·         Prohíbe las cookies aceptadas por defecto como en la mayoría de las webs del espacio europeo

·         Argumenta que la manifestación de la voluntad debe de ser “activa y expresa” en línea con lo señalado en el Reglamento Europeo de Protección de Datos: la manifestación de la voluntad debe de ser “libre, específica, informada e inequívoca”

El Tribunal de Justicia de la UE revoluciona el mundo de la navegación por internet. Señala como “inválidas” aquellas cookies que simplemente reclaman un consentimiento tácito del usuario. El consentimiento debe de ser “expreso”. En una reciente sentencia el 1 de octubre pasado, Luxemburgo señala que “el consentimiento no es válido cuando se realiza mediante una casilla marcada por defecto en la que el usuario debe de retirar la marca en caso de no prestar su consentimiento”.

Y eso es así -señala Luxemburgo- porque según el art. 5.3 de la directiva 2002/58, la manifestación de la voluntad del interesado “exige un comportamiento activo, no pasivo”. También lo señala el art. 2.f de la directiva 95/46 que señala que la manifestación de la voluntad debe de ser “específica”.

E igualmente, el nuevo Reglamento Europeo de Protección de Datos exige en su art. 4.11 que la voluntad manifestada sea “libre, específica, informada e inequívoca”. O dicho de otra manera, apunta Luxemburgo, debe de ser “una clara acción afirmativa”. Por lo tanto, la aceptación tácita no es válida.

“La decisión de Luxemburgo supone una verdadera revolución para todo el sector digital europeo porque la inmensa mayoría de las webs incluyen unas cookies por defecto; prácticamente sólo la web de la Comisión Europea cumple al 100% con lo señalado en esta sentencia que obligará a todas las webs a adaptarse al nuevo escenario”, señala Juan Ignacio Navas, socio-director de Navas & Cusí, despacho especializado en derecho europeo.

La sentencia de Luxemburgo también obliga a ofrecer información “clara y completa” que permitan al usuario determinar fácilmente las consecuencias del consentimiento, en línea con lo señalado por la directiva 2002/58, que señala que la información debe de ser “clara, comprensible, suficiente y detallada”.

No sólo eso, sino que -además- deberá de detallar el tiempo en el que las cookies estarán activas y la posibilidad de que terceros puedan tener acceso a las mismas. Luxemburgo argumenta que estas exigencias nacen del art. 13.2 del nuevo Reglamento Europeo de Protección de Datos que obliga a facilitar al usuario el plazo de conservación de los datos o al menos, el criterio para determinar dicho plazo.

“Desde el pasado 1 de octubre prácticamente todas las webs españolas y europeas están en contingencia por incumplimiento del derecho europeo, por eso animamos a todos a adaptarse a los nuevos criterios de consentimiento expreso e informado cuanto antes”, señala Navas.

La resolución de Luxemburgo se produce tras la cuestión prejudicial elevada por el Supremo alemán por un caso demandado por la Federación de Organizaciones y Asociaciones de Consumidores de Alemania. Reclamaron contra una empresa, Planet49, organizadora de juegos ‘on line’ que contenía dos casillas, una que permitía la acción del usuario para la recepción de información de patrocinadores y otra marcada por defecto que permitía a Planet49 observar el comportamiento de la navegación para poder remitir publicidad acorde a sus intereses. La federación de consumidores alemanes ganó en primera instancia, perdió en el tribunal regional de Francfort y al recurrir al Supremo, este decidió elevar cuestión prejudicial a Luxemburgo.

“Ahora el criterio de Luxemburgo no es sólo aplicable para Alemania sino para toda Europa, forzando la modificación del diseño de las cookies en todo el espacio europeo. Una resolución que incomoda a todos, pero que resulta más ajustada al espíritu garantista del nuevo reglamento de protección de datos y del resto del derecho europeo”, concluye el socio-director de navascusi.com

​