← ALLE REGELSÆT
Cookiesamtykke i Spanien efter LSSI og AEPD’s vejledning.
Spanien kræver samtykke, før et website bruger cookies, der ikke er strengt nødvendige, efter artikel 22.2 i LSSI. AEPD’s cookievejledning beskriver, hvordan man spørger, og siden opdateringen i juli 2023 skal afvisning tilbydes på samme niveau som accept og må ikke være sværere.
LSSI i overblikOpt-in før sporing
- Gælder for
- Udbydere, der er etableret i Spanien, og udbydere uden for EU, der specifikt retter sig mod Spanien
- Cookieregel
- LSSI (lov 34/2002), artikel 22.2
- Håndhæves af
- AEPD, den spanske databeskyttelsesmyndighed
- Vejledning
- AEPD’s cookievejledning, opdateret juli 2023 og maj 2024
- Sanktioner
- Op til 30.000 € for en overtrædelse af artikel 22.2 og 30.001 til 150.000 € ved gentagelse inden for tre år efter en endelig afgørelse
DET KRÆVER LSSI
Hvad AEPD’s vejledning kræver af et spansk cookiebanner.
REGLENSamtykke før alt, der ikke er strengt nødvendigtArtikel 22.2 undtager kun lagring for at overføre en kommunikation, eller det, der er strengt nødvendigt for en tjeneste, den besøgende har bedt om. Indstillinger, den besøgende selv vælger, fx sprog eller valuta, regnes som tekniske.
MED KATLAI GDPR-tilstand afviser cookiespærren enhver cookie uden for den funktionelle kategori, indtil den besøgende har valgt, og sletter dem, der blev sat, før den kørte.
REGLENAfvis på samme niveau som accepterOpdateringen i juli 2023 indførte EDPB’s retningslinjer om vildledende design: Accept og afvisning skal tilbydes på samme lag, på samme niveau og lige så synligt. Websites havde frist til 11. januar 2024 til at tilpasse sig.
MED KATLA»Accepter alle«, »Afvis« og »Tilpas« står sammen på bannerets første lag, og intet er valgt på forhånd.
REGLENEn snæver undtagelse for besøgsmålingAEPD undtager analyse, der kun bruges til at lave anonym statistik for websitet selv, udelukkende på udgiverens vegne, uden sporing på tværs af websites og uden at data gives videre til tredjeparter. Analysetjenester, der genbruger dataene til andre formål, er ikke omfattet.
MED KATLAKatla behandler analyse som en kategori, der kræver samtykke. Hvis din måling opfylder AEPD’s betingelser, kan du omklassificere den cookie som funktionel i Katla.
REGLENForny samtykket inden for 24 månederAEPD anser det for god praksis, at et samtykke højst varer 24 måneder, og at den besøgendes valg gemmes imens, så vedkommende ikke bliver spurgt ved hvert besøg.
MED KATLAKatla gemmer et valg i 12 måneder, et godt stykke inden for AEPD’s 24.
REGLENTilbagetrækning når som helstDe besøgende skal til enhver tid kunne trække deres samtykke tilbage, og websitet skal fortælle dem hvordan.
MED KATLAEt svævende indstillingsikon, eller dit eget link »Cookieindstillinger«, der kalder katla.open(), åbner valget igen på enhver side.
Spørgsmål om LSSI besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Hvad ændrede sig i AEPD’s cookievejledning i 2023?
- Den indførte EDPB’s retningslinjer om vildledende designmønstre: Accepter og afvis skal præsenteres tydeligt og på samme niveau, og det må ikke være sværere at afvise end at acceptere. Den præciserede også, at det alternativ, der tilbydes i stedet for en cookievæg, ikke behøver at være gratis. Websites havde frist til 11. januar 2024 til at efterleve den.
- Er en cookievæg tilladt i Spanien?
- Kun med et alternativ. AEPD accepterer, at en afvisning af cookies kan blokere adgangen, hvis de besøgende får det at vide og tilbydes en reelt tilsvarende adgang uden at acceptere cookies, som ikke behøver at være gratis og skal komme fra samme udgiver.
- Kræver analysecookies samtykke i Spanien?
- Som regel. AEPD undtager kun besøgsmåling, der er begrænset til anonym statistik for websitet selv, uden sporing på tværs af websites eller deling med tredjeparter. En almindelig analyseopsætning, der genbruger dataene, er ikke omfattet.
- Hvem giver bøder for brud på cookiereglerne i Spanien?
- AEPD. LSSI giver AEPD beføjelse til at sanktionere overtrædelser af artikel 22.2 med bøder på op til 30.000 €, der stiger til 150.000 € ved gentagelse inden for tre år. AEPD kan også give en advarsel og en frist til at rette op i stedet for at indlede en sag.
- Kan banneret være på spansk?
- Ja. Katlas banner og genererede politikker findes på spansk, og widgetten kan følge den besøgendes browsersprog.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.