Cookie-bannerra: zer eskatzen du AEPDk 2026an

Laburbilduz

2024ko urtarriletik, AEPDren cookie-gidak eskatzen du bannerrak Ukatu aukera Onartu bezain erraz eta ikusgai eskaintzea, lehen geruzan. Gainera, teknikoak ez diren cookieak (Google Analytics, sare sozialetako pixelak, YouTubeko bideoak) ezin dira kargatu erabiltzaileak onartu arte. Ez betetzea LSSIren arau-haustea da, 30.000 €-rainoko isunarekin.

Cookie-bannerra azken urteetan gehien aldatu den webgunearen atala da. Oinarrizko araua LSSIren 22.2 artikulua da: erabiltzailearen gailuan informazioa gorde edo irakurtzeko, jakinarazi eta baimena lortu behar da. Baimen hori nola eskatu zehazten du AEPDren cookieen erabilerari buruzko gidak, 2023ko uztailean eguneratua eta 2024ko urtarrilaren 11tik derrigorrezkoa.

Zer cookiek behar dute baimena

Ez guztiek. Legeak salbuetsi egiten ditu webguneak funtzionatzeko edo erabiltzaileak eskatutako zerbitzu bat emateko guztiz beharrezkoak diren cookieak:

  • Ez dute baimenik behar: erregistratutako erabiltzaile baten saioa, erosketa-saskia, erabiltzaileak cookieak ukatu zituela gogoratzen duen cookiea edo aukeratu duen hizkuntza.
  • Behar dute: Google Analytics eta beste analitika-tresna batzuk, Meta, LinkedIn edo TikTok-en pixelak, publizitatea, eta beren cookieak jartzen dituzten hirugarrenen edukiak, hala nola YouTubeko bideoak edo Google Maps.

Zure webguneak cookie teknikoak bakarrik erabiltzen baditu, ez duzu bannerrik behar. Nahikoa da cookie-politikan azaltzea.

Bannerrak zer bete behar duen

  1. Onartu eta Ukatu lehen geruzan, pisu berarekin. Botoi mota bera, tamaina bera eta onartzera bultzatzen ez duen kolore bat. “Konfiguratu” esteka txiki bat ukatzeko aukera bakar gisa ez da nahikoa.
  2. Ezer ez da kargatzen erabaki aurretik. Google Analytics orria irekitzean exekutatzen bada eta bannerra gero agertzen bada, baimena berandu iristen da. Akatsik ohikoena da.
  3. Aurrez markatutako laukirik gabe. Konfigurazio-panelean, helburu guztiak markatu gabe hasten dira.
  4. Informazio argia lehen geruzan: nork erabiltzen dituen cookieak, zertarako eta hirugarrenik dagoen, cookie-politikarako estekarekin.
  5. Baimena kentzea ematea bezain erraza izan behar da. Normalena esteka iraunkor bat da, adibidez orri-oinean, panela berriro irekitzen duena.
  6. Baimena berritu. AEPDk gomendatzen du gehienez 24 hilabetean behin berriro eskatzea.

Euskarazko eta gaztelaniazko webguneak

Euskadin webgune asko elebidunak dira, eta bannerrak ere hala izan behar du. Baimenak informatua bada bakarrik balio du: euskaraz nabigatzen duenak bannerra, botoiak eta cookie-politika euskaraz ikusi behar ditu. Akats ohikoa da webgunea itzultzea eta pluginaren bannerra gaztelaniaz uztea, edo okerrago, ingelesez, testua fabrikatik datorrelako eta inork ez duelako ukitu.

Gauza bera botoiekin: Onartu eta Ukatu (edo Baztertu) botoiek Aceptar eta Rechazar botoien pisu bera izan behar dute.

Googleren baimen-moduak bere etiketen portaera erabiltzaileak aukeratzen duenaren arabera doitzen du, baina erabaki hori jasotzen duen banner bat behar du. “Oinarrizko” moduan etiketak ez dira kargatzen erabiltzaileak onartu arte, eta hori da zuhurrena. “Aurreratu” moduan cookierik gabeko seinaleak bidaltzen dituzte baimenaren aurretik, eta ondo aztertu behar da.

Harpidetza ordaindu behar da?

Ez. Cookiebot edo iubenda bezalako plataformek hileko kuotarekin funtzionatzen dute, baina badaude zure webgunean instalatzen diren kode irekiko baimen-kudeatzaileak, baldintza berak betetzen dituztenak eta ordaintzeari uzten badiozu iraungitzen ez direnak. Garrantzitsuena ez da tresna, baizik eta ondo konfiguratuta egotea eta scriptak benetan blokeatzea.

Zer isun dago

Cookieak jakinarazi gabe edo baimenik gabe erabiltzea LSSIren arau-hauste arina da (38.4.g artikulua), 30.000 €-rainoko isunarekin (39. artikulua). AEPDk tamaina guztietako enpresak zigortu ditu, ukatzeko botoirik gabeko bannerrengatik edo cookieak garaiz aurretik kargatzeagatik.

Zer alda daitekeen: Digital Omnibus

Europako Batzordeak 2025eko azaroan Digital Omnibus deiturikoa proposatu zuen, cookieen arauak DBEOra eramango lituzkeena (88a artikulu berri bat). Klik batekin ukatzea, ukatu duenari sei hilabetez berriro ez galdetzea eta nabigatzaileak bidalitako lehentasunak errespetatzea barne hartzen ditu. 2026ko irailean proposamen bat da oraindik, izapidetzen, eta goizenez 2027an aplikatuko litzateke. Bitartean, LSSI da agintzen duena, AEPDren gidarekin. Dagoeneko klik batekin ukatzeko aukera ematen duen bannerra ondo prestatuta dago aldaketarako.

Iturriak

Gida hau informatzeko da eta ez du aholkularitza juridikoa ordezkatzen. ACV Multimedia Ordiziako (Gipuzkoa) web-agentzia bat da, ez abokatu-bulego bat.