El almacenamiento de cookies requiere el consentimiento activo de los usuarios de Internet según el Tribunal de Justicia de la Unión Europea

The Court of Justice of the European Union decides that the consent which a website user must give to the storage of and access to cookies on his or her equipment is not validly constituted by way of a prechecked checkbox which that user must deselect to refuse his or her consent.

en flag
nl flag
fr flag
de flag
pt flag
es flag

Anuncio de prensa del Tribunal de Justicia de la Unión Europea

Sentencia en el asunto C-673/17, Bundesverband der Verbraucherzentralen und Verbraucherverbände - Verbraucherzentrale Bundesverband eV contra Planet49 GmbH

El almacenamiento de cookies requiere el consentimiento activo de los usuarios de Internet, por lo que una casilla de verificación previamente marcada es insuficiente.

La Federación Alemana de Organizaciones de Consumidores ha impugnado ante los tribunales alemanes el uso por parte de la empresa alemana Planet49 de una casilla de verificación previamente marcada en relación con juegos promocionales en línea, mediante la cual los usuarios de Internet que deseen participar aceptan el almacenamiento de cookies. (1) para recopilar información con el fin de anunciar los productos de los socios de Planet49.

El Bundesgerichtshof (Tribunal Federal de Justicia, Alemania) pidió al Tribunal de Justicia que interpretara la legislación de la UE sobre la protección de la privacidad de las comunicaciones electrónicas. (2)

En la sentencia de hoy, el Tribunal de Justicia decide que el consentimiento que un usuario del sitio web debe dar al almacenamiento y acceso a las cookies en su equipo no se constituye válidamente mediante una casilla de verificación previamente marcada que el usuario debe deseleccionar para rechazar su consentimiento.

Esta decisión no se ve afectada por si la información almacenada o a la que se accede en el equipo del usuario es o no datos personales. La legislación de la UE tiene por objeto proteger al usuario de cualquier interferencia en su vida privada, en particular del riesgo de que los identificadores ocultos y otros dispositivos similares entren en el equipo terminal de dichos usuarios sin su conocimiento.

El Tribunal señala que el consentimiento debe ser específico para que el hecho de que un usuario seleccione el botón para participar en una lotería promocional no sea suficiente para concluir que el usuario ha dado válidamente su consentimiento para el almacenamiento de cookies.

Además, según el Tribunal de Justicia, la información que el prestador del servicio debe proporcionar a un usuario incluye la duración del funcionamiento de las cookies y si terceros pueden tener o no acceso a dichas cookies.

NOTA: La petición de decisión prejudicial permite a los órganos jurisdiccionales de los Estados miembros, en los litigios que se les hayan planteado, plantear al Tribunal de Justicia cuestiones relativas a la interpretación del Derecho de la Unión Europea o a la validez de un acto de la Unión Europea. El Tribunal de Justicia no resuelve el litigio por sí mismo. Correcía al órgano jurisdiccional nacional resolver el asunto de conformidad con la decisión del Tribunal de Justicia, que es igualmente vinculante para otros órganos jurisdiccionales nacionales ante los que se plantee una cuestión similar.

(1) Las cookies son ficheros que el proveedor de un sitio web almacena en el ordenador del usuario del sitio web a los que puede acceder de nuevo cuando el usuario visita el sitio web en otra ocasión, con el fin de facilitar la navegación por Internet o las transacciones, o para acceder a información sobre el comportamiento del usuario.

(2) Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201, p. 37), modificada por la Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009 (DO L 337, p. 11), leído en relación con el artículo 2, letra h), de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre utilización de datos personales la circulación de estos datos (DO L 281, p. 31) y del artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46 ( Reglamento General de Protección de Datos) (DO L 119, p. 1).

Copia completa del Tribunal de Justicia del Comunicado de Prensa Europeo N° 125/19, 1 de octubre de 2019

Tribunal de Justicia de la Unión Europea n° 125:19 — 100119

Lectura adicional

InFocuria Jurisprudencia — Caso 673/17 — Sentencia — 1 de octubre de 2019

InFocuria Jurisprudencia — Asunto 673/17 — Dictamen — 21 de marzo de 2019

InFocuria Jurisprudencia — Caso 673/17 — Solicitud — 3 de marzo de 2019

Fuente: ComplexDiscovery