Banners de cookies: lo que exige realmente la ley austriaca

Todo lo que en tu web no sea estrictamente necesario solo puede guardarse o leerse en el dispositivo del visitante tras su consentimiento. Rechazar debe ser tan fácil como aceptar, y nada puede cargarse antes de que el visitante decida.

Casi todas las webs de empresa tienen un banner de cookies, y muchos no cumplen las normas. No por mala intención, sino porque los creadores de webs y los plug-ins cargan más de lo que sus dueños saben. Este artículo explica qué se aplica en Austria y cómo revisar tu propia web.

Dos conjuntos de normas

En Austria, el § 165.3 de la Ley de Telecomunicaciones de 2021 (TKG 2021) regula si se puede guardar o leer información en un dispositivo. Afecta a las cookies, pero también al almacenamiento local y técnicas similares. Sin consentimiento solo se permite si es estrictamente necesario para prestar un servicio que el visitante ha pedido expresamente o para transmitir una comunicación.

Cómo debe ser el consentimiento lo dice el RGPD: libre, específico, informado e inequívoco, y retirarlo debe ser tan fácil como darlo (art. 4.11 y art. 7 RGPD). En cuanto se tratan datos personales, por ejemplo direcciones IP enviadas a un tercero, se aplica además el RGPD.

Qué necesita consentimiento

• herramientas de analítica y estadística, por regla general
• píxeles de publicidad y retargeting, plug-ins de redes sociales
• vídeos y mapas incrustados de terceros, como YouTube o Google Maps
• widgets de chat y herramientas similares que cargan desde servidores externos

No necesita consentimiento lo que la web necesita para funcionar: una cookie de sesión para el carrito o el inicio de sesión, una cookie que guarda la propia decisión de consentimiento o el balanceo de carga.

Así es un banner correcto

Las autoridades europeas de protección de datos acordaron en 2023 posiciones comunes en un grupo de trabajo sobre banners de cookies. Los puntos clave:

• un botón «Rechazar» en la primera capa, tan visible como «Aceptar»
• ninguna casilla premarcada
• ningún truco de diseño, como un enlace pálido para rechazar junto a un botón llamativo para aceptar
• el «interés legítimo» no sustituye aquí al consentimiento
• una forma de cambiar o retirar la decisión más tarde, por ejemplo un enlace en el pie de página

Revisa tu propia web

1. Abre tu web en una ventana privada del navegador y no hagas clic en el banner.
2. Abre las herramientas para desarrolladores (F12), pestaña «Red», y recarga. Cada solicitud a otro dominio antes de tu decisión es un posible problema.
3. En «Aplicación» → «Cookies» ves lo que ya se ha guardado.
4. Haz clic en «Rechazar» y repite: después de rechazar solo deberían quedar las solicitudes necesarias.
5. Compara el resultado con tu política de privacidad: todo lo que se carga debe estar descrito allí.

Errores frecuentes

• Las fuentes cargadas desde los servidores de Google transmiten la dirección IP del visitante. Alójalas en tu propio servidor.
• Los vídeos y mapas se cargan en cuanto se abre la página. Un marcador de posición que solo carga el contenido tras un clic lo soluciona.
• El banner dice «solo necesarias», pero el script de estadísticas arranca igualmente.

¿Quieres una segunda opinión? Nuestra revisión rápida RGPD cubre web, formularios y cookies. Ver nuestros servicios.