Banner de consentimiento de cookies: las obligaciones que se aplican a su sitio web

Quien utiliza en su sitio web cookies, píxeles de seguimiento o herramientas similares que no son estrictamente necesarios para el funcionamiento del sitio necesita para ello el consentimiento previo de los visitantes. Un simple banner informativo sin una verdadera posibilidad de elegir ya no es suficiente.

Resumen: afecta a cualquier sitio web en el que se utilicen cookies no necesarias desde el punto de vista técnico, píxeles de seguimiento o tecnologías similares. El § 25 TDDDG exige para ello un consentimiento previo y activo de los visitantes, en el que rechazar debe ser tan fácil como aceptar. Quien lo ignore se expone a multas de hasta 300.000 euros.

¿A quién afecta la obligación de consentimiento de cookies?

Afecta a todo titular de un sitio web que utilice cookies, píxeles de seguimiento o tecnologías comparables que no sean técnicamente imprescindibles para el funcionamiento del sitio. Esto incluye, por ejemplo, herramientas de análisis, píxeles de marketing, contenidos incrustados con seguimiento o complementos de redes sociales, pero no elementos meramente funcionales como el carrito de la compra o la sesión de inicio de sesión. Para todas estas tecnologías no necesarias, el § 25 TDDDG prescribe un consentimiento previo y activo antes de que se almacenen en el dispositivo de los visitantes o se lean desde él. La obligación afecta, por tanto, prácticamente a cualquier sitio web con herramientas de análisis, de marketing o de incrustación, con independencia del tamaño o de la forma jurídica de la empresa: desde el autónomo hasta la tienda en línea o la asociación con su propia página web. Quien haya encargado la creación del sitio a una agencia o a un proveedor externo sigue siendo, como titular, el responsable de recabar correctamente el consentimiento.

¿Qué debe hacer usted en concreto?

En concreto, necesita una herramienta de gestión del consentimiento que recabe la autorización antes de que se carguen siquiera scripts no necesarios. Antes de configurar una herramienta así, conviene revisar todos los sistemas integrados en el sitio: desde herramientas de análisis y de marketing hasta vídeos incrustados o widgets de chat o de valoraciones. Una aplicación conforme a la normativa comprende los siguientes pasos:

1. Inventariar todas las cookies/herramientas utilizadas y clasificarlas en técnicamente necesarias o no necesarias.
2. Integrar una herramienta de gestión del consentimiento (CMP) que recabe la aprobación ANTES de cargar scripts no necesarios.
3. Diseñar la opción de rechazar en pie de igualdad con la de aceptar (sin casillas premarcadas, sin nudging).
4. Documentar/registrar los consentimientos y permitir su revocación en cualquier momento.
5. Mantener actualizada de forma continua la lista de cookies/herramientas al incorporar nuevos servicios (p. ej., una nueva herramienta de análisis).

Una herramienta de gestión del consentimiento bien configurada suele cubrir automáticamente la documentación y el registro de los consentimientos, de modo que este paso ya no supone un esfuerzo manual aparte. Una herramienta como Company Audit muestra cuáles de estas y otras obligaciones se aplican concretamente a su empresa.

¿Hasta cuándo debe actuar, y con qué frecuencia?

No existe para ello ningún plazo fijo ni fecha de obligación recurrente: la obligación de consentimiento rige de forma continuada, desde el momento en que se utiliza una tecnología no necesaria. Quien ya explota un sitio web con cookies o herramientas de seguimiento debería, por tanto, revisar pronto la situación actual en lugar de esperar a una fecha concreta. Es importante, además, actualizar de forma continua la lista de cookies y herramientas con cada nuevo servicio, por ejemplo una nueva herramienta de análisis o de marketing, y adaptar el consentimiento en consecuencia, en lugar de configurarlo una vez y olvidarse después. Si se incorpora una herramienta nueva sin adaptar la lista de cookies y la herramienta de gestión del consentimiento, se produce el mismo incumplimiento que si faltara por completo un banner.

¿Qué ocurre en caso de infracción?

En caso de infracción de la obligación de consentimiento se prevén multas de hasta 300.000 euros. Afecta en particular a quien instala cookies no necesarias sin consentimiento previo o hace que rechazar sea más difícil que aceptar, por ejemplo mediante casillas premarcadas o botones de aceptar destacados visualmente. Tampoco un simple banner informativo de cookies sin una opción real de rechazar cumple ya los requisitos del § 25 TDDDG, y se considera una infracción. Para las empresas esto significa que ya el diseño del propio banner puede tener relevancia jurídica, y no solo la cuestión de si existe uno.

Preguntas frecuentes

¿Necesito un banner de consentimiento también para una simple medición de audiencia?

Sí. En cuanto una herramienta de análisis instala cookies o lee en el dispositivo del visitante datos que no son técnicamente imprescindibles, se requiere consentimiento previo, con independencia del nombre de la herramienta, del tamaño del sitio o de para qué se usen los datos.

¿Basta un banner con un único botón «Aceptar»?

No. Rechazar las cookies no necesarias debe ser tan fácil como aceptarlas. Un banner sin una opción de rechazar equivalente y bien visible no cumple los requisitos del § 25 TDDDG, aunque haya un texto informativo.

¿Debo documentar los consentimientos otorgados?

Sí, los consentimientos otorgados deben documentarse o registrarse, y los visitantes deben poder revocarlos en cualquier momento. Una herramienta de gestión del consentimiento bien configurada suele cubrir automáticamente esta documentación y este registro.

¿Qué se considera una cookie técnicamente necesaria, para la que no hace falta consentimiento?

Son técnicamente necesarias las cookies sin las cuales no funciona una función solicitada expresamente por el visitante, como el carrito en la tienda en línea o la sesión al iniciar sesión. Todas las cookies que van más allá, por ejemplo las de análisis, marketing o contenidos incrustados de terceros, se consideran no necesarias y requieren consentimiento.

¿Qué ocurre si incorporo una herramienta nueva al sitio web?

Toda herramienta nueva debe incluirse primero en la clasificación «técnicamente necesaria» o «no necesaria». Las herramientas no necesarias solo pueden cargarse una vez otorgado el consentimiento a través de la herramienta de gestión del consentimiento; por ello, la lista de cookies debe mantenerse actualizada de forma continua, para que ninguna herramienta nueva arranque sin consentimiento sin que usted lo note.

Fuente: § 25 TDDDG. Este artículo es una información general y no sustituye el asesoramiento jurídico en un caso concreto. Fecha: julio de 2026.