Quy định17 Th10, 2026 | FlexyConsent

Hướng dẫn cookie của AEPD Tây Ban Nha: Những điều nhà xuất bản cần biết

Vì sao Tây Ban Nha đáng được xem xét riêng

Tây Ban Nha là một trong những nhóm khán giả lớn nhất của các nhà xuất bản tiếng Tây Ban Nha trên toàn thế giới, và cơ quan bảo vệ dữ liệu của nước này, Agencia Española de Protección de Datos (AEPD), là một trong những cơ quan quản lý hoạt động tích cực nhất châu Âu. Giống mọi quốc gia EU, Tây Ban Nha áp dụng GDPR, nhưng quy tắc về cookie đến từ luật quốc gia thực thi Chỉ thị ePrivacy. Với nhà xuất bản, hướng dẫn về cookie của AEPD là tài liệu tham khảo thực tế nhất để biết các quy tắc đó được diễn giải ra sao ở Tây Ban Nha.

Bài viết này tóm tắt ý nghĩa của hướng dẫn đó đối với một trang web hoặc ứng dụng thông thường sống nhờ quảng cáo. Đây là tổng quan thực tiễn, không phải tư vấn pháp lý.

Cơ sở pháp lý: Điều 22.2 LSSI

Quy tắc về cookie ở Tây Ban Nha nằm trong Điều 22.2 của Luật 34/2002 về dịch vụ xã hội thông tin và thương mại điện tử, gọi là LSSI. Luật yêu cầu việc lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng phải dựa trên sự đồng ý được đưa ra sau khi có thông tin rõ ràng và đầy đủ, với ngoại lệ cho việc lưu trữ thực sự cần thiết cho một dịch vụ mà người dùng đã yêu cầu rõ ràng hoặc để truyền một thông tin liên lạc.

Khi cookie được dùng để xử lý dữ liệu cá nhân, GDPR và Luật tổ chức 3/2018 của Tây Ban Nha (LOPDGDD) cũng được áp dụng, đó là lý do AEPD là cơ quan mà nhà xuất bản làm việc cùng trong các vấn đề về cookie.

Hướng dẫn cookie của AEPD

AEPD công bố một Hướng dẫn về việc sử dụng cookie, được soạn cùng các hiệp hội ngành. Hướng dẫn được cập nhật vào tháng 7 năm 2023 để phù hợp với công việc của Ủy ban Bảo vệ Dữ liệu châu Âu (EDPB) về banner cookie và các mẫu thiết kế gây hiểu lầm, và các tổ chức được cho đến tháng 1 năm 2024 để thích ứng. Các điểm chính liên quan đến nhà xuất bản như sau.

Nút từ chối nổi bật ngang bằng

Hướng dẫn cập nhật kỳ vọng rằng, nếu lớp đầu tiên của banner có nút chấp nhận cookie thì cũng phải có cách từ chối tương đương, đặt ở cùng cấp độ và có độ hiển thị tương tự. Một tùy chọn từ chối bị giấu sau liên kết “cài đặt” thì không tương đương.

Không coi việc duyệt web là đồng ý

Cuộn trang, tiếp tục điều hướng hoặc đóng banner không được tính là đồng ý. Người dùng phải thực hiện một hành động khẳng định rõ ràng.

Thông tin rõ ràng theo từng lớp

Hướng dẫn chấp nhận cách tiếp cận theo lớp: một lớp đầu ngắn gọn nêu nhà xuất bản, các mục đích, có bên thứ ba tham gia hay không và cách chấp nhận, từ chối hoặc cấu hình; và một lớp thứ hai với thông tin chi tiết về từng cookie, các bên liên quan và thời hạn lưu giữ.

Lựa chọn chi tiết

Người dùng nên có thể chọn theo mục đích, và khi hữu ích thì theo bên thứ ba, thay vì đối mặt với một công tắc duy nhất kiểu tất cả hoặc không gì.

Rút lại sự đồng ý

Người dùng phải có thể rút lại sự đồng ý bất cứ lúc nào, dễ dàng như khi họ cấp. Một liên kết hoặc biểu tượng luôn hiển thị để mở lại phần cài đặt là giải pháp thường dùng.

Thời hạn của sự đồng ý

Hướng dẫn khuyến nghị gia hạn sự đồng ý định kỳ và đề xuất thời hạn hiệu lực tối đa là 24 tháng, để người dùng được hỏi lại thay vì lựa chọn bị lưu vô thời hạn.

Truy cập có điều kiện là chấp nhận cookie

Hướng dẫn thảo luận các trường hợp việc truy cập dịch vụ bị đặt điều kiện là chấp nhận cookie. Nó cho biết điều này có thể chấp nhận được trong một số hoàn cảnh, chẳng hạn khi người dùng được cung cấp một giải pháp thay thế thực sự để truy cập nội dung mà không chấp nhận cookie, và giải pháp đó không nhất thiết miễn phí. Do EDPB có ý kiến riêng về các mô hình “đồng ý hoặc trả tiền” cho các nền tảng lớn, nhà xuất bản cân nhắc cách làm này nên tìm tư vấn pháp lý cụ thể.

Điều này có ý nghĩa gì trong thực tế

Với hầu hết nhà xuất bản đã chạy CMP dựa trên TCF trên toàn EU, Tây Ban Nha đòi hỏi rất ít thay đổi về cấu trúc. Những điểm thường cần chú ý nhất là:

Bối cảnh thực thi

AEPD thường xuyên công bố các quyết định của mình, và các vụ việc về cookie nằm trong số đó, thường liên quan đến banner không có tùy chọn từ chối thực sự hoặc cookie được đặt trước bất kỳ lựa chọn nào. Số tiền và kết quả thay đổi theo từng vụ, nên bài học hữu ích là quy luật của các phát hiện chứ không phải con số nào: thiếu tùy chọn từ chối, theo dõi trước khi đồng ý và thông tin không rõ ràng là những vấn đề xuất hiện lặp đi lặp lại.

Danh sách kiểm tra banner sẵn sàng cho Tây Ban Nha

  1. Chấp nhận và từ chối được đặt ở cùng cấp độ trong lớp đầu tiên.
  2. Không có cookie nào ngoài những cookie thực sự cần thiết trước khi có lựa chọn.
  3. Bản tóm tắt rõ ràng ở lớp đầu bằng tiếng Tây Ban Nha, kèm liên kết đến chi tiết.
  4. Điều khiển chi tiết theo mục đích ở lớp thứ hai.
  5. Có thể rút lại sự đồng ý từ mọi trang.
  6. Sự đồng ý được gia hạn trong một khoảng thời gian xác định, khuyến nghị không quá 24 tháng.
  7. Chính sách cookie khớp với các thẻ thực sự được tải.

Những điểm chính

← Blog Đọc tất cả →