Multas de la CNIL por cookies: qué dicen de los banners y de la medición de audiencia
Actualizado el 3 de noviembre de 2026
Desde 2020, las mayores multas de la CNIL francesa son por cookies. Van contra grandes empresas, pero las reglas que aplican son las mismas para cualquier web. Estas son las principales, según las decisiones publicadas por la CNIL y su cobertura en prensa, y lo que dicen sobre tu banner. Es información general, no asesoramiento jurídico.
Las principales decisiones
| Decisión | Empresa | Importe | Qué se reprochaba |
|---|---|---|---|
| Diciembre de 2020 | Google (LLC e Ireland) | 100 millones de euros | Cookies publicitarias puestas al llegar a google.fr, sin consentimiento, e información incompleta |
| Diciembre de 2020 | Amazon Europe Core | 35 millones de euros | Cookies puestas al llegar a amazon.fr, sin consentimiento; multa confirmada por el Consejo de Estado francés |
| 31 de diciembre de 2021, anunciada en enero de 2022 | Google (LLC e Ireland) | 150 millones de euros | Rechazar las cookies exigía varios clics y aceptarlas uno (google.fr, youtube.com) |
| 31 de diciembre de 2021, anunciada en enero de 2022 | Facebook (Facebook Ireland) | 60 millones de euros | El mismo problema en facebook.com |
| 19 de diciembre de 2022 | Microsoft Ireland | 60 millones de euros | Ningún botón para rechazar las cookies tan fácilmente como aceptarlas en bing.com |
| 1 de septiembre de 2025 | Google (LLC e Ireland) | 325 millones de euros | Anuncios entre los correos de Gmail sin consentimiento, y cookies puestas al crear una cuenta |
| 1 de septiembre de 2025 | Shein (Infinite Styles Services) | 150 millones de euros | Cookies puestas en shein.com sin consentimiento válido |
La mayoría de estas decisiones iban acompañadas de una orden de adecuarse en tres meses, con una multa por cada día de retraso.
Lecciones para un banner
- Nada antes de elegir. Un rastreador que necesita consentimiento no se pone al cargar la página. Espera al clic en "Aceptar".
- Rechazar tan fácil como aceptar. Un botón "Rechazar todo" al mismo nivel que "Aceptar todo", en la primera ventana. Ese fue el problema en las decisiones de 2021 y 2022.
- El rechazo tiene que parar los rastreadores. Un banner que guarda el rechazo pero deja las herramientas funcionando no protege de nada.
- Información completa. El visitante tiene que saber para qué sirven las cookies antes de elegir.
- También las webs pequeñas. Las multas van contra grandes grupos, pero la CNIL también envía requerimientos a titulares corrientes, a menudo tras una reclamación. El procedimiento de 2022 sobre Google Analytics afectaba a una web francesa cuyo nombre no se publicó.
¿Y la medición de audiencia?
Ninguna de estas decisiones trata de una herramienta de medición de audiencia exenta. Recuerdan que todo lo que queda fuera de la exención pasa por el consentimiento, y que la CNIL revisa cómo se recoge.
Una medición de audiencia configurada según los criterios de la CNIL no necesita banner; necesita información y un botón de oposición. Lo que se queda detrás del banner, como la publicidad, los vídeos o el retargeting, tiene que seguir las reglas de arriba. Los criterios están en La exención de consentimiento de la CNIL: los criterios de julio de 2025, y el caso de Google Analytics en ¿Es ilegal Google Analytics en Francia?.
Para ver qué rastreadores pone tu portada antes de que el visitante elija, pásala por nuestra comprobación gratuita.