentimiento.
Cómo crear un banner de cookies que cumpla con el GDPR
Para crear un banner de cookies que cumpla con la GDPR y la TDDDG, necesita un proveedor especializado.
Lamentablemente, la mayoría de los scripts de banners de cookies sencillos que encontrará no contienen puntos esenciales como información detallada, documentación sobre el consentimiento o una lista detallada de proveedores
Si utiliza un banner no conforme que no cumple los requisitos anteriores, puede resultar muy caro rápidamente en caso de advertencias.
Para crear un banner de cookies que cumpla con GDPR / TDDDG, simplemente regístrese aquí de forma gratuita y pase por el escaneo automático en el onboarding. Este proceso suele tardar 2-3 minutos.
Después, todo estará configurado y podrá integrar el script del banner de cookies en su sitio web.
Banner de cookies y TDDDG
El 20 de mayo de 2021, el Bundestag alemán aprobó la nueva TDDDG, que regula el uso y consentimiento de cookies y cualquier otra información en el navegador del visitante. Debe prestarse especial atención a las multas que se aplican en este caso.
El pasaje pertinente del nuevo artículo 25 de la TDDDG reza así
El almacenamiento de información en el equipo terminal del usuario final o el acceso a información ya almacenada en el equipo terminal sólo se permite si el usuario final ha dado su consentimiento sobre la base de una información clara y completa. El usuario final debe ser informado y el consentimiento debe darse de conformidad con el Reglamento (UE) 2016/679.
Además de las cookies, esto naturalmente también se aplica a
- El almacenamiento local,
- Almacenamiento de sesión
- y los datos de bases de datos
En otras palabras, todos los datos que se almacenan en el navegador.
La amenaza de multas elevadas en virtud de la nueva TDDDG
Si los operadores de sitios web no tienen esto en cuenta, existe el riesgo de multas elevadas: pueden imponerse multas de hasta 300.000 euros. Presumiblemente, esta cantidad sólo se impondrá en casos individuales, que quedarán a discreción de la autoridad sancionadora.
§ Artículo 26 Disposiciones sobre multas
(1) Toda persona que intencionadamente o por negligencia ... almacene información o acceda a información en contra de lo dispuesto en el artículo 25, apartado 1, frase 1.
(2) En los casos contemplados en los números 2, 3, 9, 11, 12 y 13 del apartado 1, la infracción administrativa puede castigarse con una multa de hasta trescientos mil euros, .....
¿Su sitio web también se ve afectado? Pruébelo ahora gratuitamente
Aquí puede comprobar si está afectado con nuestro escáner de cookies. Si en el resultado aparecen cookies u otros elementos que no figuran exclusivamente en la categoría "Técnicamente necesario", necesita un banner de cookies de CCM19.
¿Cuándo se aplica la TDDDG?
La ley entra en vigor el 01.12.2021 - así que todavía quedan unos meses hasta entonces para tener el problema bajo control.
Generador de banners de cookies
Un generador de banners de cookies crea automáticamente un banner de cookies adecuado para su sitio web o tienda online.
Por regla general, pasa por un proceso de varios pasos en el que:
- Se escanea su sitio web
- Se reconocen y categorizan las cookies y otros datos
- Lectura de la protección de datos y del pie de imprenta
- Se preasignan diseños de banners de cookies
- Y se genera un fragmento HTML para integrar.
A continuación, sólo tiene que integrar este fragmento en su página, que puede tener este aspecto, por ejemplo:
CCM19, por ejemplo, es un generador de banners de cookies de este tipo, e incluso un sistema de gestión del consentimiento de cookies.
Diseño de banners de cookies / Disposición de banners de cookies
Por supuesto, los banners de cookies pueden diseñarse y disponerse como se desee, y siempre en consonancia con el IC de la página correspondiente. Inicialmente, sin embargo, la cuestión principal es dónde colocar el banner en la página.
Posiciones estándar:
- Centro, bloqueo
- Arriba, bloqueo
- Abajo, bloqueante y no bloqueante
- Abajo a la izquierda, bloqueante y no bloqueante
- Abajo a la derecha, bloqueante y no bloqueante
Bloquear significa que los visitantes no pueden utilizar el sitio hasta que hayan interactuado con el banner de cookies. Por lo tanto, deben aceptar las cookies o rechazarlas.
¿Qué significa Consentimiento / Gestión del consentimiento?
Gestión del consentimiento significa simplemente gestión del consentimiento, en este contexto la gestión de consentimientos a través del banner de cookies de su propio sitio web.
Con el fin de utilizar cookies para visitantes o clientes de una manera legalmente compatible en el sentido del GDPR / Reglamento General de Protección de Datos, necesita un banner de cookies que gestione y registre los consentimientos de una manera legalmente compatible y los vuelva a poner a disposición a petición.
Los visitantes también deben poder cambiar este consentimiento de forma independiente a través del sitio web, para lo cual también necesita una herramienta adecuada como CCM19.
Empiece ahora gratis y pruébelo
.
¿Qué cookies están permitidas?
En principio, todas las cookies están permitidas, pero debe obtener el consentimiento a través de un banner de cookies antes de instalar las cookies en el navegador.
Sólo las cookies técnicamente necesarias, por ejemplo, para la cesta de la compra, la configuración de idioma o el estado de inicio de sesión, pueden instalarse sin consentimiento.
Las cookies o sus scripts se asignan generalmente a estas categorías:
- Técnicamente necesarias
- Publicidad / anuncios
- Análisis / estadísticas
- Personalización
- Redes sociales
- Otras cookies
Para todas las cookies distintas de las categorizadas como "técnicamente necesarias", se necesita el consentimiento del visitante antes de poder instalarlas.
¿Qué se almacena en una cookie?
En las cookies puede almacenarse casi cualquier dato, pero el espacio de almacenamiento por cookie suele estar limitado a 4kB.
Los datos específicos que se almacenan dependen totalmente del proveedor de la cookie. Algunos sólo almacenan una simple ID - por ejemplo, una ID de usuario como 14839457, otros almacenan información GEO detallada en la cookie para comprobar la ubicación de los visitantes del sitio web.
Para saber qué almacenan las cookies, puede ir a la consola de desarrollo del navegador y ver el contenido de las cookies, pero esto es muy técnico.
Además, la información de las cookies suele estar cifrada para que los datos no puedan descifrarse fácilmente.
Por esta razón, los banners de cookies son importantes porque casi cualquier información personal puede ser almacenada y transportada en las cookies y con la ayuda de los scripts que establecen estas cookies.
¿Debe contener mi banner de cookies un enlace a mi política de privacidad?
Un banner de cookies no tiene por qué contener un enlace a la política de privacidad, pero las condiciones en las que no sería necesario son difíciles de establecer.
En este sentido, tiene sentido que su banner de cookies contenga el enlace a la política de privacidad.
Sobre todo, es importante que
- la política de privacidad sea accesible sin un banner de cookies
- el banner de cookies no la oculte
- no se instalen cookies en la página de la política de privacidad para las que se necesitaría el consentimiento.
Así que asegúrese de que el enlace está incluido en los banners de cookies, porque según el GDPR debe ser capaz de explicar las normas de protección de datos antes de que las cookies sean establecidas por terceros proveedores.
¿Debe incluir mi banner sobre cookies un enlace a mi aviso legal?
También debe incluirse un enlace al aviso legal en el banner de cookies.
Es especialmente importante que
- el aviso legal sea accesible sin el banner de cookies,
- el banner de cookies no cubra el aviso legal
- y que no se instalen cookies en la página del aviso legal para las que se necesitaría el consentimiento.
Por lo tanto, asegúrese de que el enlace se incluya con los banners de cookies, ya que según el GDPR / Reglamento General de Protección de Datos, debe poder proporcionar el aviso legal de forma legible antes de que las cookies sean establecidas por terceros proveedores y también antes de que los visitantes entren en su sitio real.
Comience ahora de forma gratuita y pruébelo
.
¿Qué opciones de selección / tipos de confirmación debe ofrecer mi banner de cookies?
Por lo general, los banners de cookies deben ofrecer una selección de todas las secuencias de comandos utilizadas que procesan datos personales y no son técnicamente necesarias.
La selección se suele clasificar por categorías, que suelen ser las siguientes
- Técnicamente necesarios
- Anuncios
- Análisis / Estadísticas
- Personalización
- Redes sociales
- Varios
Además, es necesario que en cada categoría cada herramienta individual que usted integre o utilice esté clasificada en las respectivas categorías y pueda ser (des)activada en cada caso.
Estos ajustes se confirman normalmente con la ayuda de botones y campos de selección en los formularios.
¿Cómo puede el visitante de mi sitio web revocar su decisión sobre las cookies?
Los visitantes de su sitio web deberían poder revocar la decisión de la cookie con la misma rapidez y facilidad con la que usted la ha otorgado, esto es resultado del GDPR.
Con CCM19 le ofrecemos 2 opciones.
- A través de un enlace a insertar - que usted introduce manualmente en su página, por ejemplo, en el pie de página de la página. Un clic en este enlace abre la máscara de configuración donde el visitante puede revocar la decisión total o parcialmente.
- A través de un icono que aparece automáticamente en la página y que también puede ver aquí, en la parte inferior izquierda. Al hacer clic en él también se abre la máscara de consentimiento con las opciones de configuración correspondientes.
¡Pruébelo!
Por supuesto, la revocación también queda documentada y puede comprobarse en caso de consulta.
¿Cuántos usuarios rechazan o aceptan las cookies?
El porcentaje de sus visitantes que aceptan totalmente sus banners de cookies o que sólo aceptan el mínimo técnico depende de muchos factores, por ejemplo
- Diseño
- Colores
- Confianza
- Posicionamiento
- Bloqueo
- y mucho más.
Básicamente, se puede decir que sólo alrededor de 1/3 de los visitantes aceptan todas las cookies sin más medidas de optimización.
Otro tercio acepta las cookies técnicamente necesarias, el resto rechaza todo, pero también acepta las cookies técnicamente necesarias.
¿Son obligatorios los banners cookie?
Por supuesto, los banners de cookies no son obligatorios. Mientras no utilice cookies u otras tecnologías de almacenamiento o sólo utilice las técnicamente necesarias, no necesitará un banner de cookies
Sin embargo, la situación es diferente si utiliza herramientas o scripts que transfieren datos al extranjero, instalan cookies, elementos de almacenamiento local u otros datos en los navegadores de sus visitantes.
Tan pronto como utilice esto, los banners de cookies que cumplen con el GDPR son indispensables, ya que no se le permite almacenar ningún dato sin el consentimiento de cada visitante individual.
Una nueva señal para navegadores pretende dejar obsoletos los banners de cookies
noyb y CSL de la WU de Viena publican la especificación y un prototipo.
Noyb ha hecho ahora también una propuesta sobre cómo hacer superfluas un gran número de consultas de banners. Con la ayuda de una especificación técnica y una extensión del navegador, quieren demostrar que los banners de cookies no son necesarios.
Desgraciadamente, el problema es doble: será difícil no ver estas configuraciones como super cookies de rastreo y sigue siendo obligación del operador instalar cookies y scripts sólo previo consentimiento.
Esto significa que incluso en el caso de que esto se establezca en algún momento, los banners serán como mucho invisibles más a menudo, pero seguirán estando presentes. Simplemente porque se ocupan de las cookies y scripts y cumplir con la obligación de documentación prescrita y puede haber visitantes que no envían la señal.
¿Cumplen los banners de cookies el GDPR?
En nuestra opinión, definitivamente necesita un banner de cookies para que su sitio web cumpla con la GDPR.
El GDPR / Reglamento General de Protección de Datos y, más recientemente, la actual TDDDG estipulan claramente que las cookies solo pueden establecerse con el consentimiento del visitante.
Cómo hacer que su banner de cookies cumpla con el GDPR:
Un banner de cookies conforme al GDPR permite a los visitantes de su sitio web decidir qué cookies y scripts pueden instalarse, CCM19 es un banner de cookies de este tipo y le ofrece la seguridad técnica de que esta función también está garantizada.
Además de las cookies existenciales, que sirven para mostrar el sitio web correctamente, también hay cookies funcionales y analíticas, que tienen como objetivo ayudar al operador del sitio web a personalizar mejor su oferta al usuario y generar más clientes o partes interesadas. El operador del sitio web es, por supuesto, responsable del diseño del banner de consentimiento de cookies conforme al GDPR.
¿Cómo puedo hacer que mi banner de cookies cumpla con el GDPR?
Para diseñar un banner de cookies que cumpla con el GDPR, debe seguir los pasos que se indican a continuación:
- Proporcione información transparente: Informe a los usuarios de forma clara y comprensible sobre las cookies utilizadas, sus fines y el tipo de datos recopilados. Asegúrese de que la información sea fácilmente accesible y comprensible.
- Obtenga el consentimiento activo: Asegúrese de que su banner de cookies obtiene el consentimiento del usuario para el uso de cookies no esenciales antes de activarlas. Utilice mecanismos de consentimiento claros, como botones o casillas de verificación. Cosas como "consentimiento por uso" u opciones preseleccionadas no están permitidas.
- Ofrezca opciones: Ofrezca a los usuarios la opción de personalizar su configuración de cookies y aceptar o rechazar diferentes categorías de cookies.
- Permitir la cancelación y los cambios: Permita a los usuarios retirar su consentimiento o cambiar su configuración de cookies en cualquier momento. Proporcione una opción fácilmente accesible para ello en su sitio web.
- Registre el consentimiento: Mantenga registros de los consentimientos de los usuarios para cumplir con los requisitos legales y poder aportar pruebas en caso de revisión.
- Esté atento a las actualizaciones: Mantenga actualizados su banner de cookies y su política de privacidad para reflejar los cambios en los requisitos legales o en las cookies que utiliza.
¿Existen diferencias en los requisitos legales de los banners de cookies en los distintos países o regiones?
Sí, existen diferencias en los requisitos legales para los banners de cookies en diferentes países o regiones. Aunque el GDPR se aplica en toda la Unión Europea, algunos países han promulgado leyes nacionales adicionales, como la TDDDG en Alemania. Estas leyes pueden imponer requisitos adicionales en el diseño e implementación de banners de cookies.
Es importante conocer las leyes aplicables en los países y regiones donde su sitio web está activo y asegurarse de que su banner de consentimiento de cookies cumple con estos requisitos.
CCM19 proporciona soporte para el cumplimiento legal en diferentes países y regiones y asegura que su banner de cookies cumple con los requisitos respectivos.
¿Qué ocurre si no tengo un banner de cookies en mi sitio web o no cumple los requisitos legales?
Si no tiene un banner de consentimiento de cookies en su sitio web o no cumple con los requisitos legales, esto puede dar lugar a multas y sanciones significativas. Las autoridades de protección de datos pueden imponer multas en función de la gravedad de la infracción y de la facturación anual de su empresa. En algunos casos, estas multas pueden ser de hasta el 4% del volumen de negocios global anual o 20 millones de euros, la cifra que sea más alta.
Además, el incumplimiento de los requisitos de los banners de cookies puede provocar la pérdida de confianza de sus usuarios y una imagen negativa de su organización.
Con CCM19, puede asegurarse de que su banner de cookies cumple los requisitos legales y de que está protegido frente a posibles sanciones. Nuestro servicio le ofrece una implementación sencilla, actualizaciones continuas y opciones de personalización para crear un banner de cookies que cumpla con la GDPR y la TDDDG para su sitio web.
.