Actualització guia de cookies: model de “Consentiment o pagament” grans plataformes online

Actualització de la Guia sobre Cookies de l'AEPD pel que fa als models de “Consentiment o pagament” de les grans plataformes

Com a conseqüència de la publicació pel Comitè Europeu de Protecció de Dades (CEPD) del dictamen 8/2024, sobre l'oferta per part de les grans plataformes en línia d'accés als serveis sense publicitat mitjançant el pagament d'una tarifa (“consentiment o pagament” o “pay or okay”), en què el CEPD assenyala que, en la majoria dels casos, no serà possible que compleixin els requisits d'un consentiment vàlid, si només ofereixen als usuaris una elecció entre el consentiment i el pagament d'una tarifa; l'AEPD ha actualitzat el punt “3.2.10. Possibilitat de denegació d'accés al servei en cas de rebuig a les cookies” de la seva guia sobre cookies, quedant amb el redactat següent:

3.2.10. Possibilitat de denegació d'accés al servei en cas de rebuig a les galetes:

Seguint les directrius del CEPD sobre el consentiment, perquè aquest es doni lliurement, l'accés als serveis i les funcionalitats no s'ha de supeditar a l'acceptació per l'usuari de l'ús de cookies. Per això, no es podran utilitzar els anomenats “murs de cookies” que no ofereixin una alternativa al consentiment, tal com s'explica a continuació. Aquest criteri resulta especialment important en els supòsits en què la denegació d'accés impediria l'exercici d'un dret legalment reconegut a l'usuari, ja que, per exemple, és l'accés a un lloc web l'únic mitjà facilitat a l'usuari per exercir aquest dret.

Podran existir determinats supòsits en què la no acceptació de la utilització de cookies impedeixi l'accés al lloc web o la utilització total o parcial del servei, sempre que s'informi adequadament sobre això a l'usuari i s'ofereixi una alternativa, no necessàriament gratuïta, de accés al servei sense necessitat d'acceptar l'ús de galetes. Conformi estableixen les Directrius 05/2020 sobre el consentiment del CEPD, els serveis de les dues alternatives hauran de ser genuïnament equivalents, ia més no serà vàlid que el servei equivalent ho ofereixi una entitat aliena a l'editor.

Sobre la gratuïtat d'accés als serveis d'internet s'ha plantejat la qüestió de quines circumstàncies i condicions els models de “consentiment o remuneració” (també anomenats popularment “pay or okay”) relatius a la publicitat comportamental poden ser aplicats per les grans plataformes en línia d'una manera que constitueixi un consentiment vàlid i, en particular, lliurement donat, de manera que legitimi el tractament per aquestes grans plataformes en línia de les dades personals dels interessats (els usuaris).

Pel que fa a això, el Comitè Europeu de Protecció de Dades (CEPD) ha aprovat el dictamen 8/2024, que afecta exclusivament l'oferta per part de les grans plataformes en línia d'accés al servei sense publicitat comportamental mitjançant el pagament d'una tarifa. Entre les grans plataformes en línia a què es refereix el dictamen cal esmentar, com a exemple, les grans xarxes socials. D'altra banda, s'espera que durant el primer semestre del 2025 el CEPD publiqui una Guia d'aplicació general sobre la validesa del consentiment en models “pay or okay”.

El dictamen 8/2024 assenyala que, en la majoria dels casos, no serà possible que les grans plataformes en línia compleixin els requisits per entendre que el consentiment ha estat vàlidament atorgat pels interessats si aquelles només ofereixen als usuaris una elecció binària entre el consentiment per al tractament de dades personals amb finalitat de publicitat comportamental i el pagament d'una tarifa que eviti aquests tractaments de dades personals.

I afegeix el CEPD que l'oferta de (únicament) una alternativa de pagament al servei que inclogui el tractament amb fins de publicitat comportamental no ha de ser el camí per defecte per als responsables del tractament, indicant que, en desenvolupar l'alternativa a la versió del servei amb tractament de dades personals per oferir publicitat comportamental, les grans plataformes en línia han de considerar la possibilitat de proporcionar als interessats una alternativa equivalent que no impliqui el pagament d'una tarifa.

Si els responsables del tractament opten per cobrar una tarifa per l'accés a l'«alternativa equivalent» també han de considerar la possibilitat d'oferir una altra alternativa gratuïta, sense publicitat comportamental que, en principi, es pugui considerar equivalent.

Aquesta alternativa, afegeix el CEPD, podria consistir en publicitat general o contextual. És a dir, una publicitat que requereixi el tractament de menys o de cap dada personal del destinatari, com, per exemple, que es basés en una selecció de matèries que esculli el subjecte entre una llista d'assumptes d'interès facilitada per la plataforma (Cfr .Paràgraf 75 del dictamen 8/2024).

Aquesta opció deriva del principi de minimització de dades, que obliga els responsables del tractament, els quals han d'assegurar que només seran tractades les dades necessàries per a l'activitat publicitària. L'oferiment d'aquesta alternativa gratuïta és un factor particularment important a l'hora de valorar si el consentiment atorgat per a la publicitat comportamental seria considerat vàlid i no s'ha produït detriment a l'interessat.