La Directiva sobre la privacidad y las comunicaciones electrónicas, también conocida como la ley de cookies de la Unión Europea (UE), es un texto legislativo sobre privacidad que obliga a los sitios web a obtener el consentimiento de los visitantes europeos antes de recopilar su información personal.
Protege los derechos de privacidad dando a los consumidores el derecho a decir "no" si una empresa quiere recoger, almacenar y utilizar su información.
A continuación, explico la ley de cookies de la UE, a quién afecta, cómo cumplir los requisitos y la comparo con otras leyes de cookies de todo el mundo.
¿Qué es la Directiva ePrivacy (Ley de Cookies de la UE)?
La Ley de Cookies de la UE es un apodo de la Directiva sobre la privacidad y las comunicaciones electrónicas, una directiva que obliga a los sitios web a obtener el consentimiento de los usuarios antes de almacenar, utilizar o recuperar su información personal.
Entró en vigor en 2011 y fue la primera ley que obligaba a los sitios web a obtener el consentimiento previo de los usuarios establecidos en la UE antes de activar rastreadores y cookies para procesar sus datos.
Funciona junto con el Reglamento General de Protección de Datos (rgpd).
¿A quién se aplica la Directiva sobre la privacidad y las comunicaciones electrónicas?
Independientemente de dónde esté ubicada su empresa, la ley de cookies de la UE se aplica a todos los sitios web con visitantes de la UE que también:
- Utiliza cookies u otros rastreadores, y
- Procesa y almacena los datos de personas en la UE.
Esto significa que las leyes sobre privacidad, como la Directiva sobre privacidad electrónica, podrían afectar a su negocio si su sitio web utiliza herramientas de terceros, como Google Analytics o Microsoft UET, para recopilar y analizar datos.
Requisitos de la Directiva sobre la privacidad y las comunicaciones electrónicas
La ley de cookies de la UE le obliga a:
- Abstenerse de colocar rastreadores y cookies en los navegadores de los usuarios hasta que éstos hayan dado su consentimiento para ello.
- Pida a los usuarios su consentimiento para todos los rastreadores y cookies de su sitio web
- Proporcione a los usuarios información detallada sobre todos los rastreadores y cookies de su sitio web.
- Ofrecer a los usuarios la posibilidad de retirar el consentimiento u optar por no darlo con la misma facilidad con la que optan por darlo.
La ley de cookies solo obliga a hacerlo en el caso de las cookies no esenciales, como las de publicidad y redes sociales.
No es necesario seguir estas normas para las cookies esenciales, que son los tipos de cookies de sitios web que son:
- Necesarios para prestar un servicio en línea, como su sitio web o un servicio en su sitio web
- Utilizados únicamente para facilitar o llevar a cabo la transmisión de comunicaciones a través de una red
Pero tenga en cuenta que la ley de cookies de la UE no es sólo para las cookies.
A pesar de su sobrenombre, la Directiva sobre intimidad y comunicaciones electrónicas está pensada para aplicarse a todo tipo de tecnología que pueda utilizarse para almacenar y procesar información de los usuarios.
Por eso no nombra explícitamente ninguna tecnología: quiere abarcarlas todas, incluidas las que aún no se han creado.
Sólo se la conoce como ley de cookies de la UE porque las cookies son actualmente la tecnología más común para almacenar información del usuario en dispositivos personales.
¿A quién protege la Directiva sobre privacidad electrónica?
La Directiva sobre la privacidad y las comunicaciones electrónicas protege a los ciudadanos de la UE dándoles la posibilidad de elegir si desean que se instalen cookies u otros rastreadores en sus navegadores y en qué momento.
También fomenta la transparencia en línea, que es un aspecto importante de la privacidad de los datos, especialmente para los usuarios de sitios web.
En lugar de navegar por sitios web sin saber qué ocurre con su información personal, tienen la oportunidad de interactuar con un banner de consentimiento y saber qué sitios web quieren recopilar sus datos.
¿Cómo se compara la Directiva sobre privacidad electrónica con la rgpd?
La Directiva sobre privacidad electrónica y el Reglamento General de Protección de Datosrgpd) son actos legislativos europeos diferentes, pero funcionan juntos para formar una gran parte del marco de privacidad de la región.
Representan dos tipos diferentes de leyes europeas.
- La Directiva sobre la privacidad y las comunicaciones electrónicas es una Directiva: Requiere la aplicación nacional por parte de los Estados miembros de la UE, que deben crear leyes para incorporar la Directiva a sus ordenamientos jurídicos.
- La rgpd es un Reglamento: Es aplicable en todos los Estados miembros una vez que entra en vigor y no requiere ninguna aplicación nacional ni la adopción de nuevas leyes.
También se centran en diferentes aspectos específicos de la privacidad de los datos personales.
La Directiva sobre privacidad y comunicaciones electrónicas se centra en las cookies y las tecnologías de rastreo, mientras que la rgpd se centra en el tratamiento de datos personales.
Multas y sanciones por incumplimiento
Las sanciones por infringir la Ley de Cookies de la UE las determinan los gobiernos locales, pero la mayoría de los reguladores adoptan las siguientes medidas si usted incumple la normativa:
- Solicitar información adicional: Un regulador local podría solicitar información adicional a su empresa, como sus términos y condiciones, política de cookies, una lista de todas las cookies que utiliza su sitio, o cualquier cosa que le ayude a determinar si cumple la ley.
- Solicitar posibles cambios: Si su regulador determina que su sitio web no es conforme, le pedirá que lo haga conforme y le proporcionará una lista de cambios necesarios que deberá aplicar en un plazo determinado.
- Cumplimiento: Si no cumple con la ley de cookies de la UE después de la solicitud de cambios, podría enfrentarse a cargos penales y multas.
Las multas varían según la jurisdicción y la gravedad de las infracciones, pero pueden ascender a cientos de millones.
Por ejemplo, Francia multó recientemente a Google con la friolera de 169 millones de dólares y a Facebook con 67 millones de dólares por exigir demasiados clics para que los usuarios puedan rechazar las cookies.
Cómo ayuda Termly a las empresas con la Directiva sobre la privacidad y las comunicaciones electrónicas
¿Necesita un banner de consentimiento para ayudar a su sitio web a alinearse con la Directiva sobre la privacidad y las comunicaciones electrónicas? Utilice la plataforma de gestión del consentimiento deTermly.
Nuestro completo CMP incluye un banner de consentimiento personalizable con funciones como:
- Soporte Multilingüe
- Bloqueador automático de scripts
- Consentimiento regional
- Centro de preferencias
- Registros de consentimiento
También tendrá acceso a un escáner de sitios web, a un generador de política de cookies y a un formulario de solicitud de acceso del interesado (DSAR).
La Directiva sobre la privacidad y las comunicaciones electrónicas es otra ley europea que conforma el panorama jurídico de la protección de datos en la región, y tiene un impacto significativo en la mayoría de los sitios web.
Exige que los sitios web presenten a los visitantes una experiencia de consentimiento que les permita aceptar o rechazar cookies y otros rastreadores antes de que se coloque nada en sus navegadores.
También obliga a estos sitios web a ser más transparentes sobre qué información recogen las cookies y por qué quieren desplegarlas.
Puede simplificar la configuración de su banner de consentimiento para cumplir las expectativas de leyes como la Directiva de privacidad electrónica utilizando el CMP deTermly.
Más sobre el autor
Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido responsable de protección de datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implantar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, LPRPDE, Directiva Sobre Privacidad Electrónica, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor
