Verdad chocante: ¡Tu sitio web TYPO3 sobrevivirá sin un banner de cookies!

"¡Necesitamos un banner de cookies en nuestra web!"

"¿Por qué?"

"¡Bueno, porque eso es lo que hacéis!".

¿Le suena este diálogo? Bienvenido al club.

Este fenómeno lo experimento muy a menudo: clientes, agencias y autónomos que instalan gestores de consentimiento de cookies como otras personas se ponen los calcetines: por pura costumbre y sin pensar si es siquiera necesario.

El gran pánico a las cookies

Desde la entrada en vigor del GDPR en 2018, el mundo de los desarrolladores web vive en un estado de paranoia permanente. "Más vale mucho que poco en protección de datos" parece ser el lema. Y así nos encontramos en un mundo en el que incluso el sitio web de una panadería local, que no contiene nada más que horarios de apertura y una galería de fotos de panecillos, nos recibe con una enorme ventana modal:

"Este sitio web utiliza cookies. Por favor, acepte nuestros términos y condiciones, acepte que no compartiremos sus datos con terceros (cosa que no hacemos de todos modos) y haga clic en 17 botones antes de poder ver si tenemos pan integral en oferta hoy".

Pero seamos sinceros: ¿es realmente necesario?

¿Cuándo se necesita REALMENTE un gestor de consentimiento de cookies?

La respuesta es sencilla: sólo si utiliza cookies no esenciales o tecnologías de seguimiento similares. Y punto.

Esto es lo que NO requiere consentimiento

• Cookies de sesión para inicios de sesión: ¿Su backend TYPO3 o inicio de sesión frontend? No hay problema. Estas cookies son técnicamente necesarias.
• Cookies de cesta de la compra: ¿Cómo se supone que va a funcionar su tienda si el usuario no puede guardar su cesta de la compra?
• Protección CSRF: Las medidas de seguridad no requieren consentimiento.
• Cookie de configuración de idioma: Para que tus visitantes no tengan que cambiar entre alemán e inglés con cada clic.
• Configuraciones básicas: Cookies que guardan configuraciones básicas para utilizar el sitio web.

En el contexto de TYPO3: Las cookies que se establecen al iniciar sesión en el backend o para el usuario del frontend son técnicamente necesarias y NO requieren consentimiento.

Esto es lo que requiere consentimiento:

• Google Analytics & Co: "Quiero saber cuántos visitantes se rieron de mi artículo sobre plantas de interior" - aquí necesitas consentimiento.
• Píxel de Facebook, etiquetas de Twitter, etc.: "Quiero hacer un seguimiento de mis visitantes más tarde con anuncios de tijeras de jardinería en Instagram" - se requiere consentimiento.
• Incrustaciones de YouTube: "Estoy mostrando un vídeo que envía datos a Google" - se requiere consentimiento.
• Fuentes externas (cuando se cargan directamente desde Google): "Cargo fuentes directamente desde Google" - mejor con consentimiento.

El efecto "porque tú lo haces así

Yo llamo a este fenómeno el efecto "porque uno tiene mucho poder". Es la adopción irreflexiva de supuestas mejores prácticas sin cuestionarse si tienen sentido en un caso concreto.

Imaginemos que un cliente acude a ti y quiere un sitio web de empresa sencillo con TYPO3. Sin herramientas de análisis, sin integración con redes sociales, sin servicios de terceros. Sólo páginas de información, un formulario de contacto y tal vez un área de inicio de sesión para los clientes existentes.

Ahora podría decir: "Genial, no necesitamos un banner de cookies porque sólo utilizamos las cookies técnicamente necesarias". Una breve información en la política de privacidad es totalmente suficiente".

En cambio, a menudo se oye: "Deberíamos instalar un gestor de consentimiento de cookies para estar seguros. Nunca se sabe...".

¿Nunca se sabe QUÉ exactamente? ¿Si un código de seguimiento de Google Analytics saltará de repente a su sitio web de la noche a la mañana y empezará a recopilar datos? Si construyes y mantienes el sitio web, sabes EXACTAMENTE qué cookies se están instalando.

Las excusas típicas

"Pero nuestro asesor jurídico dijo que debíamos ir a lo seguro".

Traducción: "Nuestro abogado no entiende exactamente cómo funcionan los sitios web, así que está dando el consejo más general y cauteloso que conoce."

"Pero, ¿y si queremos incorporar Google Analytics más adelante?".

Traducción: "Estoy planificando para un escenario hipotético que quizá nunca se materialice, y ya estoy fastidiando a todos los visitantes."

"La competencia hace lo mismo".

Traducción: "Me tiro del puente porque todos los demás también lo hacen".

La ironía del gestor de consentimiento de cookies

Aquí llega la disciplina suprema del absurdo: en muchos casos, la única cookie no técnicamente necesaria en el sitio web ¡es la cookie del propio gestor de consentimiento de cookies! Una herramienta almacena su consentimiento para el uso de cookies en una cookie, aunque sin esta herramienta, no se establecería ninguna cookie que requiriera consentimiento en absoluto.

Es como crear un problema sólo para poder vender una solución al mismo. La última ironía de la protección de datos digitales.

Las consecuencias: peor experiencia de usuario

Cada banner de cookies innecesarias tiene un precio, y sus visitantes lo pagan:

1. Distracción: el visitante llega a su sitio para aprender o hacer algo y se encuentra inmediatamente con una decisión compleja.
2. Aniquilador de conversiones: cada obstáculo adicional entre el visitante y el objetivo reduce la probabilidad de alcanzarlo.
3. Confusión: "¿Por qué este sencillo sitio web me pide cookies? ¿Están recopilando datos en secreto?".
4. Ceguera del banner: La gente hace clic automáticamente en "Aceptar" en algún momento, lo que socava el propósito real de la protección de datos.

Escenarios típicos de TYPO3

En el contexto de TYPO3, a menudo veo las siguientes situaciones:

Escenario 1: Una instalación estándar de TYPO3 sin servicios de seguimiento externos. Consentimiento necesario: ¡Ninguno! Las cookies de sesión establecidas por TYPO3 son técnicamente necesarias.

Escenario2: TYPO3 con usuarios frontend e inicio de sesión. Consentimiento requerido: ¡Todavía ninguno! Las cookies de inicio de sesión son técnicamente necesarias.

Escenario3: TYPO3 con extensión de Google Maps. Consentimiento requerido: Ahora sí - pero sólo para Google Maps, no para las cookies propias de TYPO3.

¿Qué hacer entonces?

Muy sencillo:

1. Haga un inventario: ¿Qué cookies instala realmente su sitio web? Utilice el inspector del navegador y eche un vistazo.
2. Diferencie: ¿Cuáles son técnicamente necesarias y cuáles no?
3. Minimalismo: ¿realmente necesita todos los servicios externos?
4. Proporcione la información correcta: Una política de privacidad clara es obligatoria en cualquier caso.
5. Tome medidas: Establecer un gestor de consentimiento sólo si se utilizan cookies no esenciales.

Conclusión

Puede mirar con una sonrisa de complicidad al próximo sitio web que le presente un banner de cookies, aunque sólo utilice cookies técnicamente necesarias. Ahora es usted uno de los iluminados que comprenden que no todos los sitios web necesitan un extenso gestor de consentimiento de cookies.

Y la próxima vez que oiga a alguien decir "Necesitamos un banner de cookies porque así es como se hace", no dude en remitirle a este artículo.

---

Descargo de responsabilidad: Este artículo se basa en mi experiencia y opiniones personales y no constituye asesoramiento jurídico. En caso de duda, consulte a un abogado especializado en derecho informático. Porque hay algo aún peor que un banner de cookies innecesario: una carta de advertencia cara.

Back