Abres un sitio web de noticias y, antes de que se cargue el contenido, salta una ventana emergente: «Respetamos su privacidad; por favor, elija si acepta las cookies». Echas un vistazo rápido y pulsas el botón más grande: «Aceptar todo». No te culpes. Según las estadísticas de la organización europea por los derechos digitales noyb, en la era de los avisos emergentes el 90% de las personas hace clic en «Aceptar», aunque solo alrededor del 3% realmente desea ser rastreado. El 87% restante es fruto de un diseño manipulativo.
En julio de 2026, más de una docena de organizaciones civiles europeas (noyb, EDRi, EFF, la organización de consumidores BEUC, entre otras) lanzaron una iniciativa: #KillTheCookieBanner —literalmente, acabar con los banners de cookies. En menos de un mes desde su inicio, el debate se propagó desde Hacker News hasta Lobsters, acumulando más de 80 puntos y 16 comentarios, generando una discusión aún más agitada que los propios avisos.
Figura: Imagen principal del sitio oficial «Stop the tracking circus» — comparando la industria del rastreo con un espectáculo de circo. Fuente: killthecookiebanner.eu
Los banners de cookies no son un invento del RGPD
La mayoría supone que los banners de cookies surgieron impulsados por el RGPD (GDPR). Sin embargo, las cuentas vienen de mucho antes.
En 2002, la Unión Europea aprobó la Directiva ePrivacy (sobre la privacidad y las comunicaciones electrónicas), destinada a regular el almacenamiento de datos en los dispositivos de los usuarios. Una enmienda de 2009 añadió una regla clave: para almacenar una cookie en tu dispositivo (el equivalente a meterte un recibo nominativo en el bolsillo), el sitio web debía obtener tu consentimiento previo. La norma quedó fijada en 2009, pero nadie le prestó atención: las autoridades no inspeccionaban y las webs fingían no verla, una actitud que se prolongó durante ocho años.
El 25 de mayo de 2018 entró en vigor el RGPD (Reglamento General de Protección de Datos), estableciendo sanciones de hasta el 4% de la facturación global de las empresas. Cundió el pánico entre las páginas web de toda Europa, que corrieron a añadir banners de la noche a la mañana. En la comunidad tecnológica ha circulado la idea errónea de que la ola de avisos fue provocada por el RGPD. En Lobsters, el veterano desarrollador chrismorgan aclaró que los primeros banners hacia 2017 procedían en realidad de aquella ley de 2009 ignorada durante ocho años; el RGPD fue simplemente el despertador que hizo recordar a todos la existencia de la norma antigua.
Una analogía adecuada: la señal de límite de velocidad llevaba ocho años puesta sin que nadie la vigilara, hasta que un día los agentes aparecieron con multas desorbitadas. Todos los conductores frenaron de golpe; pero si en la carretera se instalaron badenes o peajes dependió de quién pagara por ellos.
Así comenzó el estira y afloja entre sitios web y usuarios.
Figura: Ilustración oficial que acompaña al apartado «Los banners de cookies están diseñados para engañarte y hacerte renunciar a tus derechos». Fuente: killthecookiebanner.eu
¿Cómo se consigue ese 90% de «aceptaciones»?
El espíritu original de la ley era «prohibir el rastreo por defecto y preguntar al usuario antes de rastrearlo». No obstante, la industria descubrió un resquicio: preguntar se puede preguntar con mucha astucia.
«Aceptar todo» suele ser un botón grande y de colores llamativos en la posición más visible; «Rechazar» aparece en letra pequeña, con fondo gris y oculto tras un menú secundario, cuando no falta por completo. Los usuarios, bombardeados a diario por docenas de avisos, desarrollan un acto reflejo: hacer clic a ciegas en el botón de mayor tamaño.
Desde la perspectiva de la ingeniería, los banners son auténticas máquinas de optimización de conversión, compartiendo la misma disciplina que los comercios electrónicos al destacar en grande y brillante el botón «Añadir al carrito». Por su parte, la respuesta regulatoria ha sido exasperantemente lenta: chrismorgan critica que las autoridades de supervisión pasaron unos cinco años «pidiendo amablemente» la corrección a los sitios infractores en lugar de actuar con contundencia.
Esa brecha estadística entre el 90% que acepta y el 3% que desea ser rastreado constituye el modelo de negocio de toda la industria de los banners.
La solución de la UE: trasladar el «consentimiento» al navegador
En el otoño de 2025, la Comisión Europea incluyó la revisión de las normas sobre cookies en un paquete legislativo de reforma digital (el Digital Omnibus), donde el artículo 88b propone una solución sencilla: trasladar el control del consentimiento desde los sitios web hasta el navegador.
Bastaría con configurar una sola vez en los ajustes de tu navegador «no quiero ser rastreado» para que cualquier sitio web lea automáticamente esa señal, eliminando para siempre las ventanas emergentes. Desde el punto de vista técnico no hay ninguna novedad: tu navegador ya transmite de forma predeterminada el idioma y la zona horaria sin requerir jamás una confirmación flotante. Además, bajo la ley CCPA de California existe un antecedente funcional, el Global Privacy Control, compatible desde hace tiempo en Firefox y Brave. La propuesta europea prevé margen de flexibilidad: permite conceder luz verde a sitios específicos e incluye exenciones generales para los medios de comunicación.
Batalla campal en los pasillos de influencia
Entonces llegó la oposición.
Google publicó un informe afirmando que las señales a nivel de navegador perjudicarían gravemente los ingresos por publicidad en línea, lo que equivaldría a un rechazo masivo de anuncios por parte de los usuarios. Los documentos del lobby publicitario llegaron a cifrar en juego entre 40.000 y 50.000 millones de euros en ingresos publicitarios —un dato proveniente del sector que no es posible verificar de forma independiente. Sin embargo, más allá de la cifra exacta, la dirección es evidente: la publicidad comportamental (behavioral advertising, orientada según el historial de navegación) es el combustible de toda esta industria.
La labor de cabildeo dio sus frutos. Países miembros como Alemania, Francia y Polonia presionaron en el Consejo para eliminar dicha cláusula. El 18 de junio de 2026 se hizo pública la postura oficial del Consejo de la Unión Europea, donde el artículo 88b quedó formalmente suprimido. Max Schrems, fundador de noyb, escribió en LinkedIn el 23 de junio: «Es algo que ni inventándolo se creería: Google, Alemania y Francia están haciendo lobby para conservar los banners de cookies, mientras la Comisión Europea ya ha propuesto reemplazarlos por una señal simple. Un cabildeo en contra de la voluntad de la gran mayoría de los votantes… y que increíblemente ha tenido éxito».
La contraofensiva de la sociedad civil se puso en marcha en julio con la citada iniciativa #KillTheCookieBanner. Hay un matiz relevante: no adoptó la vía de la Iniciativa Ciudadana Europea oficial (que exige reunir 1 millón de firmas para tramitarse), sino que apela a que cada ciudadano escriba directamente a sus representantes nacionales y parlamentarios europeos. Incluso el usuario que abrió el hilo en Lobsters comentaba: «No es una petición formal, sino una carta de llamada a la acción para contactar a los legisladores, sin una meta operativa definida».
Figura: Ilustración oficial correspondiente al apartado «El lobby del rastreo lucha por mantener los banners». Fuente: killthecookiebanner.eu
Las voces en contra no provienen únicamente de los anunciantes
El debate dista de ser unilateral, pues las posturas escépticas aportan argumentos fundamentados.
| Postura | Representantes | Argumento central |
|---|---|---|
| A favor de eliminar los banners | Organizaciones de privacidad, mayoría de usuarios | Los avisos son un acoso diseñado; el 90% de consentimiento es ficticio; la regulación debió actuar con mano dura hace tiempo |
| Industria publicitaria | Google y otros actores AdTech | La publicidad comportamental financia el contenido gratuito; las señales por navegador equivalen a vetar de facto el sector |
| Disidencia técnica interna | rkaw92 (profesional AdTech) | La única salida real es prohibir por completo la publicidad comportamental; el «consentimiento» nunca ha sido libre y pedirlo ya resulta insultante |
| Escepticismo técnico | Sharparam | Si los sitios web ni siquiera respetan la preferencia de idioma del navegador, ¿por qué iban a acatar una señal de privacidad? |
| Postura atípica | casperin | Prefiero que existan los banners: me recuerdan constantemente la cantidad de empresas que actúan de mala fe |
Destaca especialmente la voz de rkaw92, un profesional de la tecnología publicitaria (AdTech) que, debiendo defender a su industria, se muestra más contundente que los propios activistas de la privacidad: el «consentimiento» en la publicidad comportamental jamás se otorga libremente. Como ejemplo cita la página principal de Google en la UE: al abrir el buscador aparece una lista de consentimiento donde hay que desplazar la pantalla durante un buen rato para localizar la opción «Rechazar» —un mecanismo aún más disimulado que una casilla de verificación, pero con idéntica finalidad: hacer inaccesible la negativa. Además, formula un pronóstico inquietante: tras la desaparición de los banners, las webs recurrirán a muros de inicio de sesión (login walls). ¿Quieres leer noticias? Inicia sesión con tu cuenta de Google. Las plataformas y sus sistemas de cuenta integrada son, en sí mismos, los mayores rastreadores.
Las dudas de los escépticos del ámbito técnico son igualmente pragmáticas: si las páginas web ignoran con frecuencia la preferencia de idioma enviada por el navegador, ¿qué garantías hay de que respeten fielmente las señales de privacidad? El texto legal no se ejecuta por sí solo; requiere supervisión. Y sobre la rapidez con la que actuarán los reguladores esta vez, nadie tiene certezas.
Si desaparecen los banners, ¿desaparecerán los datos?
En caso de ser aprobada finalmente la propuesta: tras configurar tu preferencia una sola vez, los banners se esfumarán, los sitios web tendrán que respetar tu decisión y tu navegación perderá una vía de recolección de datos.
Si la propuesta fracasa: los banners continuarán y se seguirá cosechando tu «consentimiento». Además, los datos no van a evaporarse solo porque el aviso desaparezca; las webs pueden reinterpretar el concepto de «cookies necesarias», imponer muros de acceso o exigir suscripciones por correo electrónico para lograr el mismo fin. El banner es únicamente el medio; el rastreo es el verdadero objetivo.
Actualmente existen dos acciones concretas al alcance del usuario. La primera es instalar extensiones de navegador: Consent-O-Matic permite definir tus preferencias una sola vez para gestionar y rechazar banners automáticamente; uBlock Origin puede filtrar directamente la inmensa mayoría de estas ventanas. La segunda, si resides en la UE, es enviar una carta a tus representantes parlamentarios —la iniciativa ofrece plantillas listas para su uso.
La batalla dista de haber concluido: el Parlamento Europeo aún no se ha pronunciado y la resolución definitiva podría postergarse hasta finales de 2026. La eliminación del artículo por parte del Consejo no significa su muerte definitiva, ya que el Parlamento conserva la facultad de reincorporarlo.
El autor de este artículo no reside en la UE ni depende de los ingresos por publicidad comportamental. La motivación para escribir esto radica en que los banners representan probablemente el único tema en Internet donde existe consenso unánime entre los usuarios: nadie los soporta. Sin embargo, entre «detestarlos» y «saber cómo erradicarlos» se interpone un largo pasillo repleto de lobbies.
Los banners de cookies son solo la superficie. Lo que verdaderamente se está disputando es si la palabra «consentimiento» conserva aún algún valor. La respuesta comenzará a vislumbrarse antes de que termine el año.
Enlaces de referencia:
- Iniciativa ciudadana Kill the Cookie Banner (impulsada por organizaciones civiles europeas)
- Debate en Lobsters (lobste.rs/s/aftrcr)
- Análisis de GDPR Local: Cookie Banner Reform
- Propuesta EU Digital Omnibus (Artículo 88b)
- Cobertura de Cybernews sobre la campaña contra los banners de cookies
