← ALLE REGELVERK
Samtykke til cookies i Spania, etter LSSI og AEPDs veiledning.
Spania krever samtykke før et nettsted bruker informasjonskapsler (cookies) som ikke er strengt nødvendige, etter artikkel 22.2 i LSSI. AEPDs cookie-veiledning beskriver hvordan man skal spørre, og siden oppdateringen i juli 2023 må muligheten til å avvise tilbys på samme nivå som muligheten til å godta, og ikke være vanskeligere å bruke.
LSSI i korte trekkOpt-in før sporing
- Gjelder for
- Tjenesteytere etablert i Spania, og tjenesteytere utenfor EU som retter seg spesifikt mot Spania
- Cookie-regel
- LSSI (lov 34/2002), artikkel 22.2
- Håndheves av
- AEPD, det spanske datatilsynet
- Veiledning
- AEPDs cookie-veiledning, oppdatert i juli 2023 og mai 2024
- Sanksjoner
- Opptil 30 000 euro for brudd på artikkel 22.2, og 30 001 til 150 000 euro ved gjentakelse innen tre år etter et endelig vedtak
HVA LSSI KREVER
Hva AEPDs veiledning krever av et spansk cookie-banner.
REGELENSamtykke før alt som ikke er strengt nødvendigArtikkel 22.2 unntar bare lagring for å overføre en kommunikasjon, eller det som er strengt nødvendig for en tjeneste den besøkende har bedt om. Innstillinger den besøkende selv velger, som språk eller valuta, regnes som tekniske.
MED KATLAI GDPR-modus slipper cookie-vakten ikke gjennom noen cookies utenfor den funksjonelle kategorien før den besøkende har valgt, og den sletter dem som ble satt før den startet.
REGELENAvvis på samme nivå som godtaOppdateringen i juli 2023 tok inn EDPBs retningslinjer om villedende design: Å godta og å avvise må tilbys på samme nivå, likestilt og like synlig. Nettstedene hadde frist til 11. januar 2024 med å tilpasse seg.
MED KATLA«Godta alle», «Avvis» og «Tilpass» står side om side på bannerets første nivå, og ingenting er forhåndsvalgt.
REGELENEt snevert unntak for publikumsmålingAEPD unntar analyse som bare brukes til å lage anonym statistikk for nettstedet selv, utelukkende på vegne av utgiveren, uten sporing på tvers av nettsteder og uten at data gis videre til tredjeparter. Analysetjenester som gjenbruker dataene til andre formål, faller utenfor.
MED KATLAKatla behandler analyse som en samtykkekategori. Hvis målingen din oppfyller AEPDs vilkår, kan du omklassifisere den cookien som funksjonell i Katla.
REGELENForny samtykket innen 24 månederAEPD anser det som god praksis at et samtykke ikke varer lenger enn 24 måneder, og at den besøkendes valg lagres i mellomtiden, slik at vedkommende ikke blir spurt ved hvert besøk.
MED KATLAKatla lagrer et valg i 12 måneder, godt innenfor AEPDs 24.
REGELENTilbaketrekking når som helstBesøkende må når som helst kunne trekke tilbake samtykket, og nettstedet må fortelle dem hvordan.
MED KATLAEt flytende innstillingsikon, eller din egen lenke «Innstillinger for informasjonskapsler» som kaller katla.open(), åpner valget igjen på hvilken som helst side.
Spørsmål om LSSI, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Hva endret seg i AEPDs cookie-veiledning fra 2023?
- Den tok inn EDPBs retningslinjer om villedende designmønstre: Godta og avvis må presenteres tydelig og likestilt, og det skal ikke være vanskeligere å avvise enn å godta. Den presiserte også at alternativet til en cookie-vegg ikke trenger å være gratis. Nettstedene hadde frist til 11. januar 2024 med å etterleve den.
- Er en cookie-vegg tillatt i Spania?
- Bare med et alternativ. AEPD godtar at det å avvise cookies kan sperre tilgangen, hvis besøkende får vite det og tilbys en reelt likeverdig vei inn uten å godta cookies, som ikke trenger å være gratis og må komme fra samme utgiver.
- Krever analysecookies samtykke i Spania?
- Vanligvis. AEPD unntar bare publikumsmåling som er begrenset til anonym statistikk for nettstedet selv, uten sporing på tvers av nettsteder eller deling med tredjeparter. Et vanlig analyseoppsett som gjenbruker dataene, faller utenfor.
- Hvem gir bøter for cookie-brudd i Spania?
- AEPD. LSSI gir AEPD myndighet til å sanksjonere brudd på artikkel 22.2, med bøter på opptil 30 000 euro, som stiger til 150 000 euro ved gjentakelse innen tre år. AEPD kan også gi en advarsel og en frist til å rette opp i stedet for å åpne en sak.
- Kan banneret være på spansk?
- Ja. Katlas banner og genererte erklæringer finnes på spansk, og widgeten kan følge språket i den besøkendes nettleser.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.