El 1 de octubre de 2020, el organismo administrativo francés CNIL (Commission nationale de l’informatique et des libertés) actualizó sus directrices y recomendaciones sobre el uso de cookies y el consentimiento asociado. Estas nuevas directrices están en vigor desde abril de 2021.
La CNIL es el organismo regulador encargado de la legislación sobre privacidad de datos en Francia. Es responsable de emitir y hacer cumplir las normas y regulaciones relacionadas con el cumplimiento en materia de protección de datos dentro del territorio francés.
Un aspecto central de las directrices de la CNIL es la naturaleza libre del consentimiento. En lo que respecta a la aceptación de cookies, el consentimiento del usuario de un sitio web debe otorgarse de manera voluntaria. Este es un asunto fundamental para los sitios que utilizan muros de cookies. Dado que los muros de cookies solo permiten el acceso al sitio si se aceptan las cookies, eliminan cualquier posibilidad de elección libre por parte del usuario para otorgar su consentimiento.
Ahora bien, la CNIL no ha impuesto una prohibición general sobre los muros de cookies. Siempre que un sitio web proporcione a los usuarios información precisa y fiable sobre las consecuencias de aceptar o rechazar el consentimiento, los muros de cookies son, en general, permitidos.
La CNIL exige que el consentimiento del usuario se gestione con total transparencia. Es decir, los sitios web no pueden solicitar un único consentimiento para cookies que tienen funciones distintas. Dado que este tipo de consentimiento no informa completamente a los usuarios sobre a qué están accediendo, limita su libertad de elección y no se considera un consentimiento válido en sentido estricto.
En cuanto a los diferentes tipos de cookies y sus funcionalidades, los sitios deben ofrecer a los usuarios información precisa sobre cada cookie individual para que puedan otorgar su consentimiento de manera informada. Para mayor claridad, los sitios también deben revelar la identidad de los responsables del tratamiento de los datos o de terceros involucrados en la creación o el uso de las cookies.
Igualmente importante es que toda la información proporcionada sobre las cookies debe comunicarse en términos claros y sencillos —sin ocultarse tras tecnicismos o jerga legal—. Una vez más, el consentimiento del usuario debe otorgarse de manera significativa.
Para obtener un consentimiento informado por parte del usuario, un sitio web debe proporcionar información sobre lo siguiente:
Las funciones que desempeñan las cookies.
Cómo aceptar o rechazar cada cookie en particular.
Las consecuencias de aceptar o rechazar estas cookies.
Los datos relacionados con la identidad de los administradores de las cookies y de cualquier tercero involucrado.
El derecho del usuario a retirar su consentimiento.
En lo que respecta a lo que se considera un acto de consentimiento por parte del usuario, la CNIL estipula que debe tratarse de una acción afirmativa, como hacer clic en un botón que diga “Consiento” o “Sí”. Inferir el consentimiento del usuario a partir de la inacción —por ejemplo, simplemente continuar navegando por el sitio— no califica como consentimiento válido. Además, cualquier inacción debe interpretarse como un rechazo a las cookies del sitio.
La CNIL también establece que si un usuario otorga su consentimiento y luego cambia de opinión, se le debe ofrecer un método claro y sencillo para retirar dicho consentimiento.
Por supuesto, la CNIL contempla excepciones para las cookies esenciales para la funcionalidad del sitio web y aquellas destinadas a la medición de audiencia. Estas cookies no requieren consentimiento del usuario, siempre que recojan los datos de forma anónima y no se utilicen para fines de identificación personal.
©2025 CookieHub ehf.
