Sanción de 4.000€ a La Vanguardia por vulnerar la normativa de cookies en su página web

Infracción de Cookies en La Vanguardia

La Vanguardia ha sido sancionada con una multa de 4.000 euros por vulnerar la normativa de protección de datos en el Banner de Cookies en su web. Ésta sanción pone de manifiesto la creciente importancia y complejidad del cumplimiento de las normativas de protección de datos y la privacidad en línea.

El origen de la sanción. La denuncia de un usuario.

Las actuaciones de la AEPD se iniciaron cuando un usuario preocupado por su privacidad presentó una denuncia ante la Agencia Española de Protección de Datos y alegó que, al entrar en la edición digital de La Vanguardia, el sitio intentaba instalar cookies en su dispositivo sin su consentimiento. Lo más preocupante era que, incluso después de rechazar explícitamente las cookies, el sitio seguía intentando su instalación.

La resolución.

En la resolución, la agencia desvela que la investigación de la AEPD reveló hallazgos preocupantes ya que incluso cuando los usuarios optaban por rechazar todas las cookies, el sitio web continuaba utilizando cookies no-necesarias desde el momento en que se accedía al sitio y demás no se permitía editar el consentimiento prestado desde la misma página web, por lo que se están vulnerando lo dispuesto en la LOPDGDD y la LSSI.

Además, se encontró que el sitio estaba utilizando cookies de terceros, todas relacionadas con Google, sin el consentimiento previo de los usuarios.

Por otro lado, la AEPD resuelve que la retirada del consentimiento en el caso de los banners de cookies es un tema de creciente relevancia en el ámbito de la privacidad en línea y la protección de datos. A medida que las preocupaciones sobre la recopilación de datos y el seguimiento en línea han aumentado, las autoridades reguladoras y los usuarios están buscando formas efectivas de controlar el uso de las cookies y otros mecanismos de seguimiento en línea. En este contexto, la retirada del consentimiento se ha convertido en una herramienta importante para empoderar a los usuarios y garantizar que tengan un control real sobre su privacidad en línea.

El consentimiento es un elemento clave en estas regulaciones. Antes de que se pueda colocar una cookie en el dispositivo de un usuario, el sitio web debe obtener su consentimiento informado y específico. Esto se logra comúnmente mediante el uso de banners de cookies que aparecen en la parte superior de los sitios web y solicitan el permiso del usuario. Sin embargo, la forma en que se obtiene y se gestiona ese consentimiento ha sido objeto de debate.

La retirada del consentimiento se refiere al derecho que tiene un usuario de revocar su permiso para el uso de cookies en cualquier momento. Este derecho es fundamental para la protección de la privacidad en línea, ya que permite a los usuarios tomar el control de sus datos personales. En muchos casos, retirar el consentimiento implica que las cookies deben dejar de funcionar en el sitio web, lo que puede afectar la experiencia del usuario. Existen varios desafíos y consideraciones importantes relacionados con la retirada del consentimiento en el caso de los banners de cookies:

• Facilidad de uso: Los usuarios deben poder retirar su consentimiento de manera sencilla y sin obstáculos. Los sitios web no deben dificultar este proceso ni hacerlo confuso.

• Transparencia: Los sitios web deben informar claramente a los usuarios sobre cómo pueden retirar su consentimiento y qué efectos tendrá en su experiencia de navegación.

• Cookies esenciales: Algunas cookies son necesarias para el funcionamiento básico del sitio web. Los usuarios deben poder retirar el consentimiento para las cookies no esenciales sin que esto afecte la funcionalidad esencial del sitio.

• Gestión de preferencias: Es importante que los usuarios puedan gestionar sus preferencias de cookies de manera granular, es decir, seleccionar qué tipos de cookies desean permitir y cuáles no

• Duración del consentimiento: Los usuarios deben poder retirar su consentimiento en cualquier momento. No debe ser necesario esperar hasta que expiren las cookies para hacerlo.

• Consentimiento anterior y futuro: Los usuarios también deben tener la opción de retirar el consentimiento para cookies que hayan aceptado en el pasado y de negar el consentimiento para futuras cookies.

• Cumplimiento normativo: Las empresas deben asegurarse de cumplir con las regulaciones de privacidad aplicables en su jurisdicción, lo que incluye respetar los derechos de retirada del consentimiento.

En resumen, la retirada del consentimiento en el caso de los banners de cookies es una parte fundamental de la protección de la privacidad en línea. Los usuarios deben tener el derecho y la capacidad de controlar cómo se utilizan sus datos personales en línea, y las empresas deben cumplir con las regulaciones de privacidad para garantizar que este derecho se respete adecuadamente. La transparencia, la facilidad de uso y la gestión de preferencias son elementos clave para garantizar que la retirada del consentimiento sea efectiva y respete los derechos de privacidad de los usuarios.

La agencia entendió que “procede graduar la sanción a imponer de acuerdo con los siguientes criterios agravantes”: la existencia de intencionalidad, expresión que ha de interpretarse como equivalente a grado de culpabilidad de acuerdo con la Sentencia de la Audiencia Nacional de 12/11/07 recaída en el Recurso núm. 351/2006, correspondiendo a la entidad denunciada la determinación de un sistema de obtención del consentimiento informado que se adecue al mandato de la ley.

Es por ello que la Agencia Española de Protección de Datos consideró la infracción como leve, lo que podría haber resultado en una sanción de hasta 30.000 euros.

Conclusión

Los banners de cookies pueden parecer un elemento banal del cumplimiento normativo, pero desempeñan un papel fundamental en la privacidad en linea dado que son la primera línea de comunicación entre un sitio web y sus usuarios en lo que respecta a la recopilación de datos personales a través de cookies y mecanismos similares. Estos banners deben proporcionar información clara y concisa sobre el tipo de cookies utilizadas, su propósito y la forma en que los usuarios pueden dar su consentimiento o administrar sus preferencias.

Cuando se implementan banners de cookies de manera efectiva y conforme a las la normativa vigente y las instrucciones interpretativas de las autoridades competentes se generan algunos beneficios intangibles entre los que contamos:

• Confianza del usuario: Cuando los usuarios saben que sus datos están siendo tratados de manera adecuada y transparente, es más probable que confíen en el sitio web y continúen utilizando sus servicios.
• Reputación empresarial: Las empresas que se preocupan por la privacidad y la seguridad de los datos de sus usuarios tienden a tener una mejor reputación en línea, lo que puede atraer a más clientes.
• Mejor experiencia del usuario: Al proporcionar a los usuarios opciones para administrar sus preferencias de cookies, se les permite personalizar su experiencia en línea, lo que puede mejorar su satisfacción.

No podemos terminar sin subrayar que en Lawwwing, ponemos el foco en facilitar el cumplimiento normativo de las páginas web en un entorno legal digital complejo y cambiante, por lo que te recomendamos que pruebes nuestro Banner de Cookies y veas cómo funciona su bloqueador de cookies no-esenciales.

Más información aquí.