¿Es el consentimiento la única base jurídica de las cookies?

Si está configurando cookies, primero debe consultar la Ley de Cookies y cumplir con sus normas específicas, antes de considerar cualquiera de las normas generales del GDPR.

Cabe destacar que en las siguientes circunstancias el uso de cookies no está sujeto al requisito de consentimiento del usuario:

• para cualquier almacenamiento o acceso técnico cuya única finalidad sea transmitir una comunicación a través de una red de comunicaciones electrónicas, o
• si es estrictamente necesario para prestar un servicio de la sociedad de la información explícitamente solicitado por el abonado o usuario.

Dicho esto, según la ICO, la Autoridad de Protección de Datos del Reino Unido, es poco probable que ciertas cookies “estrictamente necesarias” (esenciales para proporcionar un servicio en línea a petición de alguien) requieran consentimiento. Sin embargo, sigue siendo una buena práctica proporcionar a los usuarios información sobre estas cookies, incluso si no se necesita el consentimiento.

Si sus cookies no cumplen una de las exenciones, entonces solo puede utilizar el consentimiento -y este debe ser del estándar del GDPR. Si ha obtenido el consentimiento de conformidad con la Ley de Cookies, entonces el consentimiento también es la base jurídica más adecuada en virtud del GDPR. Tratar de aplicar otra base jurídica (como los intereses legítimos) cuando ya tiene el consentimiento conforme al GDPR sería completamente innecesario.

Si sus cookies cumplen una de las exenciones, entonces no se aplica el requisito de tener consentimiento para establecerlas.

For some countries (i.e. Germany), analytics cookies could be based on a legitimate interest, but, in general, they are not exempted and – according to the ICO – always require consent.

Las directrices para el almacenamiento del consentimiento de cookies oscilan entre unos pocos meses y 12 meses. Es importante consultar la directriz específica del país de la UE que le corresponda.

De todos modos, según la ICO, depende de la finalidad de la cookie. Debe asegurarse de que el uso que hace de la cookie es:

• proporcionado en relación con el resultado previsto; y
• limitado a lo necesario para lograr su propósito.