> Cookies en Espagne : LOPDGDD, article 22.2 de la LSSI, guide cookies de l'AEPD, bouton Rechazar, amendes et sanctions réelles. Ce que votre site doit faire. > > Canonical: https://www.flowconsent.com/fr/laws/lopdgdd-espagne Loi sur les cookies # LOPDGDD et LSSI : les règles cookies en Espagne Cookies en Espagne : LOPDGDD, article 22.2 de la LSSI, guide cookies de l'AEPD, bouton Rechazar, amendes et sanctions réelles. Ce que votre site doit faire. Mis à jour le 9 octobre 2026 · 9 min de lecture [Scanner mon site gratuitement](https://www.flowconsent.com/fr/scan) · [Essayer FlowConsent gratuitement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=laws) ## Fiche - Nom complet Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales, avec l'article 22.2 de la LSSI - Juridiction Espagne - En vigueur depuis 7 décembre 2018 - Autorité AEPD (Agencia Española de Protección de Datos) - Amende maximale Jusqu'à 30 000 € pour un manquement cookies à la LSSI, plafonds du RGPD pour les données - Modèle de consentement Opt-in ## L'essentiel - En Espagne, la règle cookies figure à l'article 22.2 de la LSSI, et la LOPDGDD complète le RGPD pour le traitement des données. - Le consentement préalable est requis, sauf pour les cookies techniques strictement nécessaires au service demandé. - Selon l'AEPD, l'option de refus doit figurer dans la même couche et au même niveau que l'acceptation. - L'AEPD considère comme bonne pratique une validité du consentement de 24 mois au maximum. - L'AEPD sanctionne régulièrement des sites, par exemple 20 000 euros contre Vodafone España en 2023. Sommaire > **En bref :** en Espagne, l'article 22.2 de la LSSI impose un consentement préalable, après une information claire et complète, avant tout cookie qui n'est pas strictement nécessaire, et la LOPDGDD complète le RGPD pour le traitement des données collectées. Tout site qui s'adresse au public espagnol est concerné, y compris depuis la France. L'AEPD sanctionne activement, avec des amendes allant de quelques milliers d'euros pour un petit site à 20 000 euros pour un grand opérateur. ## LOPDGDD : de quoi parle-t-on ? La **Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales** (LOPDGDD) a été publiée au BOE le **6 décembre 2018** et est **entrée en vigueur le lendemain**, le 7 décembre 2018. Elle adapte le droit espagnol au RGPD : elle en précise certaines règles, organise l'AEPD et classe les infractions pour les délais de prescription. Elle ajoute aussi un catalogue de « droits numériques ». Pour les cookies, le texte décisif est plus ancien : l'**article 22.2 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico** (LSSI), en vigueur depuis le 12 octobre 2002 et modifié à plusieurs reprises depuis. Il prévoit que les prestataires peuvent utiliser des dispositifs de stockage et de récupération de données sur les terminaux des destinataires **à condition que ceux-ci aient donné leur consentement**, après avoir reçu une **information claire et complète** sur leur utilisation, notamment sur les finalités. Le même article prévoit que, lorsque c'est techniquement possible et efficace, le consentement peut être donné au moyen des paramètres du navigateur ou d'autres applications. L'**AEPD** a publié un **guide sur l'utilisation des cookies**, mis à jour en **mai 2024**, qui sert de référence pratique aux éditeurs. Il tient compte des travaux du comité européen de la protection des données, notamment de sa task force sur les bandeaux cookies. ## Qui est concerné ? - **Les prestataires de services de la société de l'information** établis en Espagne : sites vitrines, e-commerce, médias, applications ; - **les entreprises étrangères**, y compris françaises, dont les sites visent le public espagnol ; - **les éditeurs qui intègrent des services tiers** (analyse, publicité, réseaux sociaux), qui restent responsables de l'information et du recueil du consentement sur leur site. Le guide de l'AEPD prévoit aussi des règles spécifiques pour les **mineurs de moins de 14 ans**, détaillées plus bas. ## Ce que la LOPDGDD et la LSSI imposent pour les cookies et le consentement ### Le consentement préalable La règle est l'**opt-in** : aucun cookie non exempté avant le consentement. Le guide de l'AEPD est explicite sur un point souvent mal compris en Espagne : si l'utilisateur **ne clique pas** sur le bouton d'acceptation et se contente de **continuer à naviguer**, il n'autorise pas l'utilisation des cookies. Le consentement doit être un acte positif clair, conforme au RGPD. ### Les exemptions L'article 22.2 de la LSSI n'empêche pas le stockage ou l'accès de nature technique : - **dans le seul but d'effectuer la transmission** d'une communication sur un réseau de communications électroniques ; - **dans la mesure strictement nécessaire** à la fourniture d'un service de la société de l'information **expressément demandé** par le destinataire. Le guide de l'AEPD détaille les finalités exemptées, comme les cookies qui permettent uniquement la communication entre l'équipement et le réseau, ou ceux qui sont strictement nécessaires au service demandé (panier, session, sécurité). ### Durée, retrait et preuve - **Durée** : l'AEPD considère comme une bonne pratique que la validité du consentement ne dépasse pas **24 mois**, et que le choix soit conservé pendant cette période sans redemander l'accord à chaque visite. - **Retrait** : l'utilisateur doit pouvoir retirer son consentement à tout moment, de manière simple ; le panneau de configuration doit rester accessible en permanence. - **Preuve** : le RGPD impose de pouvoir démontrer le consentement. Conservez un registre des choix et des versions de votre bandeau. L'AEPD présente plus largement comme une meilleure pratique le **renouvellement du consentement à intervalles appropriés**. Elle demande aussi que le panneau de configuration indique clairement comment enregistrer la sélection, par exemple au moyen d'un bouton dédié, pour que l'utilisateur sache que ses préférences ont bien été prises en compte. ### Le cas des mineurs Le guide traite spécifiquement des **moins de 14 ans**. Lorsque des cookies sont utilisés uniquement à des fins analytiques, le consentement du titulaire de l'autorité parentale peut être obtenu en avertissant le mineur, dans la première couche, qu'il doit prévenir ses parents ou son tuteur avant de poursuivre sa navigation, pour qu'ils acceptent ou refusent les cookies. L'objectif est d'éviter de collecter des données supplémentaires sur l'enfant ou ses parents. ## Le bandeau de cookies conforme en Espagne Le guide de l'AEPD fixe des exigences précises pour la **première couche** d'information. Elle doit notamment indiquer : - l'identité de l'éditeur et les **finalités** des cookies ; - si les cookies sont **propres ou de tiers** ; - une information générale sur le type de données collectées en cas de **profilage** (par exemple pour la publicité comportementale) ; - la manière d'**accepter, configurer et refuser** les cookies ; - un **lien clairement visible** vers une seconde couche plus détaillée (« Cookies », « Política de cookies »). Sur le choix lui-même, l'AEPD exige que l'utilisateur puisse **toujours refuser**, et que **l'option de refus soit proposée dans la même couche et au même niveau que l'option d'acceptation**, avec un mécanisme **similaire** (bouton ou autre). Le bouton de configuration doit mener directement au panneau de paramétrage, sans obliger à parcourir de longs textes. Le guide écarte aussi les **murs de cookies** qui n'offrent pas d'alternative au consentement : l'accès aux services ne doit pas être conditionné à l'acceptation des cookies, en particulier quand le refus d'accès empêcherait l'exercice d'un droit. Notre article sur [le cookie wall et ses alternatives](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives) détaille ce point, et le [guide du bandeau cookies conforme](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) vous donne la structure complète. Pensez enfin à un bandeau et une politique de cookies **en espagnol**. ## Sanctions et contrôles **L'autorité** : l'**AEPD** contrôle à la fois la LSSI (pour les cookies) et le RGPD et la LOPDGDD (pour les données). **Les plafonds** : la LSSI qualifie d'**infraction légère** (article 38.4.g) le fait d'utiliser des dispositifs de stockage et de récupération de données sans avoir fourni l'information ou obtenu le consentement exigés par l'article 22.2. L'article 39 fixe les amendes : - infractions **légères** : jusqu'à **30 000 euros** ; - infractions **graves** : de **30 001 à 150 000 euros** ; - infractions **très graves** : de **150 001 à 600 000 euros**. Lorsque des données personnelles sont traitées sans base légale ou sans information suffisante, le **RGPD** s'applique en plus, avec son plafond de **20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial**. Deux décisions réelles de l'AEPD : - **Vodafone España, 20 000 euros (résolution du 28 avril 2023, PS/00567/2022)** : lors d'une vérification du 28 septembre 2022, l'AEPD a constaté que des cookies non nécessaires, propres et tiers, étaient utilisés dès l'arrivée sur la page d'accueil, sans action de l'utilisateur ni consentement. Le recours de l'opérateur a été rejeté. - **CHATWITH.IO WORLDWIDE (PS/00080/2023)** : l'AEPD a prononcé trois amendes, **5 000 euros** pour violation de l'article 22.2 de la LSSI (cookies), **2 000 euros** pour défaut d'information au titre de l'article 13 du RGPD, et **5 000 euros** au titre de l'article 5.1.a du RGPD, avec une injonction de mise en conformité. Ces montants paraissent modestes à côté des sanctions de la CNIL, mais ils montrent que l'AEPD contrôle aussi les petits sites : la procédure contre CHATWITH.IO a été ouverte sur la réclamation d'un particulier. ## Checklist de conformité 1. **Inventoriez vos cookies** propres et tiers sur toutes vos pages. 2. **Isolez les cookies techniques** strictement nécessaires, seuls exemptés. 3. **Bloquez les autres** jusqu'au consentement : pas de cookie avant le clic. 4. **Affichez Aceptar et Rechazar** dans la même couche et au même niveau. 5. **Ajoutez un bouton Configurar** qui mène directement au panneau de paramétrage. 6. **Rédigez une première couche complète** et une politique de cookies en espagnol. 7. **Proscrivez le consentement par navigation** et les murs de cookies sans alternative. 8. **Conservez le choix** jusqu'à 24 mois au plus, puis redemandez. 9. **Permettez le retrait** à tout moment et **conservez la preuve** des choix. ## Comment FlowConsent vous aide à respecter la LOPDGDD et la LSSI FlowConsent affiche un bandeau en espagnol avec **Aceptar, Rechazar et Configurar au même niveau**, **bloque les cookies non techniques avant le consentement** et garde un accès permanent au panneau de préférences. Le **scan automatique** identifie les cookies de vos pages pour alimenter votre [déclaration de cookies](https://www.flowconsent.com/fr/doc/cookie-declaration), et chaque choix est enregistré en **preuve de consentement exportable**. L'outil est **hébergé en Europe** et intègre **Google Consent Mode v2**. Commencez par notre [scanner gratuit](https://www.flowconsent.com/fr/scan), puis [créez votre compte](https://app.flowconsent.com/auth/register) : gratuit jusqu'à 25 000 sessions par mois, puis 14,99 €/mois jusqu'à 100 000 sessions, installation en une dizaine de minutes. ## Pour aller plus loin L'Espagne applique les mêmes principes que la France, avec un guide de l'AEPD particulièrement détaillé sur la présentation du bandeau. Les articles suivants vous aident à concevoir ce bandeau, à rédiger votre politique de cookies et à préserver votre taux de consentement sans enfreindre les règles. Pour aller plus loin ## Approfondir : LOPDGDD (Espagne). Des guides pratiques du blog pour appliquer ces règles sur votre site. [Blog](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) ### [Bandeau cookies conforme : le guide pour ne rien oublier](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) [Lire l'article ](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide)· [Blog](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives) ### [Cookie wall : est-ce légal et quelles sont les alternatives ?](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives) [Lire l'article ](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives)· [Blog](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques) ### [Exemples de bandeau cookies RGPD : bonnes pratiques et modèles](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques) [Lire l'article ](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques)· [Blog](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide) ### [Politique de cookies : contenu, obligations et modèle RGPD](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide) [Lire l'article ](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide)· [Blog](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite) ### [Consentement RGPD : les 7 conditions de validité](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite) [Lire l'article ](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite)· [Blog](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) ### [Taux de consentement cookies : le mesurer et l'améliorer sans enfreindre le RGPD](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) [Lire l'article](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) Questions ## LOPDGDD (Espagne) et cookies : vos questions Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quelle loi encadre les cookies en Espagne : LOPDGDD ou LSSI ? Les deux, à des niveaux différents. L'article 22.2 de la LSSI (loi 34/2002 sur les services de la société de l'information) transpose la directive ePrivacy et impose le consentement avant de déposer un cookie. La LOPDGDD de 2018 complète le RGPD pour le traitement des données personnelles collectées. L'AEPD contrôle les deux et peut sanctionner un même site sur les deux fondements. ### Le bouton « Rechazar » est-il obligatoire en Espagne ? Oui, en substance. Le guide cookies de l'AEPD indique que l'utilisateur doit toujours pouvoir refuser les cookies et que l'option de refus doit être proposée dans la même couche et au même niveau que l'option d'acceptation, avec un mécanisme similaire (bouton ou autre). Un refus caché dans un second écran n'est donc pas conforme. ### Continuer à naviguer vaut-il consentement en Espagne ? Non. Dans son guide, l'AEPD précise que si l'utilisateur ne clique pas sur le bouton d'acceptation et se contente de continuer à naviguer, il n'autorise pas l'utilisation des cookies. Le consentement doit résulter d'un acte positif clair, conformément au RGPD. ### Combien de temps dure le consentement selon l'AEPD ? L'AEPD considère comme une bonne pratique que la validité du consentement donné pour un cookie ne dépasse pas 24 mois, et que le choix de l'utilisateur soit conservé pendant cette période sans lui redemander son accord à chaque visite. Il s'agit d'une recommandation, et non d'une durée fixée par la loi. ### Les murs de cookies sont-ils autorisés en Espagne ? Le guide de l'AEPD, s'appuyant sur les lignes directrices du comité européen sur le consentement, indique que l'accès aux services ne doit pas être conditionné à l'acceptation des cookies. Les murs de cookies qui n'offrent pas d'alternative au consentement ne peuvent donc pas être utilisés, en particulier quand le refus d'accès empêcherait l'exercice d'un droit reconnu à l'utilisateur. ## Sources officielles Les textes et lignes directrices sur lesquels s'appuie cette page. - [Ley Orgánica 3/2018 (LOPDGDD), texte consolidé (BOE) ](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673)www\.boe.es - [Ley 34/2002 (LSSI), articles 22.2, 38 et 39, texte consolidé (BOE) ](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758)www\.boe.es - [AEPD : Guía sobre el uso de las cookies (mise à jour de mai 2024) ](https://www.aepd.es/guias/guia-cookies.pdf)www\.aepd.es - [AEPD : recours PS/00567/2022 contre Vodafone España (sanction de 20 000 €) ](https://www.aepd.es/es/documento/reposicion-ps-00567-2022.pdf)www\.aepd.es - [AEPD : résolution PS/00080/2023 (CHATWITH.IO WORLDWIDE) ](https://www.aepd.es/documento/ps-00080-2023.pdf)www\.aepd.es - [RGPD, article 83 (texte publié par la CNIL) ](https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre8)www\.cnil.fr Autres lois ## Les autres lois sur les cookies et la vie privée. [RGPD · Opt-in](https://www.flowconsent.com/fr/laws/rgpd) ### [RGPD et cookies : ce que la loi impose à votre site](https://www.flowconsent.com/fr/laws/rgpd) [Lire le guide ](https://www.flowconsent.com/fr/laws/rgpd)· [Directive ePrivacy · Opt-in](https://www.flowconsent.com/fr/laws/directive-eprivacy) ### [Directive ePrivacy : la règle européenne des cookies expliquée](https://www.flowconsent.com/fr/laws/directive-eprivacy) [Lire le guide ](https://www.flowconsent.com/fr/laws/directive-eprivacy)· [CCPA / CPRA · Opt-out](https://www.flowconsent.com/fr/laws/ccpa-cpra) ### [CCPA et CPRA : les obligations cookies pour les sites qui visent la Californie](https://www.flowconsent.com/fr/laws/ccpa-cpra) [Lire le guide ](https://www.flowconsent.com/fr/laws/ccpa-cpra)· [UK GDPR / PECR · Mixte](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr) ### [UK GDPR et PECR : les règles cookies au Royaume-Uni](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr) [Lire le guide ](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr)· [TDDDG · Opt-in](https://www.flowconsent.com/fr/laws/tdddg) ### [TDDDG : la loi allemande sur les cookies expliquée](https://www.flowconsent.com/fr/laws/tdddg) [Lire le guide ](https://www.flowconsent.com/fr/laws/tdddg)· [nLPD (Suisse) · Opt-out](https://www.flowconsent.com/fr/laws/nlpd-suisse) ### [nLPD suisse et cookies : ce que la loi impose à votre site](https://www.flowconsent.com/fr/laws/nlpd-suisse) [Lire le guide ](https://www.flowconsent.com/fr/laws/nlpd-suisse)· [LGPD (Brésil) · Mixte](https://www.flowconsent.com/fr/laws/lgpd-bresil) ### [LGPD au Brésil : ce que la loi impose pour les cookies](https://www.flowconsent.com/fr/laws/lgpd-bresil) [Lire le guide](https://www.flowconsent.com/fr/laws/lgpd-bresil) [Voir toutes les lois](https://www.flowconsent.com/fr/laws) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)