¿Necesito un banner de cookies para analítica en Alemania?
El artículo 25 de la TDDDG solo conoce dos excepciones, transmitir una comunicación y un servicio que el usuario pidió; las autoridades alemanas de protección de datos dicen en su guía que no hacen ninguna afirmación general de que la medición de audiencia esté exenta, porque el término abarca demasiadas cosas distintas.
La norma
- Supervisada por
- Las autoridades de protección de datos de la Federación y los estados, reunidas en la Datenschutzkonferenz (DSK)
- Recogida en
- Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG), Artículo 25
No hay exención para la medición de audiencia: las únicas excepciones son transmitir una comunicación y un servicio que el visitante pidió.
Lo que han dicho la autoridad y los tribunales
- 21 de noviembre de 2024: Guía para proveedores de servicios digitales, versión 1.2 (Orientierungshilfe Digitale Dienste) Las autoridades leen el artículo 25 como que cubre la lectura activa de información del dispositivo, y rehúsan decir que la medición de audiencia como tal esté exenta: lo que se llama así va desde contar lectores hasta perfilarlos, y solo un uso definido con precisión podría juzgarse.
- 28 de mayo de 2020: Tribunal Federal de Justicia, Cookie-Einwilligung II (I ZR 7/16) Las cookies que no son necesarias requieren el consentimiento activo del usuario; una casilla premarcada no lo es. La sentencia sigue al Tribunal de Justicia de la UE en Planet49 y dejó claro que el derecho alemán exige consentimiento.
Herramienta por herramienta
La misma pregunta para las herramientas más usadas. Las que funcionan sin cookies reciben el mismo veredicto que Nvivio.
| Herramienta | ¿Hace falta banner? | Por qué |
|---|---|---|
| Google Analytics 4, tal como se entrega | Sí | Pone las cookies _ga y _ga_<id> durante dos años para distinguir usuarios. Unas cookies que identifican un navegador durante dos años no son ni estrictamente necesarias ni medición de audiencia anónima, así que Alemania pide consentimiento para ellas. |
| Google Analytics 4 con consent mode | Sí | El consent mode adapta las etiquetas de Google a la elección que el visitante hizo en un banner. Es una forma de gestionar el consentimiento, no una exención. |
| Matomo sin cookies | No, con una salvedad | Con las cookies desactivadas y la IP acortada, no guarda nada en el dispositivo y mide solo para ti. |
| Plausible o Fathom | No, con una salvedad | Sin cookies ni identificador que dure más de un día, medición solo para ti. |
| Nvivio, modo privado | No, con una salvedad | Sin cookies, nada en el dispositivo, la IP nunca guardada, un código de visitante que cambia cada día, informes como totales. |
| Nvivio, modo cookie | Sí | Pone una cookie propia para reconocer a un visitante durante meses. Eso necesita consentimiento, y Nvivio lo dice. |
| Mapas de calor y grabaciones de sesión | Sí | Registran lo que hizo un visitante, normalmente con una cookie, y nunca son solo medición de audiencia. |
Qué cambia con el Digital Omnibus
La UE está reescribiendo la norma sobre cookies. Tanto la propuesta de la Comisión como el mandato del Consejo eximen del consentimiento la medición de audiencia agregada por el proveedor de un sitio, o por un tercero en su nombre. El texto aún no es ley.
Alemania no tiene exención en el artículo 25. El Digital Omnibus añadiría una a nivel de la UE para la medición de audiencia agregada; Alemania la aplicaría entonces, y la guía de las autoridades tendría que seguirla. En qué punto está el Digital Omnibus
Configúralo sin banner
Tres pasos, en el orden que te mantiene del lado correcto de la norma en Alemania.
- Añade el script de Nvivio a tu sitio en modo privado, el predeterminado: sin cookies, nada en el dispositivo.
- Menciona Nvivio en tu política de privacidad, con la casilla de oposición, para que los visitantes puedan negarse con un clic.
- Si mantienes otra herramienta que pone cookies, cárgala solo tras el consentimiento, o déjala.
Preguntas frecuentes
¿La analítica propia está exenta de consentimiento en Alemania?
No. Alemania exime solo lo estrictamente necesario para un servicio que el visitante pidió, y la autoridad no cuenta las estadísticas entre ello. Propia o de terceros, no cambia nada en la norma sobre cookies; lo que importa es si algo se guarda en el dispositivo o se lee de él.
¿El consent mode v2 de Google quita el banner?
No. El consent mode indica a las etiquetas de Google lo que el visitante eligió en tu banner y envía pings sin cookies cuando se rechaza el consentimiento. Presupone un banner; no lo sustituye, y los propios pings no están cubiertos por ninguna exención en Alemania.
¿Puedo mantener Google Analytics 4 junto a Nvivio?
Sí, siempre que Google Analytics se cargue solo tras el consentimiento. Nvivio mide a todos en modo privado, así que conservas cifras completas; Google Analytics muestra entonces la parte que consintió, con sus propias herramientas y sus datos en Estados Unidos.
Mis visitantes vienen de varios países. ¿Qué norma se aplica?
Las normas de cada país cuyos residentes mides, no solo del país donde estás. Sigue el país más estricto que te importe, o carga la herramienta que necesita consentimiento solo tras obtenerlo allí. Una herramienta que no necesita consentimiento en ningún sitio, como Nvivio en modo privado, evita la pregunta.
¿Es esto asesoramiento jurídico?
No. Es información general, comprobada contra las fuentes de abajo en la fecha indicada. Las normas y sus lecturas cambian; la decisión para tu sitio es tuya, o de tu asesor.
Países cercanos
Fuentes
- Ministerio Federal de Justicia, la ley vigente: § 25 TDDDG (gesetze-im-internet.de) · consultado el 4 de noviembre de 2026
- Datenschutzkonferenz, guía para proveedores de servicios digitales: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · consultado el 4 de noviembre de 2026
- Tribunal Federal de Justicia, nota de prensa: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · consultado el 4 de noviembre de 2026
Esto es información general, no asesoramiento jurídico.