Um banner que propõe «Aceitar tudo» com um só clique e esconde a recusa num submenu não está em conformidade com o que a CNIL espera. A regra resume-se numa frase: recusar os rastreadores deve ser tão fácil como aceitá-los. Data de setembro de 2020, mas continua a ser um dos erros mais frequentes num site.

O que diz a lei

O artigo 82.º da lei Informatique et Libertés (lei n.º 78-17, de 6 de janeiro de 1978) transpõe o artigo 5.º, n.º 3, da diretiva ePrivacy. Impõe que o utilizador seja informado de forma clara e completa sobre a finalidade do acesso ou do registo de informações no seu terminal, bem como sobre os meios de se opor. Esses acessos ou registos só podem ocorrer após o seu consentimento.

O que a CNIL acrescenta

Nas suas diretrizes modificativas e na recomendação de setembro de 2020, a CNIL esclarece que a simples continuação da navegação já não pode ser considerada uma expressão válida de consentimento: é necessário um ato positivo claro. Recomenda ainda que a interface de recolha ofereça um botão «Recusar tudo» ao lado do botão «Aceitar tudo», e que o utilizador possa retirar o consentimento com facilidade e a qualquer momento.

O que não exige consentimento

O artigo 82.º prevê duas exceções: o acesso ou registo cuja finalidade exclusiva seja permitir ou facilitar a comunicação por via eletrónica, e o que seja estritamente necessário para o fornecimento de um serviço de comunicação em linha expressamente solicitado pelo utilizador. Na prática, a CNIL cita a autenticação, a conservação de um carrinho de compras e algumas medições de audiência. Esses rastreadores não passam pelo banner.

O que arrisca um site não conforme

A CNIL pode notificar o organismo para regularizar a situação e, depois, aplicar uma coima administrativa. O limite máximo é de 10 000 000 € ou 2 % do volume de negócios anual mundial, aplicando-se o valor mais elevado, e sobe para 20 000 000 € ou 4 % nos casos previstos no artigo 83.º do RGPD. São limites máximos, não tabelas de preços: uma pequena empresa não está exposta como um grande grupo.

Quatro verificações a fazer no seu site

A recusa está visível logo no primeiro nível do banner? Abra o seu site em navegação privada e conte os cliques necessários para aceitar e depois para recusar.

Algum rastreador é instalado antes da escolha? O separador «Aplicação» das ferramentas do navegador mostra o que é gravado assim que chega à página.

Consegue retirar a sua escolha? Uma ligação permanente no rodapé é a solução mais simples.

A sua política de cookies corresponde às ferramentas realmente instaladas? Um pixel publicitário adicionado por um prestador torna a página incorreta sem que ninguém repare.

A conformidade continua a ser da responsabilidade do profissional: este artigo informa, não substitui o parecer de um advogado ou de um DPO sobre uma situação concreta.

Fonte: artigo 82.º e artigo 20.º (IV, 7.º) da lei n.º 78-17, de 6 de janeiro de 1978, páginas «La loi Informatique et Libertés» de cnil.fr; «Cookies et autres traceurs : la CNIL publie des lignes directrices modificatives et sa recommandation», cnil.fr, páginas consultadas a 3 de novembro de 2026.