Contenidos
Cookies Gdpr
Al igual que el RGPD anterior, el Reglamento sobre privacidad electrónica tiene poderes extraterritoriales, lo que significa que la normativa se extiende más allá de las fronteras de los Estados miembros de la UE. Vale la pena señalar que los infractores pueden ser multados a través de los tribunales internacionales. Las organizaciones que no tengan presencia física en la UE, pero que ofrezcan servicios de comunicación electrónica (o de marketing) a la UE, deberán designar un representante de protección de datos (un tipo de enlace) en cada Estado miembro de la UE en el que realicen actividades.
Proceso de consentimiento revisado para los dispositivos IoT. Hay algunos cambios de sentido común propuestos en el ePR sobre el consentimiento y los dispositivos IoT, por ejemplo, un usuario que se conecta a una aplicación IoT para ajustar su iluminación o su termostato. ¿Debería tener que pasar por el proceso de consentimiento con la misma regularidad que alguien que accede a un sitio web por primera vez? ¿Podría esta forma de consentimiento implícito ser una excepción al consenso anterior de que todas las formas de consentimiento deben ser explícitas?
Exenciones por motivos de seguridad. El borrador del ePR también aclara que el consentimiento no debe ser necesario en los casos en que un servicio de la sociedad de la información intervenga en nombre del usuario final para solucionar una vulnerabilidad o “bug” de seguridad y que esta acción no altere la configuración de seguridad o la funcionalidad del dispositivo o dispositivos del usuario final.
Cookies de la UE
La Directiva sobre privacidad electrónica, introducida en 2002 y modificada posteriormente en 2009, es una normativa de la UE que protege la confidencialidad de las comunicaciones electrónicas en la Unión Europea (UE). Se aplica a todos los medios de comunicación electrónicos, incluidos, entre otros, el correo electrónico, la mensajería instantánea, los mensajes SMS y las llamadas telefónicas. La Directiva regula la forma en que los anunciantes y otros terceros pueden utilizar las comunicaciones electrónicas. Incluye disposiciones que restringen la vigilancia y el bloqueo de las comunicaciones, así como requisitos de consentimiento antes de almacenar y recoger datos personales. La Directiva dio a los Estados miembros de la UE un marco para elaborar sus propias leyes de aplicación. Desde entonces, todos los Estados miembros de la UE han adoptado la Directiva en 2011 y han aplicado sus leyes.
Para proteger los datos personales recogidos a través de las redes o servicios de comunicación electrónica, el Reino Unido adoptó el Reglamento de Privacidad y Comunicaciones Electrónicas (PECR) derivado de la Directiva de la UE sobre privacidad electrónica.
Como hemos visto, muchas leyes tienen casi los mismos requisitos, salvo algunas cláusulas. Así que, si quiere que su sitio web cumpla con estas leyes, hay algunas buenas prácticas comunes que puede adaptar para ello.
Directiva sobre privacidad
Según el GDPR, usted está obligado a registrar y almacenar los consentimientos que obtenga de sus usuarios. Esto es importante si, en el futuro, necesita demostrar a las autoridades reguladoras que ha obtenido el consentimiento de sus usuarios. Además, mantener un registro del consentimiento de los usuarios es necesario para ayudarles a revocar su consentimiento.
El GDPR establece (artículo 6) el consentimiento como una de las seis bases legales para el tratamiento de datos personales. Esto significa que los datos personales sólo pueden procesarse tras obtener el consentimiento de los usuarios. El artículo 4 (11) define que el consentimiento debe ser libre, específico, informado e inequívoco, dado mediante una clara acción afirmativa.
La privacidad de los datos es también uno de los campos de demanda de los consumidores que más rápidamente se está expandiendo: los usuarios finales quieren transparencia y control sobre cómo se manejan sus datos cuando visitan su sitio web, y los consumidores están cada vez más dispuestos a hacer negocios en otro lugar si no se respeta su privacidad de datos.
Y al igual que la sostenibilidad y las etiquetas orgánicas en los envases, la privacidad de los datos se está convirtiendo en una influencia clave que guía el comportamiento de los consumidores, ya que el 79% de ellos afirma que es un factor de compra para ellos, según un estudio de 2021 de Cisco.