RGPD, CCPA y KVKK: Qué exige cada normativa a las cookies
Aprenda a cumplir las tres normativas simultáneamente.
Tres regímenes, un solo banner
El RGPD, la KVKK y la CCPA/CPRA parten de tradiciones jurídicas distintas pero llegan a la misma página. El RGPD y la KVKK son de tipo opt-in: nada no esencial se carga hasta que el visitante lo acepta. La CCPA es opt-out: el tratamiento puede comenzar, pero el visitante debe poder indicar "No vender ni compartir mi información personal" y el sitio debe respetar la señal del navegador Global Privacy Control.
Comparación de las definiciones de consentimiento
El RGPD exige un consentimiento libre, específico, informado e inequívoco mediante una acción afirmativa clara. La KVKK exige açık rıza con las mismas cualidades, además de reglas explícitas para las transferencias al extranjero. La CCPA no exige consentimiento para la mayoría de los datos de adultos, pero añade reglas estrictas para menores y para la venta o el intercambio de información personal.
- RGPD: opt-in, multas de hasta el 4% de la facturación global
- KVKK: opt-in, multas administrativas fijadas por la autoridad turca
- CCPA/CPRA: opt-out más soporte obligatorio de la señal GPC
Transferencias transfronterizas
El RGPD se apoya en decisiones de adecuación y en las Cláusulas Contractuales Tipo. La KVKK exige una decisión de adecuación, un compromiso escrito o consentimiento explícito para la transferencia concreta. La CCPA regula los contratos con proveedores de servicios más que la geografía. Por eso un registro de consentimiento debe guardar la jurisdicción en la que se recabó, no solo la respuesta.
Atender a los tres desde una sola plataforma
La segmentación geográfica resuelve el conflicto: muestre un banner opt-in a los visitantes de la UE y de Turquía, un aviso opt-out con un enlace "No vender" a los visitantes de California, y mantenga un único registro de consentimiento con jurisdicción, marca temporal y versión del banner. CookieTrace incorpora este comportamiento por defecto, incluida la señalización de Consent Mode v2 para que las etiquetas de Google respeten cada norma regional.