Cumplimiento DSA UE: cookies y riesgo de multas
Evalúe su estatus bajo la ley de servicios digitales (DSA), detecte dark patterns de cookies y cuantifique multas legales de hasta el 6% de facturación.
Multa DSA, estatus VLOP y riesgo de cookies: cálculo y ejemplo
La Ley de Servicios Digitales (Reglamento (UE) 2022/2065) limita las multas al 6 % del volumen de negocios mundial anual y las multas coercitivas al 5 % del volumen de negocios diario medio. Una plataforma pasa a ser plataforma en línea de muy gran tamaño (VLOP) a partir de 45 millones de usuarios activos mensuales en la UE. La herramienta calcula estos topes, el del RGPD aplicable a las cookies (20 M€ o 4 %) y un índice de cumplimiento orientativo.
Qué calcula la herramienta
- Tope de multa DSA = 6 % del volumen de negocios mundial anual introducido.
- Multa coercitiva diaria máxima = volumen de negocios ÷ 365 × 5 %.
- Tope del RGPD aplicado a las cookies = el mayor entre 20 M€ y el 4 % del volumen de negocios.
- Estatus VLOP: se alcanza con 45 millones de usuarios activos mensuales en la UE, sea cual sea el tipo de servicio.
- Índice de cumplimiento, heurística propia de la herramienta: 100 menos puntos de riesgo, entre 5 y 100: 0,8 por punto de nota del banner bajo el 70 %, 35 por patrones oscuros, 25 sin notificación de contenidos ilícitos, 30 para un marketplace sin verificación de vendedores (art. 30), 15 para una VLOP. Crítico bajo 50, moderado hasta 74, bajo a partir de 75.
Ejemplo
Marketplace, 12 millones de usuarios, 45 M€ de facturación, banner con nota del 40 %, patrones oscuros presentes, notificación y verificación de vendedores activas: (70 − 40) × 0,8 + 35 = 59 puntos, índice 41/100, crítico. Tope DSA: 2 700 000 €. Multa coercitiva máxima: 6 164 € al día. Tope RGPD: 20 000 000 €, ya que el 4 % solo daría 1,8 M€.
Límites
Son máximos legales, no una previsión de sanción. El artículo 25 de la DSA sobre interfaces engañosas no se aplica a prácticas ya cubiertas por el RGPD o la Directiva de prácticas comerciales desleales; para los banners de cookies, la regla «rechazar debe ser tan fácil como aceptar» procede de las directrices de la CNIL francesa. No constituye asesoramiento jurídico. Para infracciones del RGPD ajenas a las cookies, consulte el simulador de multas RGPD; para los plazos de supresión, la guía de plazos de conservación.
Fuentes y fechas: Reglamento (UE) 2022/2065, arts. 25, 33 (umbral de 45 millones), 52 y 74 (6 %), 76 (multas coercitivas del 5 %), aplicable a todas las plataformas desde el 17/02/2024 (Comisión Europea, aplicación de la DSA); RGPD, art. 83.5, aplicable desde el 25/05/2018 (CNIL, texto del capítulo VIII del RGPD); directrices de cookies de la CNIL de 17/09/2020 (CNIL, preguntas y respuestas sobre cookies) (verificado el 14/10/2026).
Preguntas frecuentes
¿Cuál es la multa máxima prevista en la DSA?
La multa no puede superar el 6 % del volumen de negocios mundial anual del prestador en el ejercicio anterior. Con 45 M€ de facturación, el tope es de 2,7 M€. Se aplica tanto a las sanciones de los Estados miembros como a las de la Comisión a las plataformas de muy gran tamaño.
¿A partir de cuántos usuarios una plataforma es VLOP?
El umbral es de 45 millones de destinatarios activos mensuales de media en la Unión, alrededor del 10 % de la población de la UE. Después la Comisión designa la plataforma, y las obligaciones reforzadas se aplican cuatro meses después de la notificación.
¿Cómo se calcula la multa coercitiva diaria de la DSA?
Puede llegar al 5 % del volumen de negocios mundial diario medio del ejercicio anterior, por día de retraso. La herramienta divide la facturación anual entre 365 y aplica el 5 %: 45 M€ dan como máximo 6 164 € al día.
¿Prohíbe la DSA los patrones oscuros en los banners de cookies?
El artículo 25 de la DSA prohíbe las interfaces engañosas de las plataformas, pero excluye las prácticas ya cubiertas por el RGPD. Los banners de cookies se rigen sobre todo por el RGPD y las normas ePrivacy. En Francia, la CNIL exige desde sus directrices de 2020 que rechazar sea tan fácil como aceptar, por ejemplo con un botón «Rechazar todo».
¿La herramienta es realmente gratuita?
Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.
¿Están protegidos mis datos?
Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.