Resumen
Un banner de cookies es obligatorio si tu web instala cookies o utiliza rastreadores que no son estrictamente necesarios para su funcionamiento. Esto incluye Google Analytics, píxeles publicitarios, herramientas de chat de terceros y reproductores de vídeo integrados. El RGPD y la Directiva ePrivacy exigen un consentimiento explícito antes de instalar estas cookies. Si tu web se dirige a usuarios en Europa, la respuesta es sencilla: sí, necesitas un banner de cookies conforme.
Por qué esta pregunta surge una y otra vez
La respuesta depende de lo que hace tu web, no de su tamaño. Un blog personal que usa Google Analytics está sujeto a las mismas reglas que una tienda online con 50 rastreadores. La normativa se aplica en cuanto se instala una cookie no esencial en el dispositivo del usuario.
Qué es un banner de cookies (y qué debe hacer)
Un banner de cookies es un elemento de la interfaz que se muestra a los visitantes de una web para informarles del uso de cookies y recoger su consentimiento antes de instalar cookies no esenciales. La diferencia entre mostrar un banner y bloquear los scripts es fundamental. Un banner que aparece pero deja que los rastreadores se carguen en segundo plano no es conforme.
¿Cuándo es obligatorio un banner de cookies?
En Europa (RGPD + Directiva ePrivacy)
Un banner de cookies es obligatorio si tu web instala cookies o rastreadores que no son estrictamente necesarios. La Directiva ePrivacy exige un consentimiento previo antes de instalar cualquier cookie no esencial. El RGPD establece que el consentimiento debe ser libre, informado, específico e inequívoco. La CNIL exige que el botón Rechazar sea tan visible como el botón Aceptar. Las casillas premarcadas no constituyen un consentimiento válido.
En el Reino Unido
Desde el Brexit, el Reino Unido aplica el UK GDPR y la PECR. Los requisitos son muy parecidos a los del RGPD europeo. El ICO ha intensificado en los últimos años el control de los banners de cookies.
En Estados Unidos
En Estados Unidos no existe ninguna ley federal que obligue a mostrar un banner de cookies. Sin embargo, la CCPA/CPRA de California exige un enlace Do Not Sell or Share y el respeto de la señal GPC. Otros estados exigen mecanismos de exclusión voluntaria (opt-out).
¿Cuándo NO es necesario un banner de cookies?
Un banner de cookies no es obligatorio si tu web no utiliza cookies no esenciales y solo instala cookies estrictamente necesarias para el funcionamiento técnico del sitio. Algunas herramientas de analítica respetuosas con la privacidad funcionan sin cookies. Compruébalo con un escáner de cookies.
Cómo saber si tu web necesita un banner de cookies
Escanea tu web para identificar todas las cookies y rastreadores. Si hay herramientas de analítica, píxeles publicitarios, contenido integrado o herramientas de marketing, necesitas un banner de cookies conforme.
Qué debe incluir un banner de cookies conforme
Una elección clara y equilibrada, categorías granulares, un bloqueo técnico eficaz, prueba del consentimiento, opción de retirarlo, ninguna casilla premarcada e información accesible. Es una cuestión de gestión técnica de las cookies.
Errores habituales (y cómo evitarlos)
Mostrar un banner sin bloquear los scripts. Para configurar un banner de cookies conforme con el RGPD, el bloqueo de scripts tiene que ser efectivo.
Usar un cookie wall. Bloquear el acceso al contenido si el usuario rechaza las cookies está prohibido en la mayoría de los casos en Europa.
Ignorar Consent Mode v2. Si utilizas Google Analytics o Google Ads, debes configurar Consent Mode v2 .
No hacer pruebas en móvil. Muchos banners son conformes en escritorio, pero inutilizables en móvil.
Tratar el banner como un proyecto puntual. El cumplimiento en materia de cookies es un proceso continuo, no una configuración que se hace una sola vez.
Checklist: ¿necesita mi web un banner de cookies?
- Escanea tu web para identificar todas las cookies y rastreadores.
- Clasifica las cookies por categoría.
- Si hay cookies no esenciales: un banner de cookies conforme es obligatorio.
- Comprueba que el banner ofrece una elección equilibrada.
- Comprueba que los scripts se bloquean de forma efectiva antes del consentimiento.
- Configura Consent Mode v2 si utilizas servicios de Google.
- Registra la prueba del consentimiento.
- Permite modificar el consentimiento en cualquier momento.
- Prueba el banner tanto en móvil como en escritorio.
- Planifica auditorías periódicas.
Conclusión y siguiente paso
Si tu web instala cookies o rastreadores no esenciales, un banner de cookies conforme es obligatorio en Europa. Empieza con un escaneo gratuito de tu web para identificar exactamente qué cookies y rastreadores están activos. En 2026, con los procedimientos sancionadores simplificados de la CNIL dirigidos a webs más pequeñas y los requisitos de Consent Mode v2 para los servicios de Google, configurar bien tu banner de cookies es más importante que nunca.