Botón "Rechazar todo" en el banner de cookies: reglas por país (2026)

Respuesta corta: en la UE y en el Reino Unido, si su banner de cookies tiene un botón "Aceptar todo", debe colocar a su lado, en la primera capa, un botón "Rechazar todo" (o una forma igual de sencilla de rechazar). Ninguna ley de la UE menciona expresamente un botón "Rechazar todo", pero las autoridades interpretan las normas de consentimiento del RGPD y de la Directiva ePrivacy en el sentido de que rechazar las cookies debe ser tan fácil como aceptarlas. En enero de 2023, el grupo de trabajo sobre banners de cookies del CEPD informó de que la gran mayoría de las autoridades de la UE considera una infracción un banner sin opción de rechazo en la capa que contiene el botón de consentimiento. Francia (CNIL), Alemania (DSK), España (AEPD), Países Bajos (AP), Bélgica (GBA) y Dinamarca (Datatilsynet) esperan que rechazar y aceptar estén al mismo nivel. Italia (Garante) admite una "X" bien visible que cierra el banner sin consentimiento. En el Reino Unido, la ICO espera que "Rechazar todo" sea tan destacado como "Aceptar todo". En noviembre de 2023 escribió a 53 de los 100 sitios web más visitados del país y en 2025 revisó los 1.000 principales.

Botón Rechazar todo en el banner de cookies: reglas por país

Reglas de "Rechazar todo" por país de un vistazo

País	Autoridad	Opción de rechazo en la primera capa	Fuente
UE (posición común)	CEPD	Esperada: la gran mayoría de autoridades considera infracción la falta de opción de rechazo junto al botón de consentimiento	Informe del grupo de trabajo sobre banners de cookies, enero de 2023
Francia	CNIL	Esperada: rechazar debe ser tan fácil como aceptar; "Aceptar todo" más "Configuración" no basta	Directrices y recomendación de la CNIL (2020); multas a Google y Facebook (diciembre de 2021)
Alemania	DSK y autoridades de los Länder	Obligatoria en la mayoría de los casos: siempre que el usuario deba interactuar con el banner para usar el sitio	OH Digitale Dienste (noviembre de 2024); VG Hannover, 19 de marzo de 2025
Italia	Garante	Una "X" que cierra el banner y mantiene solo cookies técnicas, con el mismo peso visual	Directrices sobre cookies, 10 de junio de 2021
España	AEPD	Obligatoria: aceptar y rechazar al mismo nivel, aplicable desde el 11 de enero de 2024	Guía sobre el uso de las cookies, actualizada en julio de 2023
Irlanda	DPC	Obligatoria: opción de rechazo con el mismo protagonismo que "Aceptar"	Guía sobre cookies, abril de 2020
Países Bajos	AP	Obligatoria: rechazar y aceptar en la misma capa, sin clics adicionales para rechazar	Guía de la AP sobre banners de cookies claros
Bélgica	GBA / APD	Obligatoria: "Rechazar todo" junto a "Aceptar todo" en la primera capa	Lista de verificación de cookies (octubre de 2023); decisión 113/2024
Dinamarca	Datatilsynet	Esperada: la primera capa debe permitir decir sí o no de forma activa	Guía sobre cookies (mayo de 2025)
Reino Unido	ICO	Esperada: "Rechazar todo" y "Aceptar todo" con el mismo protagonismo	Guía de la ICO sobre tecnologías de almacenamiento y acceso; cartas a los principales sitios en 2023 y 2025

Base en la UE: el grupo de trabajo sobre banners de cookies del CEPD

El CEPD creó el grupo de trabajo sobre banners de cookies para coordinar la tramitación de las reclamaciones sobre banners de cookies presentadas por la organización de privacidad noyb. Su informe, adoptado en enero de 2023, recoge que la gran mayoría de las autoridades nacionales considera que la ausencia de una opción de rechazo en cualquier capa que contenga un botón de consentimiento no es compatible con un consentimiento válido. El informe también señala el diseño engañoso de botones: un enlace o botón de rechazo con un contraste tan bajo que apenas se puede leer es "manifiestamente engañoso". El informe no es una guía vinculante, por lo que las normas nacionales siguen siendo importantes. Por eso conviene revisar las reglas de cada país.

Directrices sobre el banner de cookies en Francia

La CNIL exige que rechazar las cookies sea tan fácil como aceptarlas. Su solución recomendada es un botón "Rechazar todo" en la primera capa, al mismo nivel y con el mismo aspecto que "Aceptar todo". Un banner que solo ofrece "Aceptar todo" y "Configuración de cookies" no cumple este estándar. La CNIL lo aplica: el 31 de diciembre de 2021 multó a Google con 150 millones de euros y a Facebook con 60 millones de euros porque google.fr, youtube.com y facebook.com no hacían que rechazar las cookies fuera tan fácil como aceptarlas.

Directrices sobre el banner de cookies en Alemania

La guía de las autoridades alemanas de protección de datos para servicios digitales (OH Digitale Dienste, noviembre de 2024, actualizada para la TDDDG) indica que se necesita una opción de rechazo en la primera capa siempre que los usuarios tengan que interactuar con el banner para seguir usando el sitio, lo que ocurre en la mayoría de los banners habituales. Un botón "Configuración o rechazar" que solo lleva a una segunda capa no es suficiente. En marzo de 2025, el Tribunal Administrativo de Hannover (VG Hannover, 10 A 5385/22) dio la razón a la autoridad de Baja Sajonia: un sitio web con la opción "Aceptar todo" debe ofrecer un botón "Rechazar todo" bien visible en la primera capa.

Directrices sobre el banner de cookies en Italia

Las directrices sobre cookies del Garante del 10 de junio de 2021 exigen un comando "X", normalmente en la esquina superior derecha del banner, que lo cierre y mantenga la configuración por defecto, de modo que solo se usen cookies técnicas. La "X" debe tener el mismo peso visual que los demás botones, y continuar sin consentimiento debe ser tan inmediato y accesible como darlo. Muchos sitios añaden también un botón "Rechazar todo", que cumple el mismo objetivo.

Directrices sobre el banner de cookies en España

La AEPD actualizó su Guía sobre el uso de las cookies en julio de 2023 para adaptarla a las directrices del CEPD sobre patrones engañosos. Aceptar y rechazar deben presentarse ahora al mismo nivel, y rechazar no debe ser más complicado que aceptar. La antigua opción de "Aceptar" más un enlace a la configuración ya no es suficiente. Los nuevos criterios se aplican desde el 11 de enero de 2024.

Directrices sobre el banner de cookies en Irlanda

La Data Protection Commission indica que, si un banner tiene un botón "Aceptar", la opción de rechazo (o una forma de gestionar las cookies por tipo) debe tener el mismo protagonismo. Un banner con solo la opción de aceptar, o con botones "OK, entendido" sin opción de rechazo, no cumple la normativa.

Directrices sobre el banner de cookies en los Países Bajos

La Autoriteit Persoonsgegevens (AP) indica que los botones "rechazar" y "aceptar" deben estar en la misma capa, que no se debe ofrecer solo una de las dos opciones en la primera capa y que rechazar no debe requerir más clics que aceptar. La AP advirtió a más de 200 sitios web por banners engañosos y ahora actúa contra quienes no los han corregido.

Directrices sobre el banner de cookies en Bélgica

La autoridad belga de protección de datos (GBA / APD) publicó en octubre de 2023 una lista de verificación de cookies: un botón "Aceptar todo" no debe aparecer en la primera capa sin un botón "Rechazar todo" igual de destacado en la misma capa. Su Sala de Litigios lo aplicó en 2024 y ordenó al grupo de medios Mediahuis añadir una opción "Rechazar todo" al mismo nivel (decisión 113/2024).

Directrices sobre el banner de cookies en Dinamarca

Datatilsynet indica que la primera capa del banner debe permitir a los visitantes decir sí o no a las cookies de forma activa. Su guía de mayo de 2025, elaborada con la Agencia Danesa de Digitalización, considera no válido un banner que solo permite aceptar. También muestra como ejemplo de manipulación un botón "Aceptar" verde brillante junto a un botón "Rechazar" apenas visible.

Directrices sobre el banner de cookies en el Reino Unido

La ICO del Reino Unido espera que rechazar las cookies no esenciales sea tan fácil como aceptarlas. Su guía sobre tecnologías de almacenamiento y acceso presenta como buena práctica "opciones igual de destacadas para aceptar todo o rechazar todo" y como mala práctica un banner sin opción "Rechazar todo". En noviembre de 2023, la ICO escribió a 53 de los 100 sitios web más visitados del Reino Unido y les dio 30 días para cumplir. En enero de 2024, 38 de ellos habían cambiado sus banners. En enero de 2025 amplió la revisión a los 1.000 sitios web más visitados del país. En diciembre de 2025 informó de que 979 de los 1.000 superaban sus comprobaciones, entre ellas si rechazar las cookies publicitarias era tan fácil como aceptarlas. En el proceso emitió 17 notificaciones preliminares de ejecución. Para conocer toda la historia, lea El llamado de la ICO del Reino Unido a incluir un botón "Rechazar todo" en los banners de cookies.

Otros países de la UE

Todos los países de la UE aplican el mismo estándar de consentimiento del RGPD y una transposición nacional de la Directiva ePrivacy. Si su autoridad local no tiene directrices específicas sobre banners, la posición del grupo de trabajo del CEPD es la base más segura: un botón "Rechazar todo" junto a "Aceptar todo" en la primera capa, con el mismo tamaño, color y contraste.

Cómo es una primera capa conforme

• Botones "Aceptar todo" y "Rechazar todo" en la misma capa, con el mismo tamaño, color y contraste
• Una opción "Configuración" o "Personalizar" para elegir de forma granular
• No se activan cookies ni etiquetas no esenciales antes de que el visitante elija
• Tras "Rechazar todo", no se instalan cookies de publicidad ni de analítica, y las señales de Google Consent Mode se envían como denegadas
• Un enlace o icono en todas las páginas para que los visitantes puedan cambiar o retirar su consentimiento tan fácilmente como lo dieron

Activar el botón "Rechazar todo" en el banner de cookies de UniConsent

Puede activar el botón "Rechazar todo" en el panel de la CMP de UniConsent con un solo clic. El banner de cookies de UniConsent muestra "Aceptar todo" y "Rechazar todo" uno al lado del otro con el mismo estilo y bloquea las etiquetas no esenciales hasta que el visitante elige. También es compatible con Google Consent Mode v2 e IAB TCF. Para comprobar qué hace su sitio hoy, realice un análisis gratuito con el verificador de cookies y use el verificador de Consent Mode para confirmar que un clic en "Rechazar todo" envía señales de consentimiento denegado a las etiquetas de Google.

Preguntas frecuentes

¿Es obligatorio por ley un botón "Rechazar todo" en el banner de cookies?

Ninguna ley de la UE menciona un botón "Rechazar todo", pero las autoridades interpretan las normas del RGPD y de ePrivacy en el sentido de que rechazar debe ser tan fácil como aceptar. España, Países Bajos, Bélgica e Irlanda esperan una opción de rechazo al mismo nivel que "Aceptar", los tribunales y autoridades alemanes la exigen en la primera capa en la mayoría de los casos, y la CNIL y la ICO consideran no conforme una primera capa que solo permite aceptar. En la práctica, un botón "Rechazar todo" junto a "Aceptar todo" es el diseño más seguro. La posición del Consejo de la UE sobre el Digital Omnibus de octubre de 2026 incluiría además el rechazo con un solo clic en la propia Directiva ePrivacy.

¿Basta con "Aceptar todo" más "Configuración de cookies"?

Para la mayoría de las autoridades de la UE, no. La CNIL, la AEPD (desde enero de 2024), las autoridades alemanas y la GBA belga coinciden en que un enlace o botón de configuración que lleva a una segunda capa no hace que rechazar sea tan fácil como aceptar. Italia admite una "X" que cierra el banner sin consentimiento, siempre que sea bien visible.

¿Exige la ICO del Reino Unido un botón "Rechazar todo"?

La guía de la ICO espera una opción para rechazar las cookies no esenciales tan destacada como la opción para aceptarlas. Desde 2023 ha escrito a los sitios web más visitados del Reino Unido, y en 2025 revisó los 1.000 principales según este estándar y emitió notificaciones preliminares de ejecución cuando fue necesario.

¿Exige el IAB TCF un botón "Rechazar todo"?

Las políticas del IAB TCF no exigen por sí mismas un botón de rechazo en la primera capa, pero no prevalecen sobre la legislación nacional. Los editores que usan el TCF deben seguir a su autoridad local, y UniConsent le permite mostrar un banner TCF con "Rechazar todo" en la primera capa.

Acerca de UniConsent

UniConsent forma parte de la plataforma de experiencia de usuario de Transfon, que da servicio a decenas de millones de usuarios al día para ofrecer una experiencia de privacidad fluida tanto a usuarios como a editores en la era posterior al RGPD. Contáctenos para saber más: hello@uniconsent.com