Listo para el nuevo modo de consentimiento de Google v2? Saber más »
Nuevo

Boletín 12/2021


El TTDSG tiene solo unos días cuando el primer veredicto llega con fuerza: el proveedor de banners de cookies «Cookiebot» fue declarado ilegal por el Tribunal Administrativo de Wiesbaden. En procedimientos sumarios, se ordenó a la Universidad de Ciencias Aplicadas de RheinMain que dejara de utilizar el servicio.

Antecedentes: Cookiebot utiliza servidores ubicados en Europa, pero dado que estos servidores pertenecen a un proveedor de EE. UU., aquí se aplica la Ley de Nube de EE. UU. Esto permite que las autoridades estadounidenses accedan a los servidores. Por lo tanto, los datos almacenados en estos servidores no son seguros y, por lo tanto, Cookiebot no almacena estos datos de manera compatible con GDPR. El uso de Cookiebot es, en última instancia, ilegal.

El veredicto es innovador y, por lo tanto, también afecta indirectamente a otros proveedores: en una primera pequeña prueba, encontramos servicios de EE. UU. utilizados por todos los CMP importantes y proveedores de banners de cookies: Usercentrics, SourcePoint, OneTrust, Didomi, CookieFirst, Iubenda, CookieHub, CookieYes y otros también utilice servicios como Amazon AWS, Google Cloud, Microsoft Azure, Cloudfront, Akamai y otros servicios de empresas estadounidenses. Como conclusión lógica del «veredicto Cookiebot», las soluciones de cookies de estas empresas también son ilegales.

Sin embargo, nada cambiará para los clientes de consentmanager: siempre hemos confiado en proveedores puramente europeos sin domicilio social en EE. UU. y sin empresas matrices estadounidenses. Por lo tanto, consentmanager no se ve afectado por el veredicto de Cookiebot.

Log4j – ¿Vulnerabilidad?

También causó revuelo este mes una vulnerabilidad en una biblioteca de Java ampliamente utilizada llamada Log4j. Todavía está en curso una verificación final, dado que no usamos ningún componente basado en Java en consentmanager, actualmente asumimos que los sistemas de consentmanager aún son seguros.

Más novedades y cambios

En particular, este mes hemos completado muchos puntos pequeños de nuestra hoja de ruta. Los principales se refieren a la configuración del tema, las soluciones de bloqueo, las funciones de seguridad, los informes y más.


Más comentarios

New regulations US 2024
Derecha

Las nuevas leyes de privacidad de EE. UU. entrarán en vigor en 2024: actualice su configuración de privacidad específica de EE. UU.

En Estados Unidos, las nuevas leyes de protección de datos entrarán en vigor en la segunda mitad de 2024: en Florida, Texas, Oregón y Montana . Las empresas que operan en estos estados o tienen clientes en estos estados deben revisar sus prácticas de protección de datos para garantizar el cumplimiento de las nuevas leyes […]
General, Nuevo

Herramienta destacada consentmanager : opciones de integración en el panel de CMP

En Tool Spotlight de este mes, analizamos más de cerca las funciones de integración que encontrará en el panel de CMP de su consentmanager . Estos son el resultado de un trabajo de desarrollo extendido entre consentmanager y las herramientas correspondientes, lo que significa que podemos ofrecer a nuestros usuarios la oportunidad de activar la […]