← ALLE WETTEN
Cookietoestemming in Spanje, onder de LSSI en de gids van de AEPD.
Spanje vereist toestemming voordat een site cookies gebruikt die niet strikt noodzakelijk zijn, op grond van artikel 22.2 van de LSSI. De cookiegids van de AEPD beschrijft hoe je die vraagt, en sinds de update van juli 2023 moet weigeren op hetzelfde niveau worden aangeboden als accepteren, en mag het niet moeilijker zijn.
LSSI in één oogopslagOpt-in vóór tracking
- Geldt voor
- Aanbieders die in Spanje zijn gevestigd, en aanbieders buiten de EU die zich specifiek op Spanje richten
- Cookieregel
- LSSI (wet 34/2002), artikel 22.2
- Toezicht
- AEPD, de Spaanse gegevensbeschermingsautoriteit
- Handreiking
- Cookiegids van de AEPD, bijgewerkt in juli 2023 en mei 2024
- Sancties
- Tot €30.000 voor een overtreding van artikel 22.2, en €30.001 tot €150.000 bij herhaling binnen drie jaar na een onherroepelijk besluit
WAT DE LSSI VEREIST
Wat de gids van de AEPD vraagt van een Spaanse cookiebanner.
DE REGELToestemming vóór alles wat niet strikt noodzakelijk isArtikel 22.2 stelt alleen opslag vrij die nodig is om een communicatie te verzenden, of wat strikt noodzakelijk is voor een dienst waar de bezoeker om vroeg. Instellingen die de bezoeker kiest, zoals taal of valuta, gelden als technisch.
MET KATLAIn AVG-modus weigert de cookieblokker elke cookie buiten de categorie Functioneel tot de bezoeker een keuze maakt, en verwijdert hij alle cookies die al waren geplaatst voordat hij actief werd.
DE REGELWeigeren op hetzelfde niveau als accepterenDe update van juli 2023 nam de richtsnoeren van de EDPB over misleidend ontwerp over: accepteren en weigeren moeten op dezelfde laag, op hetzelfde niveau en even zichtbaar worden aangeboden. Sites hadden tot 11 januari 2024 om zich aan te passen.
MET KATLAAlles accepteren, Weigeren en Aanpassen staan samen op de eerste laag van de banner, en niets is vooraf aangevinkt.
DE REGELEen smalle vrijstelling voor bezoekersmetingDe AEPD stelt analytics vrij die alleen anonieme statistieken voor de site zelf oplevert, uitsluitend namens de uitgever, zonder tracking over sites heen en zonder gegevens aan derden door te geven. Analyticsdiensten die de gegevens voor andere doeleinden hergebruiken, komen niet in aanmerking.
MET KATLAKatla behandelt analytics als een toestemmingscategorie. Voldoet jouw meting aan de voorwaarden van de AEPD, dan kun je die cookie in Katla herclassificeren als functioneel.
DE REGELVernieuw toestemming binnen 24 maandenDe AEPD vindt het goede praktijk dat een toestemming niet langer dan 24 maanden geldt, en dat de keuze van de bezoeker in de tussentijd wordt bewaard, zodat die niet bij elk bezoek opnieuw de vraag krijgt.
MET KATLAKatla bewaart een keuze 12 maanden, ruim binnen de 24 van de AEPD.
DE REGELOp elk moment intrekkenBezoekers moeten hun toestemming op elk moment kunnen intrekken, en de site moet ze vertellen hoe.
MET KATLAEen zwevend instellingenicoon, of je eigen link “Cookie-instellingen” die katla.open() aanroept, opent de keuze opnieuw op elke pagina.
Vragen over de LSSI, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Wat veranderde er in de cookiegids van de AEPD in 2023?
- De gids nam de richtsnoeren van de EDPB over misleidende ontwerppatronen over: accepteren en weigeren moeten prominent en op hetzelfde niveau worden getoond, en weigeren mag niet moeilijker zijn dan accepteren. Ook verduidelijkte de gids dat het alternatief voor een cookiewall niet gratis hoeft te zijn. Sites hadden tot 11 januari 2024 om eraan te voldoen.
- Is een cookiewall in Spanje toegestaan?
- Alleen met een alternatief. De AEPD accepteert dat het weigeren van cookies de toegang kan blokkeren, als bezoekers dat te horen krijgen en een werkelijk gelijkwaardige toegang zonder cookies aangeboden krijgen, die niet gratis hoeft te zijn en van dezelfde uitgever moet komen.
- Hebben analytische cookies in Spanje toestemming nodig?
- Meestal wel. De AEPD stelt alleen bezoekersmeting vrij die beperkt blijft tot anonieme statistieken voor de site zelf, zonder tracking over sites heen of delen met derden. Een standaardopstelling voor analytics die de gegevens hergebruikt, komt niet in aanmerking.
- Wie beboet cookieovertredingen in Spanje?
- De AEPD. De LSSI geeft haar de bevoegdheid om overtredingen van artikel 22.2 te bestraffen, met boetes tot €30.000, oplopend tot €150.000 bij herhaling binnen drie jaar. Ze kan ook een waarschuwing en een termijn voor herstel geven in plaats van een procedure te starten.
- Kan de banner in het Spaans?
- Ja. De banner en de gegenereerde beleidsteksten van Katla zijn beschikbaar in het Spaans, en de widget kan de browsertaal van de bezoeker volgen.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.