Normas danesas sobre cookies: Consentimiento, rechazo y documentación

¿Se aplica a tu web?

La Orden sobre cookies se aplica a webs y apps danesas, incluidas las tiendas online y las webs corporativas. Según la guía conjunta, eres responsable de todas las tecnologías de tu servicio, incluidas las herramientas de terceros, aunque un proveedor se encargue de la configuración.

Empieza con un inventario: analítica, píxeles publicitarios, reproductores de vídeo, mapas, fuentes, widgets de chat y formularios de reserva. Comprueba lo que hace realmente cada herramienta en lugar de suponer que todas las de una misma categoría se comportan igual.

Las normas son tecnológicamente neutras. Datatilsynet explica que los píxeles, el fingerprinting y los identificadores de dispositivo también pueden estar incluidos, así que eliminar las cookies tradicionales no elimina tus obligaciones.

Cómo encajan la Orden sobre cookies y el RGPD

Piensa en ellos como dos comprobaciones. La Orden sobre cookies regula el almacenamiento o la lectura de información en un dispositivo, sea cual sea esa información; el RGPD regula los datos personales, incluido lo que ocurre después de su recogida. A menudo ambos se aplican a la misma herramienta, por lo que las dos autoridades danesas han publicado una guía conjunta.

Digitaliseringsstyrelsen supervisa la Orden sobre cookies, y los incumplimientos pueden sancionarse con multas. Datatilsynet supervisa el RGPD, que sigue exigiendo una base jurídica y una información de privacidad clara una vez recogido el consentimiento. Nuestra guía sobre el RGPD y las cookies trata esa capa.

Lo que debe hacer tu configuración de cookies

1. Separa las funciones necesarias del seguimiento opcional

Las exenciones de la Orden sobre cookies cubren la transmisión de una comunicación y el almacenamiento o el acceso técnicamente necesarios para un servicio que el visitante ha solicitado expresamente, como el inicio de sesión, una cesta de la compra o un idioma elegido. Una cookie de medición de campañas no se vuelve necesaria porque te resulte útil, y un plugin que además rastrea no pertenece a «Necesarias».

2. Haz que rechazar sea tan fácil como aceptar

Ofrece opciones claras para aceptar y rechazar en la primera capa, por ejemplo «Aceptar todo», «Rechazar cookies opcionales» y «Elegir ajustes» (son ejemplos, no una redacción obligatoria). La guía conjunta indica que rechazar debe ser tan visible como aceptar, y advierte de que los colores, el bajo contraste y las peticiones repetidas pueden invalidar el consentimiento. Prueba en el móvil además de en el ordenador.

3. Pide el consentimiento para cada fin por separado

Permite que los visitantes acepten las estadísticas sin aceptar el marketing: la guía conjunta considera que un único consentimiento agrupado para varios fines no se da libremente. Las casillas premarcadas, los interruptores ya activados y seguir navegando no cuentan, y el CEPD también descarta el desplazamiento (scroll). Nombra los fines con claridad: «Medir cómo usan los visitantes nuestra web» dice más que «Tecnologías de terceros».

4. Da a los visitantes la información que necesitan

Según la guía conjunta, la primera capa debería identificarte a ti y a tus socios, e indicar los fines, los tipos de datos, cualquier cesión a terceros y el derecho a retirar el consentimiento. Los detalles, como el proveedor, el fin y la caducidad de cada tecnología, pueden estar a un clic. Actualiza la información cada vez que cambien tus herramientas.

5. Haz que retirar el consentimiento sea tan fácil como darlo

Retirar el consentimiento debe ser tan fácil como darlo, en cualquier momento y de forma gratuita, por ejemplo mediante un enlace en cada página o un icono fijo que vuelva a abrir los ajustes. Comprueba que la retirada cambia lo que se ejecuta, no solo los interruptores del banner, y cómo gestiona cada herramienta las cookies ya almacenadas.

Qué significa esto para la analítica y el marketing

Imagina una tienda online con una cookie de cesta, analítica y seguimiento publicitario. Un visitante elige estadísticas pero rechaza el marketing. Tu configuración debería reflejar esa combinación en lugar de tratar cualquier clic en el banner como permiso para todas las herramientas.

«Solo para nuestras propias estadísticas» no es una exención: el ejemplo de Digitaliseringsstyrelsen sobre estadísticas de webs y la guía conjunta indican que las cookies de estadísticas requieren consentimiento. La autoridad ha dicho que no da prioridad a supervisar las estadísticas sencillas que cumplen criterios estrictos, pero se trata de una prioridad de control, no de una exención legal, y el RGPD sigue aplicándose.

Si las conversiones medidas cambian tras actualizar el banner, comprueba si cambió la recogida de datos antes de concluir que cambiaron las campañas. Lleva un registro de los cambios en el banner y en el seguimiento, y compara los informes con los pedidos completados.

Lista de comprobación para probar tu web

Los problemas más comunes que señala Digitaliseringsstyrelsen son el seguimiento que empieza antes de que el visitante pueda dar su consentimiento, las tecnologías de seguimiento sin clasificar y la falta de banner de cookies. Prueba cada escenario desde una sesión nueva, con el consentimiento anterior borrado, y revisa las cookies y solicitudes reales además del banner.

• Antes de elegir: no se ha iniciado ninguna cookie no necesaria ni ninguna solicitud de seguimiento.
• Rechazar cookies opcionales: después de recargar y visitar otra página, la elección se sigue respetando.
• Aceptar solo estadísticas: la analítica se inicia y el marketing sigue desactivado.
• Aceptar todo: las herramientas previstas se inician y la elección se guarda.
• Retirar el consentimiento: tras volver a abrir los ajustes y cambiar la elección, el seguimiento afectado se detiene.
• Páginas y dispositivos: las páginas de producto, el proceso de compra, las páginas de destino de campañas y las páginas con contenido integrado se comportan igual en el móvil y en el ordenador.
• Clasificación e información: cada cookie o rastreador detectado tiene un fin y una categoría, y los proveedores indicados coinciden con las herramientas que se ejecutan realmente.

Guarda la fecha de la prueba, los resultados y las correcciones, y repítela después de añadir herramientas o cambiar la web. Es una rutina recomendada, no un calendario de pruebas establecido por ley.

Renovación y documentación

Renovación. La guía conjunta te pide que sopeses el fin, el grado de intrusión del tratamiento y las expectativas de los visitantes al fijar el intervalo. Un fin nuevo, como el marketing en lugar de las estadísticas, necesita un nuevo consentimiento antes de empezar. Mostrar el banner en cada visita a quienes ya han elegido es demasiado frecuente. En Passiro, el periodo se configura en Consent Validity.

Documentación. La guía acepta la documentación del sistema: prepárate para demostrar tu procedimiento de consentimiento, incluido lo que vieron los visitantes, y que cumplía las condiciones de un consentimiento válido. Guarda capturas de pantalla fechadas de cada versión del banner y de su configuración, además de una breve evaluación cuando tu enfoque no sea evidente. Los registros de las decisiones individuales pueden servir de apoyo, pero no sustituyen a un registro de lo que mostraba el banner.

Preguntas frecuentes