¿Hace falta todavía un banner de cookies en 2026?

Depende de lo que tu sitio escriba o lea en el terminal del visitante. La regla vigente el 1 de septiembre de 2026 sigue siendo el artículo 5(3) de la directiva ePrivacy 2002/58/CE: el consentimiento es obligatorio en cuanto un sitio accede al terminal para una finalidad que no es estrictamente necesaria para el servicio solicitado. Un sitio que carga píxeles publicitarios entra en ese ámbito. Un sitio cuya medición de audiencia no accede al terminal no tiene ninguna cookie analítica que hacer aceptar, pero sigue obligado a revisar todas sus demás herramientas. Esta página expone hechos fechados, no sustituye tu análisis jurídico.

No, y no está adoptado. El Digital Omnibus es una propuesta de reglamento presentada por la Comisión Europea el 19 de noviembre de 2025 con la referencia COM(2025) 837. El 1 de septiembre de 2026 sigue en negociación y no produce ningún efecto jurídico. El artículo 88b, el que habría hecho vinculantes las señales de consentimiento del navegador, fue incluso retirado de la posición del Consejo del 18 de junio de 2026: solo el Parlamento Europeo podría restablecerlo. Ningún texto vigente elimina hoy los banners de cookies.

Sigue en negociación. El Consejo de la Unión Europea no ha reunido una mayoría cualificada: la presidencia chipriota retiró su texto de compromiso antes de ceder el testigo a la presidencia irlandesa el 1 de julio de 2026. El Parlamento Europeo no ha fijado su posición. En el escenario más optimista, la adopción llegaría a finales de 2026 y la aplicación en 2027 como muy pronto. Hasta entonces el texto todavía puede cambiar sustancialmente, como demostró la supresión del artículo 88b.

No es una obligación legal, es una exigencia de Google. Desde principios de marzo de 2024, los visitantes del Espacio Económico Europeo cuya elección de consentimiento no se transmite a Google salen de los públicos que usan sus productos publicitarios. El consent mode v2 añade dos parámetros, ad_user_data y ad_personalization, introducidos en noviembre de 2023 en el marco del reglamento de mercados digitales, junto a analytics_storage y ad_storage. Si tu sitio no usa ningún producto publicitario o de medición de Google, la pregunta no te afecta.

Shopify pone por sí mismo cookies que su propia política de cookies clasifica en Reporting y analítica, entre ellas _shopify_y, con una duración de un año. Esas cookies están sujetas a consentimiento en la Unión Europea y se depositan sea cual sea la herramienta de medición que añadas: cambiar de analítica no quita esa línea. Shopify ofrece un banner de consentimiento integrado y una Customer Privacy API para registrar la elección del visitante. La respuesta es, por tanto, sí, y no depende de ti.

No: la Comisión Europea lo retiró. La retirada figura en el programa de trabajo 2025 de la Comisión, COM(2025) 45 final del 11 de febrero de 2025, en la entrada 29 de su anexo de retiradas, con la referencia COM(2017) 10 final / 2017/0003 (COD). El motivo indicado es la ausencia de acuerdo esperado de los colegisladores y el carácter desfasado de la propuesta, tras ocho años de bloqueo. La directiva ePrivacy 2002/58/CE y sus transposiciones nacionales sí siguen vigentes: se aplica todavía ese texto de 2002.

Si tu sitio solo carga Snorklee, no hay ninguna cookie analítica que hacer aceptar: para contar una visita, Snorklee no escribe ni lee información en el terminal, ni cookie, ni localStorage, ni sessionStorage. La única escritura posible es un indicador de oposición, snorklee_optout, que el propio visitante activa. Pero Snorklee quita una sola causa de banner, no todas: las demás herramientas de tu página conservan sus obligaciones. La respuesta depende, por tanto, de la página entera, nunca de la herramienta de medición sola.

Sí. Mediante dos deliberaciones del 1 de septiembre de 2025, la CNIL impuso 325 millones de euros a Google LLC y Google Ireland Limited, y 150 millones de euros a Infinite Styles Services Co. Limited, filial irlandesa del grupo Shein. En Google, rechazar los rastreadores publicitarios al crear una cuenta era más difícil que aceptarlos, y nada indicaba que el acceso a los servicios dependiera de ese depósito. En Shein, se depositaban rastreadores publicitarios antes de todo consentimiento y el rechazo no surtía efecto.

No: ese plazo es indio, no europeo. Procede de la ley india de protección de datos personales digitales, la DPDP Act, y de sus normas de desarrollo: una entidad que quiera operar como Consent Manager debe registrarse ante el Data Protection Board of India antes del 13 de noviembre de 2026. Ningún texto de la Unión Europea crea un registro oficial de Consent Managers, ni el RGPD, ni la directiva ePrivacy, ni la propuesta Digital Omnibus. Confundir ambas cosas lleva a preparar un sitio europeo para una obligación que no le afecta.