L'AEPD actualitza la seva guia sobre ús de 'cookies' adaptant-la a les noves directrius del comitè europeu de protecció de dades - Juliol 2020

L’Agència Espanyola de Protecció de Dades (AEPD) ha publicat una actualització de la seva guia sobre l’ús de cookies. Aquesta nova versió s’adequa a les noves directrius establertes per Comitè Europeu de Protecció de Dades (CEPD) després de la revisió de les directrius anteriors sobre el consentiment (Directrius 05/2020). 

L’adaptació de la guia a les directrius del CEPD suposa la introducció de dues novetats d’important rellevància entorn a les formes de com l’usuari pot atorgar el seu consentiment en la descàrrega de cookies per part d’una pàgina web o de les aplicacions. 

En primer lloc, cal destacar que el fet de continuar navegant ja no és considerat una manifestació clara del consentiment de l’usuari, de manera que ja no es permet iniciar la descàrrega de les cookies quan l’usuari es desplaça per la pàgina o clica en algun element. En la versió anterior de la guia, l’AEPD entenia que, si l’interessat era informat sobre l’ús de cookies a l’entrar al lloc web i seguia navegant, l’usuari del lloc web havia manifestat, de manera clara i inequívoca, el seu consentiment per a que el lloc descarregues al seu navegador aquelles cookies que no són necessàries per a l’accés al web, és a dir, per a les cookies no tècniques. 

De l’anterior cal destacar que el responsable del tractament haurà de buscar formules que permetin l’obtenció del consentiment de l’interessat o el seu rebuig, d’una forma clara i inequívoca que no passi per una acció de navegació. A la mateixa guia, s‘exposen diferents variants a mode d’exemple de com pot procedir el responsable del tractament a recollir aquest consentiment, com podria ser mitjançant l’acció de clicar en una casella d’“accepto” o “consento” després d’haver-li mostrat la informació sobre el tractament de dades basat en les cookies, així com l’opció de rebutjar-les. Cal destacar que aquests mecanismes per a l’obtenció del consentiment no afecten a les cookies de caràcter tècnic que han de ser descarregades per tal d’assegurar una correcta navegació per part de l’usuari. 

En la mateixa línia de garantir que l’usuari realitza una acció afirmativa i inequívoca per acceptar un tractament de dades basat en cookies, l’AEPD s’ha mostrat contrària als denominats “murs de cookies”. Un “mur de cookies” és una tècnica de presentació a l’usuari de la informació de cookies de manera que aquesta ocupi gran part de la pantalla o impedeixi la navegació pel lloc web de manera còmode. D’aquesta manera, fins que l’usuari no accepta les cookies a través del botó d’acceptació, la navegació pel lloc esdevé literal o pràcticament impossible. 

Si bé aquesta tècnica no és contrària al que disposa el Reglament General de Protecció de Dades (RGPD) pel que fa a l’obtenció del consentiment a través d’una acció afirmativa, sí que pot esdevenir un incompliment si el consentiment no és lliure. Així, el “mur de cookies” no serà un mecanisme vàlid per obtenir el consentiment quan l’usuari hagi d’accedir a la pàgina web per accedir a determinats serveis oferts pel responsable que no es basin en el consentiment o per exercir determinats drets, sempre que el canal habilitat per al seu exercici sigui exclusiva o principalment el lloc web del responsable. Així, sempre que un usuari hagi d’accedir al web del responsable per accedir a la informació addicional sobre els tractaments de dades; hagi d’exercir els seus drets a través d’un formulari; necessiti demanar hora de visita a través del web; o qualsevol altra situació anàloga, la navegació per la web haurà de permetre’s tot i que l’usuari no consenti la descàrrega de les cookies. 

Malgrat el que s’ha exposat, i d’acord amb les directrius del CEPD, l’AEPD ha inclòs supòsits en que la no acceptació de l’ús de cookies pot suposar la impossibilitat d’accedir al lloc web o la utilització total o parcial del servei, sempre que es faciliti informació adequada sobre aquest fet i sempre que s’ofereixi a l’usuari altres vies per acomplir les seves pretensions legítimes sense haver d’acceptar les cookies del lloc web. Cal tenir en compte que aquestes vies alternatives hauran de ser equivalents i no poden implicar una major càrrega de treball, tràmits o molèsties per a l’usuari en comparació a la que implicaria fer-ho mitjançant el lloc web. 

Els canvis de criteri introduïts a la nova versió de la guia sobre ús de cookies obligaran als responsables del tractament titulars de llocs web i apps a revisar els mecanismes pels quals recullen els consentiments per a l’ús de les cookies als seus llocs web i, en cas de veure’s afectats per les modificacions, redissenyar els mecanismes d’obtenció del consentiment. D’acord amb el que estableix l’AEPD, els responsables de les pàgines web disposen fins al 31 d’octubre d’aquest any per adaptar-se a la nova regulació.