EDPB: Proyecto de informe sobre banners de cookies
El EDPB ha publicado un Proyecto de informe sobre el trabajo realizado por el Grupo de Trabajo de banners de cookies, que se conformó en septiembre de 2021 para coordinar la respuesta a las quejas sobre banners de cookies presentadas ante varias autoridades de control del EEE por la ONG NOYB.
El Grupo de trabajo tenía como objetivo promover la cooperación, el intercambio de información y las mejores prácticas entre las AC, lo que resulta fundamental para garantizar un enfoque coherente para los banners de cookies en todo el EEE. En el informe, las AC acordaron un denominador común en su interpretación de las disposiciones aplicables de la Directiva e-Privacy y del RGPD, en temas como botones de rechazo, casillas premarcadas, diseño de banners o íconos para la revocación del consentimiento.
Según el Proyecto las siguientes prácticas se consideran ilegales en virtud de la legislación de la UE:
- Que no haya opción de rechazo en la primera capa.
- Que haya casillas marcadas.
- Basar en el interés legítimo la instalación de cookies no necesarias o no esenciales, y por tanto no solicitar el consentimiento.
- Cuando la instalación de cookies se base en el consentimiento aparentar que es la única opción para seguir navegando.
- Enlaces diminutos para revocar el consentimiento.
- Enlaces fuera del banner de cookies para revocar el consentimiento.
- No ofrecer una opción permanente para revocar el consentimiento cuando se instalen cookies no necesarias, por ejemplo un botón "flotante" permanente y visible.
Otras cuestiones no se aclaran plenamente en el Proyecto de informe, pero la versión final del mismo del EDPB, que aún no se ha adoptado, es posible que aclare, por ejemplo entre otras cosas:
- El Grupo de Trabajo no ha adoptado una decisión sobre los colores y contrastes engañosos de los botones, que pueden inducir a consentir y, por tanto, a invalidar el consentimiento.
- No se define qué es "un lugar visible y normalizado" para retirar el consentimiento.
- Se recomienda que se establezcan listados de cookies necesarias o esenciales, pero no se aclara cuales están dentro de dicha tipología (exenta de la obligación de recabar el consentimiento).
Se adjunta: