Què exigeix exactament
La norma espanyola que mana aquí és l’article 22.2 de la LSSI, i l’estàndard de què compta com a consentiment el posa el RGPD. Junts demanen tres coses: que la persona sàpiga què s’instal·larà i per a què, que ho accepti amb un acte clar, i que pugui dir que no amb la mateixa facilitat.
D’allà surten els errors que es veuen cada dia. Un rètol amb «Acceptar» en un botó gran i «Rebutjar» amagat darrere de «Configurar» no compleix, perquè no és igual de fàcil. Carregar l’analítica abans que la persona premi res no compleix, perquè ja la vas instal·lar. I la casella premarcada no compleix des de fa anys.
Les galetes tècniques — la sessió, el carro, l’idioma triat, el balanceig de càrrega — no necessiten consentiment. Són les que calen perquè funcioni el que l’usuari ha demanat.
La sortida que gairebé ningú explica
L’obligació no neix de mesurar: neix d’emmagatzemar o llegir informació al dispositiu de la persona. Si fas servir una eina d’analítica que no instal·la galetes ni crea un identificador persistent, no hi ha res a consentir i el rètol no cal.
Per a un negoci petit això sol ser millor negoci en tots els sentits. T’estalvies el rètol, que molesta i que empitjora la velocitat i el CLS. T’estalvies la carpeta de compliment. I mesures millor, perquè no perds tota la gent que rebutja — i en rebutja molta.
El que perds és el remarketing i els informes demogràfics. Si el teu negoci no viu de la publicitat de pagament, probablement no els estaves fent servir igualment.
Si necessites galetes de debò
Hi ha casos en què sí que calen: campanyes de pagament amb seguiment de conversió, un xat de tercers, vídeos incrustats d’una plataforma. Llavors el rètol és obligatori i convé fer-lo bé a la primera.
El mínim és: dos botons igual de visibles a la primera capa, una segona capa per categories on es puguin acceptar unes i altres no, res que es carregui abans de la decisió, un registre de què va consentir cada persona i quan, i un enllaç permanent per canviar d’opinió.
I convé mirar la guia de galetes que publica l’Agència Espanyola de Protecció de Dades abans de donar per bo un connector: diversos dels més populars porten configuracions per defecte que no compleixen el criteri espanyol, encara que compleixin el d’altres països.