El Comite Europeo de Proteccion de Datos (CEPD) establecio un grupo de trabajo para examinar las practicas comunes de banners de cookies en los sitios web. Sus hallazgos confirmaron que la mayoria de los patrones de diseno enganosos utilizados en los banners de cookies son ilegales segun la legislacion de privacidad de la UE.

Hallazgos clave

El grupo de trabajo identifico varias practicas no conformes que estan extendidas en internet. Los banners que carecen de un boton de "rechazar todo" en la primera capa, los que utilizan enfasis visual para dirigir a los usuarios hacia la aceptacion y los disenos que requieren multiples clics para rechazar las cookies fueron todos considerados violaciones de los requisitos de consentimiento. El principio fundamental establecido es que rechazar cookies debe ser tan sencillo como aceptarlas.

Por que esto importa

El CEPD es el organismo donde se reunen todas las autoridades de privacidad de la UE y el EEE, lo que hace que su orientacion sea altamente autoritativa. Cuando el Comite toma una posicion sobre el cumplimiento de los banners de cookies, es probable que las autoridades nacionales sigan su ejemplo en sus decisiones de aplicacion.

El dilema del consentimiento

Los hallazgos del grupo de trabajo crean un verdadero dilema para los sitios web que utilizan analitica y publicidad basada en cookies. Los banners de cookies conformes que presentan a los usuarios una eleccion justa y transparente resultan consistentemente en altas tasas de rechazo. Las organizaciones deben elegir entre el cumplimiento legal con menores tasas de recopilacion de datos, o el uso continuado de disenos manipuladores que atraen cada vez mas el escrutinio regulatorio y las multas.