Consentimiento de cookies en 2026: ¿qué ha cambiado, qué está permitido, qué debe desaparecer?
La normativa de cookies se aplica con rigor desde 2023. Muchos banners antiguos ya no cumplen. Aquí tienes las reglas vigentes y el modelo de tres columnas.
Las normas sobre cookies se han endurecido tras la oleada de inspecciones de 2023-2024. Los antiguos banners de "aceptar todo" ya no sirven.
El modelo de tres columnas
- Cookies necesarias: no requieren consentimiento. Cookies de sesión, carrito de compra, inicio de sesión.
- Cookies funcionales: esenciales para la experiencia de usuario (preferencia de idioma, modo oscuro). Generalmente no requieren consentimiento si realmente no rastrean.
- Analíticas / marketing: consentimiento OBLIGATORIO. Opt-in, no opt-out. "Rechazar todo" debe tener la misma prominencia visual que "Aceptar todo".
¿Qué no puede hacer ya un banner de cookies?
- Mostrar únicamente un botón de "Aceptar".
- Considerar que seguir navegando equivale a dar el consentimiento.
- Tener categorías de marketing marcadas previamente.
- Invocar "interés legítimo" de forma ilimitada para cookies de rastreo.
- Colocar cookies ANTES de que se otorgue el consentimiento.
¿Qué debe incluir el banner de cookies?
- Categorías explicadas con claridad.
- Elección por categoría (mínimo: necesarias activadas, marketing/analítica por separado).
- "Aceptar todo", "Rechazar todo" y "Gestionar preferencias" con igual prominencia visual.
- Enlace a la declaración completa de cookies.
- Posibilidad de modificar el consentimiento posteriormente (p. ej., mediante un enlace en el pie de página).
Herramientas
Google Analytics 4, Meta Pixel, LinkedIn Insight — todas requieren consentimiento. Usa Google Consent Mode V2 si trabajas con GA4.
Riesgo de sanciones
La autoridad de protección de datos impuso varias multas por banners de cookies en 2023-2024. Habitualmente entre 25.000 y 100.000 € para pymes que han llamado la atención. Ya no es algo que se pueda ignorar.
Ver también: pilar GDPR, declaración de privacidad.
Volledige gids: Cumplimiento GDPR para pymes: el mínimo práctico
Dit artikel is onderdeel van onze uitgebreide AVG & privacy-gids. Lees de pillar voor het complete plaatje.
Lees de pillar →