Aumentan las denuncias (y sanciones) por avisos de cookies irregulares e infracciones en la LSSI

Cómo ahorrar en su día en un buen asesoramiento LSSI y cookies para tu web, puede arruinar tu día de hoy. En las últimas semanas, a raíz de las resoluciones publicadas en la AEPD, se ha detectado un incremento significativo de las denuncias relacionadas con la avisos de cookies irregulares y LSSI en las páginas web españolas.

Se han detectado tanto denuncias interpuestas por particulares como casos en los que organismos públicos, como oficinas de Consumo autonómicas o locales, actúan de oficio, sin necesidad de denuncia previa por parte de un consumidor.

Una tienda online de bisutería, sancionada con 1.000 € por no bloquear las cookies mientras no se aceptara el aviso de cookies

Según esta resolución publicada ayer lunes, 24 de mayo, la AEPD ha sancionado una empresa de bisutería por carecer de un banner de aviso de cookies que permitiera a sus usuarios aceptar o rechazar el uso de las mismas.

El procedimiento se inicia por la denuncia de un particular y, tras comprobar que el sitio web está incumpliendo la normativa, se informa a la empresa denunciada sobre el inicio del procedimiento sancionador. La denunciada informó unos meses más tarde a la AEPD sobre que ya habían subsanado el «error de privacidad» añadiendo el banner de aviso pertinente, no obstante, el caso no acabó ahí.

La AEPD investigó de nuevo el sitio web y comprobó que el banner de aviso de cookies sí había sido añadido, pero las cookies no se estaban bloqueando de forma alguna a la espera que el usuario acepte o no el uso de cookies:

«Al entrar en la página inicial de la web, (primera capa), sin realizar ninguna acción sobre la misma y sin rechazar las cookies, se comprueba que se utilizan cookies propias no necesarias y también cookies de terceros, cuyo dominio pertenece a “Google.com”.»

Por otro lado, dicho banner tan solo ofrecía las opciones «Acepto» y «Política de cookies», que enlazaba a la página informativa sobre cookies, es decir, el banner también incumplía la normativa porque no ofrecía ninguna opción para rechazar el uso de cookies no indispensables para la navegación:

Sobre cómo gestionar la utilización de cookies, la página web remite al usuario a configurar el navegador instalado en su equipo terminal, no existiendo ningún mecanismo que posibilite rechazar las cookies no necesarias.

Infracción impuesta

A la infracción se le han impuesto como criterios agravantes «la existencia de intencionalidad» y «el plazo de tiempo durante el que ha venido cometiendo la infracción», ya que la denunciada manifestó haber subsanado las irregularidades de forma errónea, por lo que el sitio web siguió operando e incumpliendo la normativa durante prácticamente un año.

La denunciada finalmente procedió al pago de 600 € haciendo uso de reducciones por pago voluntario y actualmente su web está en mantenimiento.

Nuestra valoración profesional es que no creemos que por parte de la empresa existiera «intencionalidad» sino una ausencia total de asesoramiento profesional: desconocemos si el sitio web era autogestionado o contaron con una empresa especializada en desarrollo web, pero es evidente que desconocían la normativa y características técnicas que debía cumplir el aviso de cookies.

Recordamos: el aviso de cookies debe cumplir una función técnica bloqueando las cookies hasta que el usuario acepte o no su uso. Se cree que instalando un plugin de WordPress o Prestashop ya está el trabajo hecho, pero la mayoría de veces hace falta configurar el bloqueo de forma manual.

Denunciar web sin aviso legal ¿Qué es y para qué sirve?

La presencia de un Aviso Legal en un sitio web no es simplemente una opción, sino una obligación legal en muchos países. Este documento informa a los usuarios sobre la identidad del propietario del sitio web, su dirección, y cómo pueden contactarlo. También detalla las condiciones de uso del sitio, los derechos y obligaciones de los usuarios, y otras informaciones importantes.

Existen varias razones por las que se podría denunciar una página web sin aviso legal. En primer lugar, si el propietario del sitio está realizando una actividad comercial o profesional, está legalmente obligado a proporcionar cierta información a los visitantes de su sitio. Si esta información no se proporciona, los usuarios tienen el derecho de presentar una denuncia.

Además, si un sitio web recopila datos personales sin proporcionar un aviso legal, también podría ser objeto de denuncia. Los usuarios tienen derecho a saber quién está recopilando sus datos, para qué se utilizan y cómo pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición.

Las sanciones por no tener un aviso legal pueden ser considerables. Dependiendo de la jurisdicción, las multas pueden oscilar entre los 600 euros y los 600.000 euros. Además, la reputación de la empresa puede verse seriamente dañada, lo que puede tener un impacto negativo en su negocio.

En resumen, es esencial para cualquier propietario de un sitio web cumplir con las obligaciones legales y proporcionar un aviso legal completo y preciso. No solo protege a los usuarios, sino que también protege al propietario del sitio contra posibles sanciones y daños a su reputación.

La aepd me ha sancionado

En el contexto de las crecientes denuncias y sanciones relacionadas con la Ley de Servicios de la Sociedad de la Información (LSSI), muchas empresas han experimentado la amarga realidad de las sanciones por parte de la Agencia Española de Protección de Datos (AEPD). Si te encuentras en la situación de que la AEPD te ha sancionado, no estás solo.

Las sanciones de la AEPD pueden ser consecuencia de diversas infracciones, entre las que se incluyen la falta de transparencia en los avisos de cookies, la falta de consentimiento del usuario o el uso de cookies sin el adecuado aviso. El aumento en las sanciones de la AEPD es un claro indicativo de que la agencia está tomando medidas más estrictas para garantizar el cumplimiento de la LSSI.

Una sanción de la AEPD puede tener un impacto significativo en las empresas. Estas sanciones pueden variar desde multas económicas hasta la suspensión de la actividad, lo que puede ser devastador para cualquier negocio. Por lo tanto, es crucial que las empresas conozcan y entiendan las regulaciones para evitar posibles sanciones.

Además, es importante recordar que la AEPD ofrece recursos y orientación para ayudar a las empresas a cumplir con la LSSI. Estos recursos pueden ser de gran ayuda para evitar futuras infracciones y sanciones. Asimismo, las empresas también pueden buscar asesoramiento legal para entender mejor cómo cumplir con estas regulaciones.

El aumento de las sanciones de la AEPD es un llamado a la acción para las empresas para que tomen las medidas necesarias para cumplir con las regulaciones de la LSSI. Con el conocimiento y la preparación adecuada, las empresas pueden evitar las sanciones y continuar operando sin problemas.

La otra cara de la moneda: diversas webs con infracciones de LSSI eluden sanciones económicas por actuación diligente

En esta otra resolución, la denuncia fue interpuesta de oficio por el Instituto Municipal de Consumo de Madrid a una tienda online de electrónica. El motivo de la denuncia fue que el sitio web carecía de política de privacidad, pero cuando la empresa recibió la denuncia procedió a efectuar los cambios necesarios para cumplir con la normativa y mantuvo una comunicación diligente con la Agencia Española de Protección de Datos:

En este supuesto, se ha constatado que la web https://www.solucioneselectron.com, no disponía de Política de Privacidad pero se ha comprobado que ha procedido recientemente a su actualización.

Existen varias denuncias de este tipo en el plazo de un mes, en la Comunidad de Madrid, de un mismo sector de actividad (electrónica) e interpuestas por entes municipales relacionados con consumo. Son una muestra de una creciente ola de denuncias ante la AEPD totalmente de oficio (sin necesidad de existir una denuncia particular), relacionadas con infracciones de la LSSI y los avisos de cookies en las páginas web. Estos son otros ejemplos:

• https://www.aepd.es/es/documento/ps-00503-2020.pdf
• https://www.aepd.es/es/documento/ps-00038-2021.pdf
• https://www.aepd.es/es/documento/ps-00441-2020.pdf
• https://www.aepd.es/es/documento/ps-00042-2021.pdf

En Edorteam recomendamos confiar siempre en técnicos informáticos y consultores en cumplimiento jurídico cualificados. Sin duda, a raíz de estos casos recientes, se ha demostrado un asesoramiento profesional marca la diferencia entre eludir la sanción o castigado duramente.

Un buen asesoramiento es clave para evitar, no solo multas cuantiosas, sino también inoportunas gestiones y trámites ante la AEPD que nos restan tiempo y entorpecen la actividad empresarial.

Contacta con nosotros sin compromiso para una solución a medida de tu empresa.