Sentencia C-604-22 DEL TJUE
¿Qué resuelve?
Sentencia del TJUE C-604/22: Esta reciente sentencia declara que el Marco de Transparencia y Consentimiento (TCF 2.0), ampliamente utilizado en las páginas web, es ilegal en su configuración actual. Esto se debe a que recopila las cadenas de consentimiento, que son consideradas datos personales.
IAB Europa como controlador conjunto: La sentencia también considera que IAB Europa es un controlador conjunto, ya que determina en parte los medios y propósitos para la cadena de consentimiento del TCF.
Legalidad de las tecnologías publicitarias actuales en la UE: Todas las tecnologías publicitarias actuales en la UE que utilizan el TCF son consideradas ilegales.
Necesidad de consentimiento previo del usuario: Antes de que se puedan mostrar anuncios dirigidos, es necesario obtener el consentimiento previo del usuario para la recopilación y el procesamiento de sus datos. El consentimiento específico debe darse para cada proveedor de anuncios de la cadena RTB.
Cumplimiento de la sentencia: La única manera de cumplir con esta sentencia es que los sitios web eliminen todas las tecnologías que utilizan TCF de sus sitios web y aplicaciones. Los banners de consentimiento actuales no pueden cumplir con la sentencia.
TC String como dato personal: La TC String se considera un dato personal, ya que se asocia con ciertos datos, como la dirección IP del dispositivo de un usuario u otros identificadores, que permiten identificar a dicho usuario.
Procedimiento Nº: PS/00524/2023 de la AEPD
Banner de información de cookies existentes en la primera capa (página principal)
- Consentimiento a la instalación de cookies en el equipo terminal
- Acciones que no se consideran una clara acción afirmativa
- Cómo obtener el consentimiento del usuario de forma expresa
- Prohibición de los “Muros de Cookies”
Información que debe incluir el banner
- Posibilidad de retirar el consentimiento para el uso de las cookies una vez prestado
- Cómo los usuarios pueden retirar su consentimiento
- Ejemplos de mecanismos que permiten retirar el consentimiento
Importancia de una correcta política de cookies
- La obligación de transparencia e información previa al usuario
- La información exacta, precisa, en lenguaje nativo y lenguaje natural
- Exhaustividad en el listado de cookies y la información. Consentimiento granular
- Información mínima: Descripción, clasificación, caducidad, tercero o propia, funcionalidad y acceso a Política de Privacidad
Consecuencias de no cumplir con el RGPD y la LSSI
- La denuncia y el expediente sancionador
- La pérdida reputacional
- La pérdida de la confianza de los clientes y usuarios. La privacidad como tendencia
Clonclusiones
- Cookie Compliance y la ética. El cumplimiento legal en las páginas webs
- El conocimiento de las tecnologías y su implementación para el marketing “privacy friendly”
- Google Consent mode v2 (la actualización de Google para validar que disponemos del consentimiento).