Are cookie walls allowed in Spain?

The AEPD restricts cookie walls. Access cannot be conditioned solely on accepting non-essential cookies unless an equivalent alternative is offered, so a hard wall that blocks all content is generally not permitted.

What does the AEPD require on a cookie banner?

The AEPD requires opt-in consent for non-essential cookies, a reject option as easy as accept, and clear information about each cookie including its purpose and retention period.

Unión Europea

Consentimiento de cookies en España

Consentimiento y protección de datos en España

Spain combines the GDPR with the LOPDGDD and the LSSI, which governs cookies. The AEPD publishes a widely cited cookie guide that requires opt-in consent for non-essential cookies and bans cookie walls that block all access unless the user accepts. The AEPD expects a reject option of equal ease to accept and detailed information about each cookie and its retention. Spanish guidance also addresses consent for minors and reminds controllers that implied consent from continued browsing is not valid. The AEPD is among the more active EU regulators on cookie enforcement.

Autoridad

Agencia Española de Protección de Datos (AEPD)

Estado

GDPR applies since 25 May 2018, with the national LOPDGDD of 2018

Ley principal

GDPR

Idiomas

Español

Quiénes deben cumplirla

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Sanciones

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obligaciones clave

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

Orientación local

Follow the AEPD cookie guide, which is updated regularly
Avoid hard cookie walls that block all access unless cookies are accepted
Offer an easy reject path and per-cookie information
Pay attention to consent rules for minors under the LOPDGDD

Cómo ayuda ConsentX

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

Empezar gratis

yoursite.com

España

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que aplican en tu región.

Aceptar todoRechazar las no esencialesAdministrar preferencias

Consentimiento registrado

sha256 · chain ok

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Prepara España con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Agendar una demo

Cómo cumplir con España usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según España.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige España.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de España.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.