Source: https://indalics.com/proteccion-de-datos-personales/sentencia-sobre-la-ley-de-cookies
Timestamp: 2020-04-03 18:18:32+00:00

Document:
Sentencia sobre la ley de cookies | Indalics Peritos Informáticos
Inicio » Blog de Pedro De La Torre » Sentencia sobre la ley de cookies
Hoy les comentaré la aparición de la primera sentencia sobre la ley de cookies, tras resolver la Sala de lo Contencioso-Administrativo de la Audiencia Nacional un recurso interpuesto contra sanción de la Agencia Española de Protección de Datos.
A través de expediente sancionador, se imputó un incumplimiento del artículo 22.2 de la Ley 34/2002, de Sociedad de Servicios de la Información (LSSI).
El artículo 38.4.g) de la LSSI, considera infracción leve: ”g) El incumplimiento de las obligaciones de información o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del artículo 22, cuando no constituya infracción grave.”
En este caso, según la AEPD, quedó acreditado que dos entidades utilizaban cookies propias y de terceros en los terminales de los usuarios que acceden a los sitios web de su titularidad sin informarles, de forma clara y completa, sobre el uso de las cookies que se instalarán y fines del tratamiento de la información recuperada a través de las mismas. Asimismo, quedó probado que el uso de cookies por las mencionadas entidades se lleva a cabo sin mediar el consentimiento informado al que se refiere el artículo 22.2 de la LSSI, aunque la vulneración de este requisito previo a la instalación de cookies no resulta sancionable en virtud de la redacción del artículo 38.4.g).
Según se observa en esta sentencia sobre la ley de cookies, las partes alegaron “la falta de intencionalidad en la comisión de la infracción, así como la diligencia en la rectificación de las posibles infracciones y la ausencia de beneficio económico derivado de dichos incumplimientos. Con carácter subsidiario, solicitaron que la cuantía de la sanción impuesta a una de ellas debería ser en el importe mínimo de 500 euros.”
Para la Audiencia Nacional, “los hechos en que se basa la resolución sancionadora es por la instalación y utilización de “cookies” en los terminales de los usuarios que accedían a los sitios web titularidad de las partes recurrentes, sin haberles facilitado, previamente, información clara y completa sobre el uso y finalidades de dichos dispositivos y sin contar, tampoco, con un consentimiento válidamente otorgado por no haberse obtenido mediando una información previa correcta.
Las sociedades demandantes no discuten los hechos, pero alegan en su descargo la falta de culpabilidad. En relación con la falta de culpabilidad, tenemos que volver a reseñar que es sabido que se puede incurrir en responsabilidad por la infracción que estamos examinando tanto de manera intencionada o dolosa como por descuido, negligencia o aún a título de simple inobservancia – art. 130.1 de la Ley 30/1992, de 26 de noviembre -, tal y como hemos reflejado al analizar la primera infracción. Así las cosas, las partes actoras utilizan “cookies” propios y de terceros en los terminales de los usuarios que acceden a los sitios web de su titularidad, sin informarles de forma clara y completa, sobre el uso de los “cookies” que se instalan y fines del tratamiento de la información recuperada a través de las mismas.”
Esta sentencia sobre la ley de cookies establece la obligación de poner a disposición de los usuarios información completa y a recabar su consentimiento.

References: artículo 22
 artículo 38
 artículo 22
 artículo 22
 artículo 38
 resolución