La web funciona, llegan solicitudes, todo va bien. Y un día llega una carta de un despacho de abogados y resulta que el problema estaba en una línea de código que un proveedor puso hace cuatro años y de la que todos se habían olvidado. Aquí tiene siete de esas líneas. En cada una, cómo comprobarla en su web en un minuto y qué hacer.
1. Fuentes y scripts cargados desde servidores ajenos
El motivo más frecuente. El tema enlaza una fuente al servidor de Google y, cada vez que se abre la página, la dirección IP del visitante va a ese servidor, antes de que la persona haya pulsado nada. Una sentencia del Tribunal Regional de Múnich del 20 de enero de 2022, en el asunto 3 O 17493/20, concedió al demandante 100 euros precisamente por eso.
No se limita a las fuentes: los conjuntos de iconos, las bibliotecas de scripts y los widgets funcionan igual.
Cómo comprobarlo. Abra la web, pulse F12, pestaña «Red», y recargue la página. Ordene por dominio. Todo lo que no sea su dominio es candidato a revisión.
Cómo se arregla. Las fuentes, los iconos y las bibliotecas se descargan y se alojan en su propio servidor. Se hace una sola vez y, de paso, acelera la carga.
2. Mapas, analítica y píxeles que se activan antes del consentimiento
La escena típica: el banner de cookies está ahí, muy correcto, pero el mapa de cómo llegar y el contador ya se han cargado. En ese caso, el banner es decoración.
Cómo comprobarlo. Abra la web en modo incógnito, no toque el banner y mire la misma pestaña «Red». Si ya hay peticiones a mapas, contadores o redes publicitarias, el consentimiento no funciona.
Cómo se arregla. Los scripts quedan en pausa hasta que la persona pulsa. Los plugins de consentimiento lo permiten, pero hay que configurarlos, no basta con activarlos.
3. Un banner de cookies del que no se puede salir rechazando
El botón «Aceptar todo» es grande y de color. El rechazo, un enlace gris en letra pequeña en una segunda pantalla. Le sonará.
Las autoridades alemanas de protección de datos, en una aclaración de noviembre de 2024, formulan el criterio así: la persona debe tener opciones de aceptar y rechazar que requieran el mismo esfuerzo. No «del mismo color», sino con el mismo esfuerzo: los mismos clics, la misma atención.
Cómo comprobarlo. Mire su banner con los ojos de alguien que quiere rechazar. ¿Cuántos pasos tiene que dar? Si son más que para aceptar, hay un problema.
Cómo se arregla. El botón de rechazo se pone en la primera pantalla, junto al de aceptar, y con un diseño comparable.
4. Un Impressum que cita una ley derogada
Aquí viene una sorpresa. Si en su Impressum (aviso legal) pone «Angaben gemäß § 5 TMG», está citando una ley que ya no existe.
La Telemediengesetz está derogada. Desde el 14 de mayo de 2024 rige la Digitale-Dienste-Gesetz, y la información obligatoria está en el artículo 5 de la DDG.
El contenido de los requisitos apenas ha cambiado: es una corrección de redacción. Pero una referencia a una norma inexistente transmite justo lo que parece: que nadie ha tocado la web en varios años.
Cómo comprobarlo. Abra su página de Impressum y busque «TMG». De paso, revise su contenido: nombre y dirección, forma jurídica y representantes, e-mail, registro y número, para profesiones reguladas el colegio y el título profesional, y el número de identificación fiscal.
Cómo se arregla. Cambiar la referencia por § 5 DDG o quitar la mención a la norma. Comprobar que está toda la información obligatoria.
5. Formularios que recogen datos sin decir nada
El formulario pide nombre, teléfono y el motivo de la consulta. Ni casilla de consentimiento ni enlace a la política. Los datos se han ido y la persona no sabe adónde.
Cómo comprobarlo. Abra cada formulario de la web y mire si hay al lado un enlace a la Datenschutzerklärung (política de privacidad) y si queda claro qué pasará con los datos.
Cómo se arregla. Un enlace a la política junto al botón de envío. La casilla, si su proceso la necesita; aquí conviene consultar con un abogado, porque los requisitos cambian según la base legal del tratamiento.
6. Una Datenschutzerklärung de una plantilla de 2019
Existe, es larga y nadie la ha leído, ni siquiera quien la puso. La obligación de informar se deriva de los artículos 13 y 14 del RGPD, y el texto debe describir lo que pasa en su web, no en una web abstracta.
Cómo comprobarlo. Busque en la página: ¿se mencionan servicios que hace tiempo que no usa? ¿Aparecen las palabras «TMG», «TTDSG», «Telemedien»? Por cierto, la segunda ley también ha cambiado de nombre: desde mayo de 2024 es la TDDDG.
Cómo se arregla. El texto se actualiza según los servicios que usa de verdad. Hay generadores de esta documentación, pero conviene enseñar el resultado a un abogado igualmente.
7. Vídeos insertados que transfieren datos al cargar
Un vídeo de una plataforma insertado de la forma habitual empieza a comunicarse con el servidor de la plataforma en cuanto se abre la página, aunque nadie haya pulsado «play».
Cómo comprobarlo. La misma pestaña «Red», en la página con el vídeo, antes de pulsar.
Cómo se arregla. El modo de privacidad mejorada de la propia plataforma o una sustitución: primero se muestra una imagen y el reproductor real se carga al hacer clic.
En qué orden conviene hacerlo
No todo a la vez. Si empieza, empiece por lo que da más resultado en menos tiempo:
- Quite las fuentes y bibliotecas externas: es el motivo más frecuente y el arreglo más sencillo.
- Detenga los scripts hasta el consentimiento.
- Ajuste el banner para que el rechazo sea equivalente.
- Actualice el Impressum.
- Actualice la política de privacidad.
- Revise los formularios.
- Pase los vídeos a carga diferida.
Los tres primeros puntos cubren la mayoría de las reclamaciones habituales.
Si la carta ya ha llegado
Entonces el orden es otro, y está descrito aparte: «Ha recibido un Abmahnung por su web. Qué hacer en las primeras 48 horas».
Si antes quiere simplemente hacerse una idea del alcance, envíeme la dirección para una revisión gratuita de su web: le mando un informe en dos días laborables, sin llamada y sin compromiso.
He reunido en una lista de comprobación aparte doce motivos por los que una web no trae solicitudes: con ella puede revisar su web en veinte minutos y sin mí. El formulario de suscripción está en la página de inicio, en el bloque «¿Tiene web pero no llegan solicitudes?».
Esto es preparación técnica de la web, no asesoramiento jurídico. Para saber cómo se aplican las normas a su caso concreto, consulte con un abogado.
Fuentes
- § 5 DDG: información obligatoria en la web
- § 25 TDDDG: consentimiento para acceder a datos del dispositivo del usuario
- Artículo 13 del RGPD: información al recoger datos
- LG München I, 20.01.2022, asunto 3 O 17493/20: Google Fonts
- Conferencia de autoridades de protección de datos: aclaración sobre servicios digitales, noviembre de 2024 (PDF)
- IT-Recht Kanzlei: qué cambió con la derogación de la TMG y la TTDSG
Comprobado a 26 de julio de 2026.
