← TODAS LAS NORMATIVAS
Ley de cookies del Reino Unido: las normas de consentimiento del PECR y qué cambió en 2025.
En el Reino Unido, el PECR exige consentimiento antes de que un sitio almacene o lea cookies no esenciales, y el RGPD del Reino Unido fija el estándar que ese consentimiento debe cumplir. La Data (Use and Access) Act 2025 añade exenciones para algunas cookies de bajo riesgo y eleva las multas, y sus cambios entran en vigor por fases.
PECR de un vistazoOpt-in antes del seguimiento
- Se aplica a
- Sitios que instalan cookies en los dispositivos de personas en el Reino Unido
- Norma sobre cookies
- PECR, disposición 6
- Autoridad
- Information Commissioner’s Office (ICO)
- Cambio reciente
- Data (Use and Access) Act 2025, en vigor por fases
- Sanciones
- Multas del RGPD del Reino Unido de hasta 17,5 millones de libras o el 4 % de la facturación mundial. La ley de 2025 eleva las multas del PECR al mismo nivel.
PECR: QUÉ EXIGE
Lo que la ICO espera de un banner de cookies en el Reino Unido.
LA NORMAConsentimiento antes de las cookies no esencialesLa disposición 6 solo permite cookies sin consentimiento cuando son estrictamente necesarias para un servicio que el usuario ha solicitado. Todo lo demás necesita un opt-in claro y afirmativo.
CON KATLAEn el modo RGPD, el bloqueador de cookies rechaza toda cookie que no sea de la categoría funcional hasta que el visitante elige, y elimina las que se hubieran instalado antes de que se ejecutara.
LA NORMALas nuevas exenciones de bajo riesgo tienen condicionesLa ley de 2025 permite que algunas cookies funcionen sin consentimiento, como las que solo recogen estadísticas para mejorar tu propio sitio o recuerdan los ajustes de un visitante, siempre que las expliques y ofrezcas una forma sencilla de oponerse.
CON KATLAKatla mantiene la analítica en su propia categoría, y la analítica espera al consentimiento. Todavía no hay un modo de solo oposición para la analítica exenta, así que Katla aplica la regla más estricta.
LA NORMARechazar tiene que ser tan fácil como aceptarLa ICO ha comunicado a los operadores de sitios web populares del Reino Unido que un banner sin una forma igual de fácil de rechazar no obtiene un consentimiento válido.
CON KATLALos botones Aceptar todo, Rechazar y Personalizar aparecen juntos en la primera capa del banner, y no hay nada preseleccionado.
LA NORMAExplicar cada cookieHay que decir a los usuarios qué hace cada cookie y quién la instala antes de que elijan.
CON KATLAKatla escanea el sitio, clasifica cada cookie que encuentra y genera la política de cookies a partir de esa lista, en 13 idiomas. El inglés británico es uno de ellos.
PECR: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Qué cambió con la Data (Use and Access) Act 2025?
- Modifica el PECR para eximir del consentimiento a algunas cookies de bajo riesgo, como la analítica que solo sirve para mejorar tu propio sitio, y eleva las multas del PECR a los niveles del RGPD del Reino Unido. Sus disposiciones entran en vigor por fases, así que consulta las guías de la ICO para saber qué fecha se aplica en tu caso.
- ¿Necesito consentimiento para Google Analytics en el Reino Unido?
- Hasta que la nueva exención se aplique a tu uso, sí: las cookies de analítica no son estrictamente necesarias. Incluso con la exención, tienes que explicar las cookies y ofrecer una forma sencilla de oponerse.
- ¿La ley de cookies del Reino Unido es igual que la de la UE?
- La regla básica es la misma, consentimiento para las cookies no esenciales, porque el PECR transpone la misma Directiva ePrivacy. Desde entonces, el Reino Unido se ha distanciado con la ley de 2025, así que un sitio que atienda a ambos debería seguir la regla de la UE con los visitantes de la UE.
- ¿Quién hace cumplir las normas sobre cookies en el Reino Unido?
- La Information Commissioner’s Office. Publica la guía sobre cookies y ha escrito a los operadores de sitios web populares del Reino Unido por banners que no la cumplían.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.