Banner de cookies: obrigatório ou não?

Um banner não é um fim em si mesmo. O decisivo é se um site acede ao dispositivo ou incorpora serviços que não são indispensáveis.

A questão «banner sim ou não» depende de uma única verificação: a página acede ao dispositivo sem necessidade técnica? Uma simples página informativa com tipos de letra servidos localmente, sem análise, sem vídeos incorporados e sem pixels de marketing não precisa de banner de consentimento — nem sequer de um aviso «só usamos cookies tecnicamente necessários» se não for definido qualquer cookie. Inversamente, um único serviço sujeito a consentimento (Google Fonts a partir da Google, um embed do YouTube, Google Analytics) basta para desencadear a obrigação de banner.

São essenciais o consentimento ativo e informado e o bloqueio dos acessos que o exigem. A grande maioria das autoridades no relatório do CEPD contesta a ausência de rejeição numa camada com botão de aceitação. Um desenho enganador pode comprometer o consentimento; é necessário avaliar o caso concreto e as regras nacionais.

O erro técnico mais comum é o banner «cosmético»: é apresentado, mas os scripts de rastreamento já correm em segundo plano. Só é eficaz uma solução que bloqueie realmente os scripts até à libertação de uma categoria — através de um bloqueador de scripts ou das APIs de consentimento das respetivas ferramentas. Após a configuração, verifique numa janela privada: após um clique em «Recusar», não carrega mesmo nada de google-analytics.com, connect.facebook.net ou hosts semelhantes?

Isto é um risco?

Nos termos do § 25 n.º 1 TDDDG, todo o acesso não indispensável ao dispositivo necessita de consentimento prévio. Só as operações estritamente necessárias (§ 25 n.º 2) estão isentas. Um banner que carrega rastreadores apesar de «Recusar» ou que oculta «Recusar» não cumpre os requisitos.

O que pode fazer

• Verificar que serviços são mesmo tecnicamente necessários — só esses sem consentimento.
• Se nada que exija consentimento estiver incorporado: banner não é necessário.
• Caso contrário, uma ferramenta de consentimento que torne recusar tão fácil como aceitar e carregue os serviços apenas após o acordo.
• Após a configuração, testar se, após «Recusar», nada que exija consentimento carrega de facto.

Häufige Fragen

Preciso de um banner de cookies se não definir qualquer cookie?

Só se o dispositivo for acedido de qualquer forma — por exemplo pela leitura de identificadores, LocalStorage para fins não necessários ou o carregamento de recursos externos que transmitem o IP. Se realmente nada de não necessário for carregado, não é preciso banner.

Basta um banner só com um botão «Aceitar»?

São essenciais o consentimento ativo e informado e o bloqueio dos acessos que o exigem. A grande maioria das autoridades no relatório do CEPD contesta a ausência de rejeição numa camada com botão de aceitação. Um desenho enganador pode comprometer o consentimento; é necessário avaliar o caso concreto e as regras nacionais.

Os cookies tecnicamente necessários estão mesmo isentos?

Sim, nos termos do art. 25.º n.º 2 do TDDDG — mas só se o acesso for estritamente necessário para um serviço expressamente solicitado pelo utilizador. Carrinho, sessão de início de sessão e definição de idioma incluem-se; análise, marketing e testes A/B não.

Como testo se o meu banner é eficaz?

Abra a página numa janela privada, ferramentas de programador, separador «Rede», depois clique em «Recusar» e recarregue a página. Se surgirem pedidos para hosts de análise ou marketing a seguir, o banner não bloqueia eficazmente.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.