Las autoridades de protección de datos apoyan el llamamiento de noyb para que los banners de cookies sean justos (sí/no)
Un grupo de trabajo del Consejo Europeo de Protección de Datos (CEPD) ha publicado un proyecto de informe en respuesta a las más de 700 quejas de noyb sobre los banners de cookies. Las Autoridades Europeas de Protección de Datos (AEPD) apoyan en gran medida las quejas de noyb. Si las autoridades de protección de datos aplican este informe en sus prácticas cotidianas, se garantizará un "umbral mínimo" para los usuarios de sitios web.
¿Los peores banners de cookies desaparecerán pronto? La mayoría de los usuarios asocian el RGPD principalmente con los angustiosos "banners de cookies". Los peores casos deberían desaparecer pronto, ya que las siguientes prácticas comunes se consideran claramente ilegales en virtud de la legislación de la UE, según el proyecto de informe del EDPB:
- Sin opción de rechazo en la primera capa (pero oculta en una subcapa)
- Casillas marcadas previamente en lugar de consentimiento activo
- Enlaces diminutos en otro texto para denegar el consentimiento
- Enlaces fuera del banner de cookies para denegar el consentimiento
- Alegar interés legítimo para instalar cookies no esenciales (y no pedir el consentimiento)
- No ofrecer una opción permanente para retirar el consentimiento
Ala Krinickytė, abogada de protección de datos de noyb:"Estamos muy contentos de que las autoridades hayan acordado el umbral mínimo de protección contra los banners abusivos. Los banners con cookies se han convertido en el ejemplo más claro del incumplimiento del RGPD. Necesitamos que las autoridades tomen medidas urgentes, para garantizar la confianza de los ciudadanos en las leyes europeas de privacidad."
El proyecto de Decisión es el resultado de la cooperación de las APD en el grupo de trabajo del EDPB sobre banners de cookies, creado en septiembre de 2021 a raíz de la presentación de más de 500 denuncias sobre banners de cookies por parte de noyb. El proyecto de informe refleja el mínimo común denominador en la interpretación de la legislación aplicable por parte de las APD y establece un umbral mínimo para evaluar los banners de cookies de consentimiento. Muchas directrices nacionales van incluso más allá y noyb opina igualmente que la ley requiere más protecciones, por ejemplo en virtud del requisito de "imparcialidad" del GDPR.
Silencio parcial de las APD. Algunas cuestiones no se aclaran plenamente en el proyecto de informe del SEPD. El informe simplemente guarda silencio al respecto. Esto puede dar lugar a nuevos debates e incertidumbre en el futuro. Entre otras cosas, el Grupo Operativo no ha adoptado una decisión sobre los colores y contrastes engañosos de los botones ni ha definido qué es "un lugar visible y normalizado" para retirar el consentimiento. La versión final del informe del EDPB aún no se ha adoptado. Es posible que aclare aún más estas cuestiones.
Felix Mikolasch, abogado especializado en protección de datos de noyb: "Sobre algunas cuestiones polémicas hay un silencio ensordecedor por parte de las autoridades, por ejemplo sobre los colores engañosos de los botones. Se necesitanorientaciones más claras para proteger más a los usuarios"
Estado de las denuncias de noyb. En marzo de 2021, noyb escaneó la web en busca de banners de cookies ilegales y presentó más de 700 denuncias en toda Europa. De los sitios web escaneados inicialmente, al menos el 56% introdujo banners de cookies más conformes, entre ellos Coca-Cola, Raiffeisen, Mastercard. A fecha de hoy, se han cerrado 60 casos de cookies.
Primeras acciones judiciales. En una historia relacionada, noyb acudió a los tribunales por las decisiones de la Autoridad de Protección de Datos de Baviera. Al contrario que otras APD, la de Baviera no tomó medidas ante un banner que era claramente engañoso y empujaba a los usuarios a dar su consentimiento. La APD bávara argumenta principalmente que los interesados no tienen derecho a que una APD tome medidas y que el banner era cuestionable, pero la APD no vio la necesidad de tomar medidas. noyb espera que los tribunales competentes anulen ahora la decisión de la APD y la obliguen a defender los derechos de los usuarios.
