Banner de cookies: ¿obligatorio o no?

Un banner no es un fin en sí mismo. Lo decisivo es si un sitio accede al dispositivo o integra servicios que no son imprescindibles.

La cuestión «banner sí o no» depende de una sola comprobación: ¿accede la página al terminal sin necesidad técnica? Una simple página informativa con fuentes servidas localmente, sin analítica, sin vídeos incrustados y sin píxeles de marketing no necesita banner de consentimiento — ni siquiera un aviso de «solo usamos cookies técnicamente necesarias» si no se establece ninguna cookie. A la inversa, un solo servicio sujeto a consentimiento (Google Fonts desde Google, un embed de YouTube, Google Analytics) basta para activar la obligación de banner.

Son esenciales el consentimiento activo e informado y el bloqueo de los accesos que lo requieren. La gran mayoría de autoridades del informe del CEPD cuestiona la falta de rechazo en una capa con botón de aceptación. Un diseño engañoso puede perjudicar el consentimiento; deben evaluarse el caso concreto y las normas nacionales.

El error técnico más común es el banner «cosmético»: se muestra, pero los scripts de seguimiento ya se ejecutan en segundo plano. Solo es eficaz una solución que bloquee realmente los scripts hasta que se libere una categoría — mediante un bloqueador de scripts o mediante las API de consentimiento de las herramientas correspondientes. Tras la configuración, comprueba en una ventana privada: tras un clic en «Rechazar», ¿de verdad no carga nada desde google-analytics.com, connect.facebook.net u hosts similares?

¿Es un riesgo?

Según § 25 apdo. 1 TDDDG, todo acceso no imprescindible al dispositivo requiere consentimiento previo. Solo las operaciones estrictamente necesarias (§ 25 apdo. 2) están exentas. Un banner que carga rastreadores a pesar de «Rechazar» o que oculta «Rechazar» no cumple los requisitos.

Qué puedes hacer

• Comprobar qué servicios son realmente técnicamente necesarios — solo estos sin consentimiento.
• Si no se integra nada que requiera consentimiento: no hace falta banner.
• Si no, una herramienta de consentimiento que haga rechazar tan fácil como aceptar y cargue los servicios solo tras el acuerdo.
• Tras la configuración, probar si de verdad no se carga nada que requiera consentimiento tras «Rechazar».

Preguntas frecuentes

¿Necesito un banner de cookies si no establezco ninguna cookie?

Solo si se accede al terminal de todos modos — por ejemplo mediante la lectura de identificadores, LocalStorage para fines no necesarios o la carga de recursos externos que transmiten la IP. Si de verdad no se carga nada no necesario, no hace falta banner.

¿Basta un banner con solo un botón «Aceptar»?

Son esenciales el consentimiento activo e informado y el bloqueo de los accesos que lo requieren. La gran mayoría de autoridades del informe del CEPD cuestiona la falta de rechazo en una capa con botón de aceptación. Un diseño engañoso puede perjudicar el consentimiento; deben evaluarse el caso concreto y las normas nacionales.

¿Están realmente exentas las cookies técnicamente necesarias?

Sí, conforme al art. 25.2 TDDDG — pero solo si el acceso es estrictamente necesario para un servicio solicitado expresamente por la persona usuaria. Carrito, sesión de inicio de sesión y ajuste de idioma entran; analítica, marketing y tests A/B no.

¿Cómo pruebo si mi banner es eficaz?

Abre la página en una ventana privada, herramientas de desarrollo, pestaña «Red», luego haz clic en «Rechazar» y recarga la página. Si aparecen solicitudes a hosts de analítica o marketing después, el banner no bloquea eficazmente.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.