La Agencia Española de Protección de Datos (AEPD) ha actualizado la guía sobre el uso de las 'cookies' para adaptarla a las directrices sobre consentimiento modificadas en mayo de 2020 por el Comité Europeo de Protección de Datos (CEPD), que recogen que el acceso al servicio de una página web y a sus funcionalidades no debe estar condicionado a que el usuario consienta el uso de 'cookies'.
El Comité Europeo de Protección de Datos ha revisado en mayo de 2020 las Directrices 05/2020 sobre consentimiento con el fin de aclarar su posición en relación con dos cuestiones: la validez de la opción 'seguir navegando' como forma de prestar el consentimiento por parte de los usuarios, y la posibilidad de utilizar los conocidos como 'muros de cookies', es decir, de limitar el acceso a determinados servicios o contenidos sólo a los usuarios que acepten el uso de 'cookies'.
En relación con el primero de estos puntos, el Comité considera que la opción de 'seguir navegando' no constituye en ninguna circunstancia una forma válida de prestar el consentimiento, en la medida en que tales acciones pueden ser difíciles de distinguir de otras actividades o interacciones del usuario, por lo que no sería posible entender que el consentimiento es inequívoco, como recoge la Agencia en un comunicado enviado a Europa Press.
No podrán utilizarse los denominados 'muros de cookies' que no ofrezcan una alternativa al consentimiento
Respecto a los 'muros de cookies', el Comité ha precisadoque, para que el consentimiento pueda considerarse otorgado libremente, elacceso al servicio y a sus funcionalidades no debe estar condicionado a que elusuario consienta el uso de 'cookies'.
Por ello, la guía explicita que este criterio resulta especialmente importante en aquellos supuestos en los que la denegación de acceso impediría el ejercicio de un derecho legalmente reconocido al usuario, por ser, por ejemplo, el acceso a un sitio web el único medio facilitadopara ejercitar tal derecho.
La Agencia destaca que podrán existir determinados supuestosen los que la no aceptación de la utilización de 'cookies' impida el acceso alsitio web o la utilización total o parcial del servicio, siempre que se informeadecuadamente al respecto al usuario y se ofrezca una alternativa de acceso alservicio sin necesidad de aceptar el uso de 'cookies'.
Conforme establecen las Directrices 05/2020 sobre elconsentimiento del CEPD, los servicios de ambas alternativas deberán sergenuinamente equivalentes, y además no será válido que el servicio equivalentelo ofrezca una entidad ajena al editor.
Estos nuevos criterios deberán implementarse, a más tardar,el 31 de octubre de este año, estableciéndose así un periodo transitorio detres meses para introducir los cambios necesarios en los mecanismos deobtención del consentimiento para el uso de 'cookies' que se estén utilizando.