El informe jurídico de la AEPD (Agencia Española de Protección de Datos) con el número 0011/2014 aborda cuestiones relacionadas con el cumplimiento del artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). Este artículo regula el uso de dispositivos de almacenamiento y recuperación de datos en equipos terminales de los usuarios, como las cookies, y exige el consentimiento previo e informado de los usuarios.
El informe se centra en la implementación de un pixel en correos electrónicos para fines publicitarios y de prospección comercial. La consulta plantea si es suficiente informar a los usuarios sobre la existencia del sistema y proporcionar un hipervínculo a la política de cookies, o si es necesario un formulario de aceptación expresa mediante un sistema de opt-in.
La AEPD concluye que el sistema de opt-out, donde el usuario debe manifestar su oposición al uso de cookies, no es válido. En cambio, se requiere un sistema de opt-in, donde el usuario debe dar su consentimiento de manera explícita y previa. Este consentimiento debe ser libre, específico, informado y revocable en cualquier momento.
El informe destaca que el consentimiento debe obtenerse antes de instalar cualquier dispositivo de almacenamiento y recuperación de datos, y debe ser específico para las finalidades concretas que se han especificado. Además, el usuario debe recibir información clara y comprensible sobre el uso de las cookies y su finalidad.
En resumen, la AEPD establece que para cumplir con la normativa vigente, es necesario obtener el consentimiento de los usuarios mediante un sistema de opt-in, asegurando que el consentimiento sea informado, específico y revocable. Esto implica que los usuarios deben dar su consentimiento de manera explícita antes de que se instalen dispositivos como los pixels en los correos electrónicos.