Leyes de cookies por país, y lo que cada una le pide a tu banner.
Algunas leyes de privacidad exigen un consentimiento previo (opt-in) antes de instalar cualquier cookie de seguimiento. Otras te dejan instalarlas y exigen una forma sencilla de oponerse (opt-out). La tabla muestra cuál es cuál, y cada ley tiene una página con las normas, las sanciones y las fuentes oficiales.
| Ley | Dónde | Cookies de seguimiento | Sanciones |
|---|---|---|---|
| RGPDReglamento General de Protección de Datos y Directiva ePrivacy | Unión Europea y EEE | Opt-in antes del seguimiento | Hasta 20 M€ o el 4 % de la facturación global |
| PECRPrivacy and Electronic Communications Regulations y RGPD del Reino Unido | Reino Unido | Opt-in antes del seguimiento | Hasta 17,5 M£ o el 4 % de la facturación global |
| TDDDGLey alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales | Alemania | Opt-in antes del seguimiento | Hasta 300.000 € según la TDDDG, más multas del RGPD |
| CNILArtículo 82 de la Ley francesa de Protección de Datos y directrices de la CNIL | Francia | Opt-in antes del seguimiento | 325 M€ a Google en 2025, la mayor de la CNIL |
| LEKLey de Comunicaciones Electrónicas (2022:482), capítulo 9, artículo 28 | Suecia | Opt-in antes del seguimiento | Multas del RGPD a través de la IMY; 37 M SEK a Apoteket en 2025 |
| nLPDLey Federal de Protección de Datos y artículo 45c de la Ley de Telecomunicaciones | Suiza | Opt-out permitido | Multas de hasta 250.000 CHF, a personas físicas |
| CCPACalifornia Consumer Privacy Act, modificada por la CPRA | California, Estados Unidos | Opt-out, opt-in para algunos datos | 2500 $ por infracción, 7500 $ si es intencionada |
| Colorado Privacy ActColorado Privacy Act (CPA) | Colorado, Estados Unidos | Opt-out, opt-in para algunos datos | Hasta 20.000 $ por infracción |
| CTDPAConnecticut Data Privacy Act | Connecticut, Estados Unidos | Opt-out, opt-in para algunos datos | Hasta 5000 $ por infracción deliberada |
| VCDPAVirginia Consumer Data Protection Act | Virginia, Estados Unidos | Opt-out, opt-in para algunos datos | Hasta 7500 $ por infracción |
| UCPAUtah Consumer Privacy Act | Utah, Estados Unidos | Opt-out permitido | Hasta 7500 $ por infracción |
| Ley 25 de QuebecLey que moderniza las disposiciones legislativas en materia de protección de la información personal | Quebec, Canadá | Opt-in antes del seguimiento | Hasta 25 M C$ o el 4 % de la facturación global |
| PIPEDAPersonal Information Protection and Electronic Documents Act | Canadá | Opt-out permitido | Hasta 100.000 C$ por delitos específicos |
| LGPDLei Geral de Proteção de Dados, Ley 13.709/2018 | Brasil | Opt-in antes del seguimiento | 2 % de los ingresos en Brasil, hasta 50 M R$ por infracción |
| POPIAProtection of Personal Information Act 4 of 2013 | Sudáfrica | Consentimiento, con excepciones | Multas de hasta 10 millones de rands, y prisión |
| PDPA de SingapurPersonal Data Protection Act 2012 | Singapur | Consentimiento, con excepciones | Hasta el 10 % de la facturación en Singapur, o 1 M S$ |
| PDPA de TailandiaPersonal Data Protection Act B.E. 2562 (2019) | Tailandia | Consentimiento, con excepciones | Multas de hasta 5 M THB, más sanciones penales |
| APPILey de Protección de la Información Personal | Japón | Aviso, consentimiento en algunos casos | Multas de hasta 100 M¥ para empresas |
| Privacy ActPrivacy Act 1988 y los Australian Privacy Principles | Australia | Aviso, consentimiento en algunos casos | Hasta 50 M A$, 3 veces el beneficio o el 30 % de la facturación |
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el ; cada página enlaza la ley y la guía de la autoridad en las que se basa.
La mayoría de estas leyes se incumplen por lo mismo.
Cookies instaladas antes de que el visitante haya respondido. Un escaneo gratuito muestra si tu sitio lo hace, y qué cookie es la responsable.