← ALLE REGELWERKE
Cookie-Einwilligung in Spanien nach der LSSI und dem Leitfaden der AEPD.
Spanien verlangt nach Artikel 22.2 der LSSI eine Einwilligung, bevor eine Website Cookies verwendet, die nicht unbedingt erforderlich sind. Der Cookie-Leitfaden der AEPD legt fest, wie danach zu fragen ist, und seit seiner Aktualisierung im Juli 2023 muss das Ablehnen auf derselben Ebene angeboten werden wie das Akzeptieren und darf nicht schwerer sein.
LSSI auf einen BlickOpt-in vor dem Tracking
- Gilt für
- Anbieter mit Sitz in Spanien und Anbieter außerhalb der EU, die sich gezielt an Spanien richten
- Cookie-Regel
- LSSI (Gesetz 34/2002), Artikel 22.2
- Aufsicht
- AEPD, die spanische Datenschutzbehörde
- Leitlinien
- Cookie-Leitfaden der AEPD, aktualisiert im Juli 2023 und im Mai 2024
- Sanktionen
- Bis zu 30.000 € bei einem Verstoß gegen Artikel 22.2 und 30.001 bis 150.000 € bei einem erneuten Verstoß innerhalb von drei Jahren nach einer rechtskräftigen Entscheidung
WAS NACH LSSI GILT
Was der Leitfaden der AEPD von einem spanischen Cookie-Banner verlangt.
DIE REGELEinwilligung vor allem, was nicht unbedingt erforderlich istArtikel 22.2 nimmt nur die Speicherung zur Übertragung einer Kommunikation aus oder was für einen vom Besucher gewünschten Dienst unbedingt erforderlich ist. Einstellungen, die der Besucher wählt, etwa Sprache oder Währung, gelten als technisch.
MIT KATLAIm DSGVO-Modus lässt der Cookie-Guard kein Cookie außerhalb der Kategorie „Funktional“ zu, bis der Besucher entschieden hat, und löscht alle, die gesetzt wurden, bevor der Guard lief.
DIE REGELAblehnen auf derselben Ebene wie AkzeptierenMit der Aktualisierung vom Juli 2023 übernahm die AEPD die Leitlinien des EDSA zu irreführenden Designmustern: Akzeptieren und Ablehnen müssen auf derselben Ebene, gleichrangig und gleich sichtbar angeboten werden. Websites hatten bis zum 11. Januar 2024 Zeit für die Umstellung.
MIT KATLAAkzeptieren, Ablehnen und Anpassen stehen gemeinsam auf der ersten Ebene des Banners, und nichts ist vorausgewählt.
DIE REGELEine enge Ausnahme für ReichweitenmessungDie AEPD nimmt Analyse aus, die nur anonyme Statistiken für die Website selbst erstellt, allein im Auftrag des Website-Betreibers, ohne websiteübergreifendes Tracking und ohne Weitergabe von Daten an Dritte. Analysedienste, die die Daten für andere Zwecke weiterverwenden, fallen nicht darunter.
MIT KATLAKatla behandelt Analyse als Einwilligungskategorie. Wenn Ihre Messung die Bedingungen der AEPD erfüllt, können Sie das betreffende Cookie in Katla als funktional umklassifizieren.
DIE REGELDie Einwilligung innerhalb von 24 Monaten erneuernDie AEPD hält es für gute Praxis, dass eine Einwilligung nicht länger als 24 Monate gilt und die Wahl des Besuchers in der Zwischenzeit gespeichert bleibt, damit er nicht bei jedem Besuch gefragt wird.
MIT KATLAKatla speichert eine Auswahl 12 Monate lang, deutlich innerhalb der 24 Monate der AEPD.
DIE REGELWiderruf jederzeitBesucher müssen ihre Einwilligung jederzeit widerrufen können, und die Website muss ihnen sagen, wie.
MIT KATLAEin schwebendes Einstellungssymbol oder Ihr eigener Link „Cookie-Einstellungen“, der katla.open() aufruft, öffnet die Auswahl auf jeder Seite erneut.
LSSI: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Was hat sich 2023 am Cookie-Leitfaden der AEPD geändert?
- Er übernahm die Leitlinien des EDSA zu irreführenden Designmustern: Akzeptieren und Ablehnen müssen gut sichtbar und gleichrangig dargestellt werden, und das Ablehnen darf nicht schwerer sein als das Akzeptieren. Außerdem stellte er klar, dass die Alternative zu einer Cookie-Wall nicht kostenlos sein muss. Websites hatten bis zum 11. Januar 2024 Zeit für die Umsetzung.
- Ist eine Cookie-Wall in Spanien erlaubt?
- Nur mit einer Alternative. Die AEPD akzeptiert, dass das Ablehnen von Cookies den Zugang sperren kann, wenn Besucher darüber informiert werden und einen wirklich gleichwertigen Zugang ohne Akzeptieren von Cookies angeboten bekommen; dieser muss nicht kostenlos sein, aber vom selben Anbieter kommen.
- Brauchen Analyse-Cookies in Spanien eine Einwilligung?
- Meistens. Die AEPD nimmt nur Reichweitenmessung aus, die auf anonyme Statistiken für die Website selbst beschränkt ist, ohne websiteübergreifendes Tracking und ohne Weitergabe an Dritte. Ein Standard-Setup für Analyse, das die Daten weiterverwendet, fällt nicht darunter.
- Wer ahndet Cookie-Verstöße in Spanien?
- Die AEPD. Die LSSI gibt ihr die Befugnis, Verstöße gegen Artikel 22.2 zu sanktionieren, mit Bußgeldern bis zu 30.000 €, bei einem erneuten Verstoß innerhalb von drei Jahren bis zu 150.000 €. Statt ein Verfahren zu eröffnen, kann sie auch eine Verwarnung mit einer Frist zur Behebung aussprechen.
- Gibt es das Banner auf Spanisch?
- Ja. Das Banner und die generierten Richtlinien von Katla gibt es auf Spanisch, und das Widget kann sich nach der Browsersprache des Besuchers richten.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.