Optimizar la privacidad en la página web: evitar litigios y multas

Muchos problemas de protección de datos en sitios web son evitables. Herramientas populares se utilizan a menudo de manera ilegal, aunque existen buenas oportunidades para evitarlo. El artículo muestra comunes problemas de protección de datos y posibles soluciones.

Si no sabe cómo está la situación de privacidad en su sitio web, le recomiendo que primero realice una verificación de privacidad en línea:

Lösungsvorschläge para problemas de privacidad frecuentes. Este artículo se actualiza regularmente con nuevas soluciones. Si falta una solución, por favor escribanme mencionando el problema de privacidad en cuestión.

Problemas frecuentes de privacidad y soluciones posibles

Vista rápida

Cookies

Los cookies se utilizan a menudo como excusa para solicitar una autorización. Esto es incorrecto o demasiado simplista. Los cookies no surgen de la nada, sino que son establecidos por herramientas como Google Analytics. En realidad, debe solicitarse una autorización para las herramientas que finalmente son responsables del existir de los cookies.

Para cookies que son necesarias técnicamente, no es necesario solicitar el consentimiento. Estos cookies pueden utilizarse simplemente. Necesarias técnicamente y por lo tanto inocuas son, por ejemplo, las siguientes cookies:

• VG Wort: Píxel de seguimiento para la indemnización a los autores (de otra manera no se puede hacer)
• Administración de sesión: ¿Qué usuario está conectado? Ejemplo: Administración de sesión de WordPress
• Configuración puramente funcional de la página web, por ejemplo, rol del visitante de un tienda en línea (privado vs empresa)
• Cookies para la facturación con socios (requiere un análisis preciso)

Todos los demás cookies, es decir, aquellos que no son técnicamente necesarios, solo pueden establecerse o leerse después de que el visitante del sitio web haya dado su consentimiento.

Ejemplos de servicios que utilizan cookies críticas:

• Google (Universal) Analytics (configuración estándar): Con esto se hace referencia a la variante de Google Analytics que casi todas las páginas web utilizan actualmente
• El Google reCAPTCHA
• Mapas de Google
• Vídeos de YouTube (sin ajustes de privacidad avanzados)
• Vídeos de Vimeo

Solución

• Las cookies técnicamente necesarias se pueden utilizar sin más
• Otros cookies se deben evitar en la medida de lo posible, evitando las herramientas que los implementan. Consulte más abajo para conocer alternativas para herramientas críticas
• Las solicitudes de consentimiento deben cumplir con numerosas disposiciones legales. Checklist

Herramientas sin valor real

Antes de la implementación de la RGPD, numerosas páginas web utilizaban herramientas como Google Maps, porque

• cada una que utilizara
• se consideraban elegantes
• nadie cuestionó el verdadero beneficio.

Desde la entrada en vigor del RGPD, se debe cuestionar de forma honesta el beneficio de las herramientas utilizadas. Ejemplos:

• Google Analytics: Yo sostengo que la mayoría de las personas no necesitan este herramienta. ¿También pertenecen ustedes a esa categoría? Alternativas: Matomo, Trackboxx (proveedor alemán)
• Google Maps: Sostengo que en la mayoría de las páginas web una carta estándar no tiene sentido:
  • Planificación de rutas: Utilice un botón Su camino a nosotros con enlace a la página web de Google Maps
  • ¿Ubicación: ¿Realmente cree que un mapa estándar, mejor aún con una vista panorámica máxima, representa bien su ubicación?
  • Alternativa: Utilicen la carta de privacidad amigable interactiva mía
• Google reCAPTCHA: Puede ser útil para algunas páginas web. ¿Tiene Google reCAPTCHA en funcionamiento porque alguien le dijo que lo necesita? O había recibido demasiado spam antes? En breve, habrá una solución amigable con la privacidad de mí
• Google Tag Manager: Muchas herramientas se cargan directamente. Para ello no es necesario un gestor de etiquetas.
• YouTube y Vimeo Videos: Sostengo que los videos incorporados no tienen sentido en muchas páginas web, especialmente cuando se muestran en una ventana miniatura. Alternativas: Imagen de previsualización con enlace a la plataforma de video; Almacenar el video localmente y reproducirlo mediante la etiqueta HTML video; No mostrar video

Uso de herramientas de consentimiento

Muchas webs utilizan herramientas de consentimiento para asegurar que se carguen herramientas críticas como Google Analytics solo después de que el usuario haya dado su consentimiento.

Otros nombres para las herramientas de consentimiento son:

• Bloqueador de Cookies
• Ventana de Cookies
• Consentimiento de Cookies
• Herramienta de Cookies
• Consent Management Platform (CMP)
• Solicitud de consentimiento

Muchas personas utilizan estos herramientas de consentimiento de manera incorrecta. Muchos creen que la herramienta de cookies puede, por arte de magia, garantizar que las herramientas sean bloqueadas correctamente hasta que el usuario dé su consentimiento. Esto es falso.

Asegúrese de que el código para cargar herramientas sujetas a consentimiento solo esté presente después de que se haya otorgado el consentimiento. No trabaje con códigos activados que luego se desactivarán "por un milagro" mediante la herramienta de cookies.

Mejor dejen de utilizar soluciones de consentimiento, porque no son soluciones en realidad. Consulte mi prueba práctica exhaustiva, que demuestra el fracaso de las herramientas de consentimiento de los proveedores más conocidos.

Si necesitan incorporar una solicitud de consentimiento: Utilicen su propia solución o esperen a que yo preparen una solución gratuita (por medio del Newsletter se enterarán cuando esté listo).

Herramientas cargadas sin consentimiento

Un servicio solo puede cargarse después de un consentimiento si al menos uno de los siguientes motivos se cumple:

1. El servicio utiliza cookies técnicamente no necesarias (sin importar si son cookies de primera o tercera parte). Vgl. §15 Abs. 3 TMG + sentencia del BGH a Planet 49 + Art. 5 Abs. 3 ePrivacy-Directiva
2. El servicio recupera archivos de un país extranjero no seguro (ejemplo: EE.UU.). Vgl. Art. 44 RGPD
3. El servicio realiza transferencias de datos no necesarias. Vgl. Artículo 5, apartado 1 c) RGPD (minimización de datos)

Los siguientes servicios solo deben cargarse después de obtener el consentimiento (extracto con la indicación del principio):

• Google Analytics (configuración estándar, es decir, con cookies): Razón 1, probablemente también razón 2
• Fuentes externas de Google Fuentes: Razón 3, probablemente también razón 2 ([1])
• Vídeos de YouTube sin ajustes de privacidad extendidos (por lo tanto con cookies): Razones 1 a 3
• Vídeos de YouTube con ajustes de privacidad extendidos (por lo tanto, sin cookies): Razones 2 y 3
• Vídeos de Vimeo: Razones 1 a 3
• Reproductor de audio SoundCloud: Razones 1 a 3 ([1])
• Google reCAPTCHA: Razones 1 a 3
• OpenStreetMap: posible motivo número 2 ([1])
• Google Maps: Razones 1 a 3 ([1])
• CloudFlare: Razón 2, posiblemente también Razón 1 (dependiendo del caso de uso)
• Administrador de etiquetas de Google: Razón 2

Encontrará explicaciones más detalladas en los artículos de esta página web.

En general, se considera que las herramientas de Google y de los proveedores de plataformas de redes sociales (Facebook, Twitter, Instagram, TikTok etc.) son enemigas del derecho a la protección de datos. El ejemplo de Google es el siguiente: Los avisos sobre protección de datos del conglomerado son tan opacos que como usuario de herramientas de Google no puede cumplir con su obligación de informar transparentemente a los visitantes de su sitio web sobre las recopilaciones de datos realizadas debido al uso de herramientas de Google en su sitio. En este caso, el responsable es usted como titular del sitio web y no Google (a menos que exista un contrato explícitamente cerrado que dé lugar a una responsabilidad compartida).

Solución

• Eliminar servicios sin compensación si su utilidad no se puede determinar (Ejemplo: ¿Aumenta sus ventas o, mejor aún, sus ganancias al integrar un determinado servicio?)
• Sustituya el servicio por una alternativa: Consulte la información en este artículo
• Cargar el servicio solo después del consentimiento: En la mayoría de los casos, solo es posible con un riesgo legal residual
• Eliminar Google Tag Manager sin reemplazo o cargarlo solo después de obtener el consentimiento o cargarlo con un pequeño código JavaScript

Fuentes Google externas

Google Schriften no se pueden cargar desde el servidor de Google sin consentimiento: Begründung. Quien necesite una explicación oficial, la encontrará en el sentencia del Juzgado de Distrito de Múnich de 20.01.2022 (Az.: 3 O 17493/20).

Incorpore los archivos de fuentes localmente. Esto está permitido por los derechos de autor y es completamente sin problemas desde el punto de vista de la protección de datos. De esta manera, incluso puede prescindir de los textos de privacidad probablemente erróneos.

Solución

• Utilizar el asistente de Google Webfonts para instalar fuentes locales ([1])
• WordPress: Ajustar las configuraciones del tema para que Google Fonts no se carguen externamente (no es posible para todos los temas); utilizar un tema que sea amigable con la privacidad
• Instalar manualmente: Consulte ¿Cuál es la solución en mi artículo sobre Google Fuentes

Solicitudes innecesarias de archivos de terceros

Muchas páginas web cargan archivos desde un servidor de terceros, aunque las archivos podrían almacenarse localmente sin problemas.

Solución

• Descargar e incorporar imágenes localmente
• Descargar bibliotecas de JavaScript como jQuery y vincularlas localmente
• Descargar archivos de diseño (archivos CSS) y vincularlos localmente. Atención: También tener en cuenta los recursos referenciados en los archivos

Conclusión

Sobre todo, las pequeñas páginas web o las que tienen pocos visitantes a menudo pueden prescindir de herramientas críticas y, por lo tanto, ahorrarse a sí mismas y a los visitantes de la página web una molesta solicitud de consentimiento.

Revise cuidadosamente el beneficio de las herramientas utilizadas hasta ahora y no se fíe de la opinión de otros.

¿Está su página web conforme a la RGPD? Inicie aquí: Online Website-Check

Puntos clave de este artículo

Muchos problemas de privacidad en sitios web se pueden evitar utilizando soluciones alternativas en lugar de herramientas cuestionables.

Las páginas web solo deben utilizar cookies absolutamente necesarias y establecer otras solo después de que el usuario las haya consentido.

Muchas herramientas de cookies comunes no funcionan correctamente y no protegen suficientemente a tus visitantes. Es preferible no usarlas o desarrollar tu propia solución.

Utilice el mínimo número de servicios y herramientas externas en su sitio web para evitar molestas solicitudes de consentimiento y mejorar la privacidad.