Las casillas premarcadas no se pueden considerar una forma válida de consentimiento. El consentimiento requiere una acción positiva del usuario para tener validez. Y estamos viendo que muchas empresas han adaptado su política de cookies usando esta mala praxis.
Desde la entrada en vigor del RGPD, el consentimiento tácito fue una de las formas que quedaron invalidadas. Y aquí entran también las famosas casillas pre-marcadas que ahora vuelven a aparecer con las renovadas políticas de cookies que estamos viendo estos días.
Todo esto viene porque, además de constatar la situación sobre el terreno, el Tribunal de Justicia de la Unión Europea (TJUE) en una sentencia ha impuesto una multa a la empresa Orange Rumanía por haber celebrado contratos de prestación de servicios con una cláusula de consentimiento en que la casilla de consentimiento había sido marcada por el responsable del tratamiento de forma previa a la firma del contrato. La sentencia recuerda que el consentimiento del interesado tiene que ser libre, específico, informado e inequívoco. No se considera válido el silencio, las casillas premarcadas o la inacción.
Y todo lo que dice la sentencia también es válido para las cookies. Desde el pasado 31 de octubre la opción de “Seguir navegando” no está permitida y hay que ofrecer al usuario la posibilidad de configurar la gestión de las cookies. Y aquí está el problema porque, en más casos de los deseables, las casillas ya están marcadas. De este modo, el usuario tiene que desmarcarlas para que el servidor no instale cookies no deseadas. Pero si no va a la configuración, al pulsar el botón “Aceptar” estará dando el consentimiento sin saberlo y se instalarán todas las cookies. Las únicas cookies que se pueden instalar sin consentimiento del usuario son las de carácter técnico, es decir, las necesarias para establecer la comunicación entre el servidor y el navegador cliente. El resto, se tienen que instalar después del pertinente consentimiento, no antes, como sucede con frecuencia.
Imagen Pixabay
