Las normas de cookies en el Reino Unido: UK GDPR y PECR

Cómo funciona el consentimiento de cookies en el Reino Unido según PECR y el UK GDPR, qué espera la ICO de un banner y qué cambia la Data (Use and Access) Act 2025.

Las normas en el Reino Unido

Tras el Brexit, el Reino Unido mantuvo sus propias versiones de las normas de la UE. Las Privacy and Electronic Communications Regulations 2003 (PECR, reglamento 6) exigen consentimiento antes de guardar o leer cookies y tecnologías similares en un dispositivo, salvo que sean estrictamente necesarias. El UK GDPR y la Data Protection Act 2018 definen el consentimiento válido y regulan los datos personales recogidos. La Information Commissioner's Office (ICO) hace cumplir ambos.

Qué espera la ICO de un banner

  • Consentimiento antes de instalar cualquier cookie no esencial, incluidas las de analítica.
  • Una opción «Rechazar todo» tan visible como «Aceptar todo» en la primera capa. En 2023 y 2024, la ICO escribió a muchos de los sitios más visitados del Reino Unido por banners que hacían más difícil rechazar que aceptar.
  • Sin casillas premarcadas ni consentimiento deducido de seguir navegando.
  • Información clara sobre qué hace cada cookie y quién la instala.
  • Una forma sencilla de cambiar la elección más adelante.

La Data (Use and Access) Act 2025

La Data (Use and Access) Act 2025 modifica PECR. A medida que entran en vigor sus disposiciones, añade excepciones para algunas cookies de bajo riesgo, como las usadas solo para estadísticas que mejoran un sitio, si se informa al visitante y este puede oponerse, y eleva la multa máxima de PECR al nivel del UK GDPR (17,5 millones de libras o el 4 % del volumen de negocio mundial). La publicidad y la mayor parte del seguimiento de terceros siguen necesitando consentimiento. Siga la guía de la ICO para los detalles y las fechas.

Cómo le ayuda Consentl

  • Una regla para el Reino Unido lista para usar: opt-in, con «Rechazar todo» junto a «Aceptar todo» y una elección por categoría.
  • Rastreadores retenidos hasta el consentimiento y Google Consent Mode v2 para las etiquetas de Google, que Google exige para los visitantes del Reino Unido.
  • Un enlace «Configuración de cookies», un registro de consentimientos con exportación CSV y un escáner de cookies con declaración de cookies.
  • Con el plan Business puede ajustar el modelo de consentimiento por ley a medida que las nuevas excepciones surtan efecto.

Preguntas frecuentes

¿La regla del Reino Unido es igual a la de la UE?

Hoy son muy parecidas: ambas son opt-in. El Reino Unido puede alejarse a medida que la Data (Use and Access) Act 2025 surta efecto; por eso Consentl mantiene una regla aparte para el Reino Unido.

Sí, según PECR tal como estaba antes de la ley de 2025. La ley permite algunas cookies estadísticas sin consentimiento si se informa a los visitantes y pueden oponerse, una vez que esa disposición esté en vigor.

Empezar gratis Precios

Esta página ofrece información general, no asesoramiento jurídico. Las leyes y las guías cambian; compruebe las normas vigentes para su caso.

Funciones