Un banner que ofrece «Aceptar todo» con un solo clic y esconde el rechazo en un submenú no cumple lo que la CNIL espera. Su regla cabe en una frase: rechazar los rastreadores debe ser tan fácil como aceptarlos. Data de septiembre de 2020, pero es uno de los errores que más se ven en una web.
Qué dice la ley
El artículo 82 de la ley Informatique et Libertés (ley n.º 78-17 de 6 de enero de 1978) transpone el artículo 5.3 de la directiva ePrivacy. Obliga a informar al usuario de forma clara y completa sobre la finalidad del acceso o de la inscripción de información en su terminal, y sobre los medios para oponerse. Esos accesos o inscripciones solo pueden producirse después de que el usuario haya dado su consentimiento.
Qué añade la CNIL
En sus directrices modificativas y en su recomendación de septiembre de 2020, la CNIL precisa que seguir navegando sin más ya no puede considerarse una expresión válida del consentimiento: hace falta un acto positivo claro. También recomienda que la interfaz de recogida ofrezca un botón «Rechazar todo» junto al botón «Aceptar todo», y que el usuario pueda retirar su consentimiento con facilidad y en cualquier momento.
Qué no requiere consentimiento
El artículo 82 prevé dos excepciones: el acceso o la inscripción cuya finalidad exclusiva sea permitir o facilitar la comunicación por vía electrónica, y el que sea estrictamente necesario para prestar un servicio de comunicación en línea solicitado expresamente por el usuario. En la práctica, la CNIL cita la autenticación, la conservación de un carrito de compra y ciertas mediciones de audiencia. Esos rastreadores no pasan por el banner.
A qué se expone una web que no cumple
La CNIL puede requerir formalmente a la organización que se ajuste a la norma y después imponer una multa administrativa. El límite es de 10 000 000 € o el 2 % del volumen de negocio anual mundial, aplicándose la cifra más alta, y sube a 20 000 000 € o el 4 % en los casos contemplados en el artículo 83 del RGPD. Son límites máximos, no tarifas: una pequeña empresa no está expuesta como un gran grupo.
Cuatro comprobaciones que puedes hacer en tu web
¿Se ve el rechazo ya en el primer nivel del banner? Abre tu web en navegación privada y cuenta los clics necesarios para aceptar y luego para rechazar.
¿No se instala ningún rastreador antes de elegir? La pestaña «Aplicación» de las herramientas del navegador muestra lo que se escribe desde que llegas a la página.
¿Puedes retirar tu elección? Lo más sencillo es un enlace permanente en el pie de página.
¿Tu política de cookies se corresponde con las herramientas realmente instaladas? Un píxel publicitario añadido por un proveedor hace que la página deje de ser veraz sin que nadie lo note.
El cumplimiento sigue siendo responsabilidad del profesional: este artículo informa, pero no sustituye el consejo de un abogado o de un DPO en una situación concreta.
Fuente: artículo 82 y artículo 20 (IV, 7.º) de la ley n.º 78-17 de 6 de enero de 1978, páginas «La loi Informatique et Libertés» de cnil.fr; «Cookies et autres traceurs : la CNIL publie des lignes directrices modificatives et sa recommandation», cnil.fr, páginas consultadas el 3 de noviembre de 2026.
