Cookiebot CMP (cookiebot.com, pertenece a Usercentrics) combina un escaneo mensual de cookies, un banner de consentimiento y un bloqueo automático de scripts. Su eficacia depende por completo de una integración correcta en el modo «auto-blocking».
Cookiebot funciona en dos modos. En el modo automático (auto-blocking), el script intenta impedir todos los rastreadores conocidos antes del consentimiento interceptando su ejecución. Esto solo funciona si el script de Cookiebot es realmente el primero en el head: cualquier script anterior escapa a su control. En el modo manual, Cookiebot no bloquea nada por sí mismo; en su lugar, todas las etiquetas deben marcarse con type="text/plain" y el atributo data-cookieconsent, o vincularse mediante la API de consentimiento.
El escaneo mensual de cookies es la función central de Cookiebot, pero tiene los límites habituales de los escáneres automáticos: rastrea un número limitado de subpáginas, solo detecta lo que se carga en el momento del escaneo y clasifica las cookies con una base de datos que no conoce todos los servicios de nicho. Las cookies desconocidas acaban como «sin clasificar» y deben categorizarse manualmente.
Cookiebot pertenece a Usercentrics desde 2021. El plan gratuito (un dominio, hasta 50 subpáginas) es bastante más limitado que los de pago: según portales comparativos (situación en 2026), solo bloqueo manual en lugar de auto-blocking, un idioma de banner, casi ninguna opción de diseño y una validez corta del consentimiento guardado. Quien use el plan gratuito tiene que marcar cada etiqueta por su cuenta con data-cookieconsent. Los planes de pago se facturan según el número de subpáginas. Conviene comprobar las condiciones actuales en cookiebot.com antes de decidir.
El marcado manual se ve así: <script src="…"> pasa a ser <script type="text/plain" data-cookieconsent="statistics" src="…"> — el navegador trata el script como texto hasta que Cookiebot lo activa tras el consentimiento correspondiente. Los valores válidos son preferences, statistics y marketing (también combinados, p. ej. "statistics, marketing"). Con data-cookieconsent="ignore" se excluye deliberadamente un script del auto-blocking; solo debería aplicarse a scripts realmente necesarios. El propio código puede consultar el estado mediante window.CookieConsent.consent.statistics o .marketing; en el servidor está en la cookie «CookieConsent».
El escaneo de Cookiebot y una comprobación de consentimiento como la de consentglass responden a preguntas distintas. El escaneo de Cookiebot inventaría qué cookies y servicios aparecen en las subpáginas y con ello rellena la declaración de cookies. No comprueba si el banner bloquea realmente en funcionamiento: para eso hay que mirar desde fuera qué solicitudes y cookies se producen en la primera visita, antes de cualquier consentimiento. Justo ahí aparecen los errores de integración típicos: un script antes de la etiqueta de Cookiebot, un data-cookieconsent olvidado, un contenedor del gestor de etiquetas que se dispara con independencia del banner.
En modo manual, Cookiebot no bloquea nada por sí solo: cada etiqueta debe entonces vincularse mediante el atributo data-cookieconsent o a través de Google Consent Mode. Si se olvida, el rastreador se carga a pesar del rechazo y falta la base jurídica del art. 25.1 TDDDG. Incluso el modo auto-blocking no capta de forma fiable las etiquetas del lado del servidor ni los scripts cargados solo tras una interacción.
El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.
Este texto es información general según nuestro leal saber y entender, no asesoramiento jurídico. Para un caso concreto, consulta a un despacho especializado en derecho de las TI.