Nota de prensa
Bruselas, 12 de junio de 2012
GRUPO DE TRABAJO DEL ARTÍCULO 29 SOBRE PROTECCIÓN DE DATOS
Las autoridades europeas de protección de datos han adoptado un dictamen sobre laexención a la obtención del consentimiento para el uso de cookies
El dictamen del Grupo de Trabajo del artículo 29 analiza la norma revisada sobre cookies
Las autoridades europeas de protección de datos, reunidas en el Grupo de Trabajo delartículo 29, han adoptado un dictamen sobre la exención a la obtención delconsentimiento para el uso de cookies durante su sesión plenaria de los días 6 y 7 dejunio de 2012 en Bruselas. El dictamen explica cómo la Directiva revisada sobre laprivacidad y las comunicaciones electrónicas afecta al uso de las cookies y tecnologías
similares. Más concretamente, en su dictamen las autoridades europeas de protecciónde datos han analizado las exenciones del requisito de obtener el consentimiento
informado en este contexto. El dictamen aborda las cookies que se puede colocar en
determinadas circunstancias sin la necesidad de contar con el consentimiento
informado. Además, proporciona directrices para decidir si una cookie está exenta delprincipio del consentimiento informado.
El Artículo 5.3 revisado (la llamada "Ley de cookies") de la Directiva sobre laprivacidad y las comunicaciones electrónicas ha reforzado la protección de losusuarios de redes y servicios de comunicaciones electrónicas al establecer comorequisito la obtención del consentimiento informado antes de que se almacene o se
acceda a la información en el dispositivo terminal del usuario (o del abonado). El
requisito se aplica a todos los tipos de información que se almacena o a la que se
accede en el dispositivo terminal del usuario, aunque la mayor parte del análisis seha centrado en el uso de las cookies.
El Artículo 5.3 permite que algunas cookies queden exentas del requisito de obtenerel consentimiento informado, si cumplen uno de los siguientes criterios:- que la cookie se utilice "al solo fin de efectuar la transmisión de una comunicacióna través de una red de comunicaciones electrónicas";- "en la medida de lo estrictamente necesario a fin de que el proveedor de un servicio
de la sociedad de la información preste un servicio expresamente solicitado por elabonado o el usuario”.
En su dictamen, el Grupo de Trabajo del artículo 29 se ha concentrado en estas
exenciones al principio del consentimiento informado en el contexto de las cookies
y tecnologías relacionadas. Las autoridades europeas de protección de datos ya
habían examinado anteriormente los requisitos de la obtención del consentimiento
informado de forma detallada en los dictámenes que emitieron sobre la publicidad
en línea basada en el comportamiento (WP 171) y en la recomendación de buenas
prácticas de EASA/IAB Europe sobre publicidad en línea basada en elcomportamiento (WP 188).
El análisis de este dictamen muestra que algunas cookies pueden quedar exentas
del requisito de obtener el consentimiento informado en determinadas
circunstancias si no se utilizan para fines adicionales. Estas cookies incluyen por
ejemplo las cookies de "entrada del usuario" (que se emplean para realizar unseguimiento de los datos introducidos por el usuario cuando rellena formularios en línea outiliza un carrito de la compra), también conocidas como cookies de identificación desesión, las cookies de las sesiones de los reproductores multimedia y las cookies depersonalización de la interfaz del usuario (por ejemplo, las cookies de preferencia deidioma que permiten recordar el idioma seleccionado por un usuario).

No es probable que las cookies analíticas de primera parte generen un riesgo parala privacidad cuando se limitan estrictamente a fines de recopilación de información
estadística agregada sobre los interesados, ni cuando las utilizan sitios web que ya
proporcionan información clara sobre estas cookies en su política de privacidad, asícomo salvaguardias de protección de la privacidad. Se espera que dichas
salvaguardias incluyan un mecanismo de fácil utilización para que los usuarios
puedan inhabilitar cualquier recopilación de datos y mecanismos de anonimización
exhaustivos que se aplican a otra información recopilada identificable, como las
direcciones IP.
Las autoridades europeas de protección de datos desean subrayar que para poderdecidir si una cookie está exenta del principio del consentimiento informado es
importante comprobar cuidadosamente si cumple uno de los criterios de exención
que se definen en el Artículo 5.3 de la Directiva sobre la privacidad y las
comunicaciones electrónicas. En caso de duda, los operadores de los sitios web
siempre pueden, por supuesto, pedir el consentimiento del usuario, evitando así
cualquier incertidumbre jurídica.
“Grupo de trabajo del Artículo 29”
El grupo de autoridades europeas de protección de datos- Grupo de trabajodel Artículo 29- es el grupo consultivo compuesto por representantes de lasautoridades nacionales de protección de datos de los Estados miembros, elSupervisor Europeo de Protección de Datos y la Comisión Europea. Está facultado
para examinar cualquier cuestión que esté relacionada con la aplicación de lasdirectivas en materia de protección de datos para contribuir a la aplicación uniforme
de las mismas. Desempeña sus funciones emitiendo recomendaciones, dictámenes
y documentos de trabajo sobre todas aquellas cuestiones relevantes que afectan ala protección de datos personales.