← TUTTE LE NORMATIVE
Il consenso ai cookie in Spagna, secondo la LSSI e la guida dell’AEPD.
La Spagna richiede il consenso prima che un sito usi cookie non strettamente necessari, in base all’articolo 22.2 della LSSI. La guida sui cookie dell’AEPD spiega come chiederlo, e dall’aggiornamento di luglio 2023 il rifiuto deve essere offerto allo stesso livello dell’accettazione, senza essere più difficile.
LSSI in breveOpt-in prima del tracciamento
- Si applica a
- Fornitori stabiliti in Spagna, e fornitori extra UE che si rivolgono specificamente alla Spagna
- Regola sui cookie
- LSSI (legge 34/2002), articolo 22.2
- Autorità competente
- AEPD, l’Agenzia spagnola per la protezione dei dati
- Linee guida
- Guida AEPD sui cookie, aggiornata a luglio 2023 e maggio 2024
- Sanzioni
- Fino a 30.000 € per una violazione dell’articolo 22.2, e da 30.001 € a 150.000 € per una recidiva entro tre anni da una decisione definitiva
COSA RICHIEDE LSSI
Cosa chiede la guida dell’AEPD a un banner dei cookie spagnolo.
LA REGOLAConsenso prima di tutto ciò che non è strettamente necessarioL’articolo 22.2 esenta solo la memorizzazione per trasmettere una comunicazione, o ciò che è strettamente necessario per un servizio richiesto dal visitatore. Le impostazioni scelte dal visitatore, come lingua o valuta, contano come tecniche.
CON KATLAIn modalità GDPR, il blocco dei cookie rifiuta ogni cookie al di fuori della categoria funzionale finché il visitatore non sceglie, ed elimina quelli impostati prima che entrasse in funzione.
LA REGOLARifiuto allo stesso livello dell’accettazioneL’aggiornamento di luglio 2023 ha recepito le linee guida dell’EDPB sul design ingannevole: accettazione e rifiuto devono essere offerti sullo stesso livello, con la stessa evidenza e la stessa visibilità. I siti avevano tempo fino all’11 gennaio 2024 per adeguarsi.
CON KATLA«Accetta tutto», «Rifiuta» e «Personalizza» stanno insieme sul primo livello del banner, e nulla è preselezionato.
LA REGOLAUn’esenzione ristretta per la misurazione dell’audienceL’AEPD esenta gli analytics usati solo per produrre statistiche anonime per il sito stesso, per conto esclusivo dell’editore, senza tracciamento tra siti e senza dati passati a terzi. I servizi di analytics che riutilizzano i dati per altri scopi non rientrano nell’esenzione.
CON KATLAKatla tratta gli analytics come una categoria soggetta a consenso. Se la tua misurazione rispetta le condizioni dell’AEPD, puoi riclassificare quel cookie come funzionale in Katla.
LA REGOLARinnovare il consenso entro 24 mesiL’AEPD considera buona prassi che un consenso duri al massimo 24 mesi, conservando nel frattempo la scelta del visitatore così che non gli venga richiesta a ogni visita.
CON KATLAKatla conserva una scelta per 12 mesi, ben entro i 24 dell’AEPD.
LA REGOLARevoca in qualsiasi momentoI visitatori devono poter revocare il consenso in qualsiasi momento, e il sito deve spiegare loro come.
CON KATLAUn’icona fluttuante delle impostazioni, oppure un tuo link «Impostazioni cookie» che chiama katla.open(), riapre la scelta su qualsiasi pagina.
LSSI: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Cosa è cambiato nella guida sui cookie dell’AEPD del 2023?
- Ha recepito le linee guida dell’EDPB sui design pattern ingannevoli: accettazione e rifiuto devono essere presentati in evidenza e allo stesso livello, e rifiutare non deve essere più difficile che accettare. Ha anche chiarito che l’alternativa offerta a un cookie wall non deve essere per forza gratuita. I siti avevano tempo fino all’11 gennaio 2024 per adeguarsi.
- Un cookie wall è consentito in Spagna?
- Solo con un’alternativa. L’AEPD accetta che rifiutare i cookie possa impedire l’accesso se i visitatori ne sono informati e ricevono un modo davvero equivalente per accedere senza accettare i cookie, che non deve essere per forza gratuito e deve provenire dallo stesso editore.
- I cookie analitici richiedono il consenso in Spagna?
- Di solito sì. L’AEPD esenta solo la misurazione dell’audience limitata a statistiche anonime per il sito stesso, senza tracciamento tra siti né condivisione con terzi. Una configurazione standard di analytics che riutilizza i dati non rientra nell’esenzione.
- Chi sanziona le violazioni sui cookie in Spagna?
- L’AEPD. La LSSI le dà il potere di sanzionare le violazioni dell’articolo 22.2, con sanzioni fino a 30.000 €, che salgono a 150.000 € per una recidiva entro tre anni. Può anche emettere un avvertimento e fissare un termine per mettersi in regola invece di avviare un procedimento.
- Il banner può essere in spagnolo?
- Sì. Il banner e le informative generate da Katla sono disponibili in spagnolo, e il widget può seguire la lingua del browser del visitatore.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.