← ALLA REGELVERK
Samtycke till cookies i Spanien, enligt LSSI och AEPD:s guide.
Spanien kräver samtycke innan en webbplats använder cookies som inte är strikt nödvändiga, enligt artikel 22.2 i LSSI. AEPD:s cookieguide beskriver hur samtycket ska inhämtas, och sedan uppdateringen i juli 2023 måste möjligheten att avvisa erbjudas på samma nivå som att godkänna, och inte vara svårare.
LSSI i korthetOpt-in före spårning
- Gäller för
- Tjänsteleverantörer som är etablerade i Spanien, och leverantörer utanför EU som riktar sig specifikt till Spanien
- Cookieregel
- LSSI (lag 34/2002), artikel 22.2
- Tillsyn
- AEPD, den spanska dataskyddsmyndigheten
- Vägledning
- AEPD:s cookieguide, uppdaterad i juli 2023 och maj 2024
- Sanktioner
- Upp till 30 000 euro för en överträdelse av artikel 22.2, och 30 001 till 150 000 euro vid upprepning inom tre år från ett slutligt beslut
VAD LSSI KRÄVER
Vad AEPD:s guide kräver av en spansk cookiebanner.
REGELNSamtycke före allt som inte är strikt nödvändigtArtikel 22.2 undantar bara lagring för att överföra en kommunikation, eller det som är strikt nödvändigt för en tjänst som besökaren har bett om. Inställningar som besökaren själv väljer, till exempel språk eller valuta, räknas som tekniska.
MED KATLAI GDPR-läget stoppar cookiespärren alla cookies utanför den funktionella kategorin tills besökaren har gjort sitt val, och raderar de cookies som sattes innan spärren kördes.
REGELNAvvisa på samma nivå som godkännUppdateringen i juli 2023 införde EDPB:s riktlinjer om vilseledande design: att godkänna och att avvisa ska erbjudas i samma lager, på samma nivå och lika synligt. Webbplatserna hade till den 11 januari 2024 på sig att anpassa sig.
MED KATLAAcceptera alla, Avvisa och Anpassa finns tillsammans i bannerns första lager, och inget är förvalt.
REGELNEtt snävt undantag för publikmätningAEPD undantar analys som bara används för att ta fram anonym statistik för webbplatsen själv, enbart för utgivarens räkning, utan spårning mellan webbplatser och utan att uppgifter lämnas till tredje part. Analystjänster som återanvänder uppgifterna för andra ändamål omfattas inte.
MED KATLAKatla behandlar analys som en samtyckeskategori. Om din mätning uppfyller AEPD:s villkor kan du klassificera om den cookien som funktionell i Katla.
REGELNFörnya samtycket inom 24 månaderAEPD anser att det är god praxis att ett samtycke gäller i högst 24 månader, och att besökarens val sparas under tiden så att besökaren inte tillfrågas vid varje besök.
MED KATLAKatla sparar ett val i 12 månader, väl inom AEPD:s gräns på 24.
REGELNÅterkallelse när som helstBesökarna måste kunna återkalla sitt samtycke när som helst, och webbplatsen måste berätta hur de gör.
MED KATLAEn flytande inställningsikon, eller din egen länk ”Cookieinställningar” som anropar katla.open(), öppnar valet igen på vilken sida som helst.
Frågor och svar om LSSI
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Vad ändrades i AEPD:s cookieguide 2023?
- Den införde EDPB:s riktlinjer om vilseledande designmönster: godkänn och avvisa ska visas tydligt och på samma nivå, och det får inte vara svårare att avvisa än att godkänna. Den förtydligade också att alternativet till en cookievägg inte behöver vara gratis. Webbplatserna hade till den 11 januari 2024 på sig att följa den.
- Är en cookievägg tillåten i Spanien?
- Bara med ett alternativ. AEPD godtar att en besökare som avvisar cookies nekas åtkomst, om besökaren informeras om det och erbjuds ett verkligt likvärdigt sätt att komma åt innehållet utan att godkänna cookies. Alternativet behöver inte vara gratis och måste komma från samma utgivare.
- Kräver analyscookies samtycke i Spanien?
- Oftast. AEPD undantar bara publikmätning som är begränsad till anonym statistik för webbplatsen själv, utan spårning mellan webbplatser eller delning med tredje part. En vanlig analysuppsättning som återanvänder uppgifterna omfattas inte.
- Vem bötfäller överträdelser av cookiereglerna i Spanien?
- AEPD. LSSI ger myndigheten befogenhet att sanktionera överträdelser av artikel 22.2, med böter på upp till 30 000 euro och upp till 150 000 euro vid upprepning inom tre år. Myndigheten kan också utfärda en varning med en tidsfrist för rättelse i stället för att inleda ett förfarande.
- Kan bannern vara på spanska?
- Ja. Katlas banner och genererade policyer finns på spanska, och widgeten kan följa språket i besökarens webbläsare.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.