La Agencia Española de Protección de Datos (AEPD) ha anunciado la actualización de la Guía sobre el uso de las cookies para adaptarla a las Directrices 03/2022 sobre patrones oscuros del Comité Europeo de Protección de Datos (CEPD/EDPB).
Tal y como ocurrió en las anteriores versiones, la nueva actualización de la guía ha contado con la participación de IAB Spain, la Asociación Española de Anunciantes (AEA), Autocontrol y ADigital.
Entre los principales cambios, destaca la incorporación del criterio del Comité Europeo que indica que las acciones de aceptar o rechazar cookies tienen que presentarse en un lugar y formato destacados, y ambas acciones deben estar al mismo nivel, sin que sea más complicado rechazarlas que aceptarlas.
A este respecto, la guía incluye nuevos ejemplos de cómo deben mostrarse estas opciones, ofreciendo recomendaciones sobre el color, el tamaño y el lugar en el que aparecen, entre otros.
En paralelo, ha habido modificaciones en relación a los muros de cookies. La anterior versión del documento ya precisaba que, para que el consentimiento pudiera considerarse otorgado libremente, el acceso al servicio y a sus funcionalidades no podía estar condicionado a que el usuario consintiese el uso de cookies.
Por ello, recuerdan, podía haber supuestos en los que la no aceptación de la utilización de cookies impidiese el acceso al sitio web o el uso total o parcial del servicio, siempre que se informase al usuario y se ofreciese por parte del editor una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies. La nueva versión de la guía aclara que dicha alternativa no tendrá por qué ser necesariamente gratuita.
En cuanto a las cookies de personalización, se establece que cuando el propio usuario toma decisiones sobre ellas, se considerarán cookies técnicas que no requieren consentimiento, sin que puedan ser utilizadas para otros fines.
En cambio, cuando es el editor el que adopta este tipo de decisiones sobre las cookies de personalización, basándose en la información que obtiene del usuario deberá informar sobre ello, ofreciendo de forma destacada la opción de aceptarlas o rechazarlas. En este caso, el editor tampoco podrá emplearlas para otros fines.
Según informan desde las entidades, los criterios recogidos en la nueva versión de la guía deberán implementarse, a más tardar, el 11 de enero de 2024. Puede descargarse la nueva guía aquí.