Cumplimiento del RGPD del Reino Unido y del PECR
El Reino Unido tiene su propia versión del RGPD, muy parecida al original de la UE. Para un sitio web, la norma que más importa es el PECR, el reglamento británico sobre privacidad y comunicaciones electrónicas (Privacy and Electronic Communications Regulations), que es el que de verdad exige el consentimiento antes de almacenar nada en el dispositivo de un visitante o de leer nada de él. El RGPD del Reino Unido fija después el estándar que debe cumplir ese consentimiento.
- Reino Unido, desde enero de 2021
- El PECR regula las cookies
- Supervisión a cargo de la ICO
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué exigen las dos normas
El PECR decide cuándo necesitas consentimiento. El RGPD del Reino Unido decide qué cuenta como consentimiento.
- Consentimiento antes de almacenar nada en un dispositivo o acceder a él
- Una excepción solo para lo estrictamente necesario
- Consentimiento conforme al RGPD del Reino Unido, es decir, libre y específico
- Información clara sobre lo que hace cada cookie
- Retirar el consentimiento debe ser tan fácil como darlo
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Primero pregunta, después libera
El PECR se aplica al almacenamiento y al acceso, no a los datos personales, así que cubre también las cookies que no identifican a nadie. El consentimiento previo es la única configuración que lo cumple: una etiqueta que incorporas al gestor de etiquetas espera la respuesta por defecto, y un script de terceros que ya está en tu código HTML se retiene en cuanto lo marcas y se libera cuando se concede su categoría.
- Consentimiento previo por defecto
- Almacenamiento y acceso
Cumple por defecto el estándar de consentimiento
Con los valores predeterminados que entregamos, rechazar es tan fácil como aceptar. La ICO ha publicado orientaciones precisamente sobre esta asimetría, y es el hallazgo que más a menudo se señala en los sitios del Reino Unido.
- Mismo peso
- Un clic en ambos casos
- Retirada disponible
Guarda un registro de consentimientos
Las elecciones se guardan con fecha y hora junto al texto que se mostró. El RGPD del Reino Unido impone la misma obligación de responsabilidad proactiva que la versión de la UE, así que poder demostrar el consentimiento forma parte de la obligación, y no es una simple buena práctica.
- Con fecha y hora
- Texto versionado
- Exportable
Dónde fallan los sitios del Reino Unido
Se usa el interés legítimo para las cookies
Es una base jurídica válida según el RGPD del Reino Unido, pero no sirve para el requisito de consentimiento del PECR. Almacenar algo en un dispositivo requiere consentimiento, sea cual sea la base del tratamiento posterior, y es el error que cometen los equipos cuando leen solo una de las dos normas.
La analítica se trata como estrictamente necesaria
La excepción cubre lo esencial para prestar el servicio que solicita el visitante, y medir cómo lo usa no lo es. La ICO lo ha dicho de forma explícita, y la analítica es la categoría que más a menudo se encaja por error en la excepción.
Se da por hecho que basta con el banner de la UE
Normalmente le falta poco, porque los estándares son casi idénticos. Lo que cambia es la norma que se está cumpliendo, y eso importa en cuanto alguien te pide que justifiques una cookie concreta y la respuesta tiene que citar el PECR, no una base jurídica.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre el Reino Unido
¿El RGPD del Reino Unido es distinto del RGPD de la UE?
No en lo sustancial, para la mayoría de los fines de un sitio web. Es el reglamento de la UE que el Reino Unido conservó en su derecho interno, con modificaciones, y su cumplimiento lo supervisa la ICO, no una autoridad de la UE. La diferencia práctica en materia de cookies es que el PECR se aplica junto a él y es la norma que exige el consentimiento.
¿Necesito consentimiento para las cookies de analítica en el Reino Unido?
Sí. El PECR exige consentimiento para todo lo que no sea estrictamente necesario para prestar el servicio solicitado, y la ICO ha dejado claro que la analítica no entra en esa excepción. Que sea first-party o agregada no cambia nada.
¿Puedo basarme en el interés legítimo en lugar del consentimiento?
No cuando se trata de almacenar información en un dispositivo o acceder a ella. El interés legítimo es una base jurídica para el tratamiento según el RGPD del Reino Unido, y el PECR impone un requisito de consentimiento aparte que ninguna base jurídica cubre. Es la lectura errónea más común del régimen británico.
¿Necesito un banner distinto para visitantes del Reino Unido y de la UE?
No. Los estándares se parecen lo suficiente como para que una sola configuración sirva bien para ambos, y nuestros valores predeterminados siguen la región del visitante en los puntos en que difieren. Lo que no debes hacer es suponer que ocurre lo mismo con Estados Unidos, donde el modelo es de opt-out y no de opt-in.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.