L’AEPD va publicar el passat mes de juliol de 2023 la seva nova guia de galetes i va concedir un període de 6 mesos per adaptar les pàgines web a la nova normativa.

El termini finalitza el dia 11-1-2024
La raó del canvi és que el febrer del 2023 el Comitè Europeu de Protecció de Dades (EPDB) va publicar les Directrius 03/2022 sobre patrons enganyosos a les xarxes socials.

La normativa reguladora de les galetes és:

• El Reglament General de Protecció de Dades (RGPD).
• La Llei de serveis de la Societat de la Informació i de Comerç Electrònic (LSSICE).

L’incompliment de les obligacions sobre galetes (art. 38 LSSICE) pot suposar multes importants:

• La infracció lleu (art. 39.1.c LSSICE), multa de fins a 30.000 euros.
• La infracció greu (art. 39.1.b LSSICE), multa de fins a 150.000 euros.

Es recomana la lectura completa, aquestes són algunes de les novetats:

1.- La inclusió d’un tercer botó a la primera capa
A la primera capa, això és aquella que apareix de forma obligatòria en accedir a la web, ha dincloure ara 3 botons de forma obligatòria:

• Acceptar
• Rebutjar
• Configurar

És a dir, es reconeix el dret a rebutjar totes les cookies des de la primera capa. Els banners de les 3 opcions han de ser iguals i estar al mateix nivell i evitar qualsevol disseny que indueixi a error a l’usuari (colors o contrastos enganyosos, menor tamany, etc…). A la guia hi ha diversos exemples.

2.- La segona capa no permet les opcions premarcades
A més que no és possible el marcatge previ de les cookies, la segona capa ha d’incloure informació sobre:

• Definició i funció genèrica de les cookies.
• Informació sobre el tipus de galetes que s’utilitzen i la seva finalitat.
• Identificació de qui utilitza les cookies (editor, tercers…)
• Informació sobre la manera d’acceptar, denegar o revocar el consentiment per a l’ús de galetes.
• Informació sobre les transferències de dades a països tercers realitzades per l’editor.
• En cas que calgui prendre alguna decisió sobre els efectes jurídics o que l’afectin a l’usuari cal que s’informi.
• Període de conservació de les dades per als diferents fins.
• En relació amb la resta d’informació exigida, l’editor podrà remetre’s a la política de privadesa.

3.- La modificació de les opcions
També hi ha d’haver un procediment fàcil que permeti a l’usuari modificar la decisió prèvia per una altra en qualsevol moment, és a dir, que pugui retirar el consentiment prèviament donat.

4.- Les cookies paywalls o murs de cookies
La guia diu que podran existir determinats supòsits en què la no acceptació de la utilització de cookies impedeixi l’accés al lloc web o la utilització total o parcial del servei, sempre que s’informi adequadament sobre això a l’usuari i s’ofereixi una alternativa, no necessàriament gratuïta, d’accés al servei sense necessitat d’acceptar l’ús de galetes.

És a dir, si un usuari tria no acceptar galetes, i això impedeix l’accés total o parcial a un lloc web, l’editor ha de proporcionar una altra manera d’accedir al servei, però l’alternativa pot ser de pagament.

5.- Les cookies de preferència o personalització
Si és l’usuari qui pren decisions sobre les galetes (tipus d’idioma o moneda), es consideren galetes tècniques que no requereixen consentiment, sense que puguin ser utilitzades per a altres finalitats. Si en canvi és l’editor qui decideix sobre ella, basant-se en la informació que obté de l’usuari, n’haurà d’informar oferint de manera destacada l’opció d’acceptar-les o rebutjar-les.

Aquí podeu consultar la guia

Aquí podeu llegir la nota de premsa

Ramon Arnó Torrades
Ceo de La Família Digital