RTL Bélgica obligada a añadir el botón "Rechazar todo" y a dejar de usar colores engañosos en los banners de cookies

El 18 de octubre de 2024, la Autoridad de Protección de Datos (APD) belga emitió un fallo contundente contra RTL Bélgica en relación con sus prácticas de consentimiento de cookies. La decisión (n.º 131/2024) aborda varias infracciones clave detectadas en la implementación del banner de cookies de RTL.

Antecedentes del caso

NOYB presentó una denuncia contra RTL Bélgica, alegando que sus banners de cookies eran engañosos y no ofrecían una opción clara y fácil de usar para que los visitantes rechazaran las cookies no esenciales. La investigación de la organización reveló que el banner de consentimiento de cookies de RTL mostraba de forma prominente un botón de "aceptar todo" en su primera capa, pero relegaba la opción de "rechazar todo" a una segunda capa más difícil de encontrar.

Además, NOYB señaló el uso de esquemas de color engañosos, que hacían que la opción de "aceptar todo" resultara más atractiva y la de "rechazar todo" menos visible, empujando esencialmente a los usuarios hacia la aceptación del seguimiento.

Puntos clave de la decisión:

El fallo de la APD belga (Decisión n.º 131/2024) se alinea con los requisitos de transparencia e imparcialidad del RGPD y exige los siguientes cambios:

Punto clave: incorporación de un botón "Rechazar todo" en la primera capa

RTL Bélgica debe añadir un botón de "rechazar todo" en la primera capa de su banner de cookies. Este botón debe ser tan accesible y prominente como el botón "Aceptar todo" y garantizar que los usuarios puedan optar por rechazar las cookies no esenciales sin dificultades innecesarias.

Eliminación de los esquemas de color engañosos

La APD también dictaminó en contra del uso por parte de RTL Bélgica de colores engañosos que hacen que la opción de "aceptar todo" sea más prominente que el botón de "rechazar todo". Según la decisión, todos los botones de un banner de consentimiento deben tener el mismo peso visual para garantizar la equidad y evitar la manipulación del usuario.

Facilidad para retirar el consentimiento

RTL Bélgica debe garantizar que retirar el consentimiento sea tan sencillo como otorgarlo. El proceso actual dificulta la retirada del consentimiento, obligando a los usuarios a navegar por varios pasos hasta llegar a una sección específica del sitio web, mientras que aceptar las cookies solo requiere uno o dos clics. El nuevo requisito exige que retirar el consentimiento sea tan simple y directo como aceptarlo, para respetar el estándar del RGPD de un control real del usuario sobre el tratamiento de sus datos.

¿Qué significa esto para las empresas?

Este caso sienta un precedente sobre cómo deben gestionar los sitios web los mecanismos de consentimiento de cookies:

• Presentación justa: los sitios web deben presentar las opciones de "aceptar todo" y "rechazar todo" en la primera capa de los banners de cookies, garantizando la misma prominencia y facilidad de acceso para los usuarios.

• Transparencia y usabilidad: las empresas deben utilizar elementos de diseño neutrales para las opciones de consentimiento, evitando colores o gráficos manipuladores que puedan influir en los usuarios para que acepten el seguimiento en contra de sus intenciones.

• Riesgo de sanciones: las organizaciones que no cumplan con estos estándares se arriesgan a multas significativas del RGPD, lo que demuestra la importancia de integrar opciones de consentimiento claras y fáciles de usar en las interfaces web.

Acerca de UniConsent

UniConsent forma parte de la plataforma de experiencia de usuario centrada en la privacidad de Transfon, que da servicio a decenas de millones de usuarios al día para ofrecer una experiencia de privacidad fluida tanto a usuarios como a editores en la era posterior al RGPD. Contáctenos para saber más: hello@uniconsent.com

Referencia:

• https://www.dataprotectionauthority.be/publications/beslissing-ten-gronde-nr.-131-2024.pdf