Consent Managers in India: ¿El fin de los avisos de cookies molestos?

¿Qué es un Consent Manager y por qué India lo ha hecho obligatorio?

Imagina que en lugar de tener que aceptar cookies en cada sitio web que visitas, existiera un intermediario de confianza que gestionara todos tus consentimientos de una vez. Eso es exactamente lo que propone la Ley de Protección de Datos Personales de India (DPDP Act 2023) con la figura del Consent Manager. Básicamente, es un agente autorizado que actúa como puente entre tú y las empresas que procesan tus datos. Y lo mejor: tú le das instrucciones una sola vez y él se encarga del resto.

Este modelo es pionero a nivel mundial. Mientras la UE sigue lidiando con el caos de los banners de cookies, India ha decidido poner orden con una solución centralizada. Pero, ¿cómo funciona exactamente? Vamos a desglosarlo.

El Consent Manager: tu representante digital

El Consent Manager es una entidad registrada ante la Autoridad de Protección de Datos de India. Su función es recoger, gestionar y revocar tu consentimiento en tu nombre. Piensa en él como un asistente personal que sabe a qué aplicaciones permites acceder a tu cámara, a tu ubicación o a tus contactos, pero a nivel de datos personales.

Cuando una empresa necesita tu consentimiento para procesar tus datos, en lugar de pedírtelo directamente, se lo solicita al Consent Manager. Este, basándose en tus preferencias previamente configuradas, responde sí o no. Así, tú no tienes que lidiar con decenas de ventanas emergentes cada día.

¿Cómo se gana la confianza el Consent Manager?

Para ser un Consent Manager, la entidad debe cumplir requisitos estrictos: tener un sistema transparente, auditable y seguro. Además, debe permitirte retirar tu consentimiento en cualquier momento con la misma facilidad con que lo diste. Y no puede usar tus datos para ningún otro fin que no sea gestionar el consentimiento.

Esto elimina el conflicto de interés que tienen muchas empresas cuando te piden consentimiento: ellas quieren que aceptes, el Consent Manager solo quiere que decidas informadamente. Es como tener un abogado que solo vela por tus intereses, no por los de la otra parte.

Comparativa con el GDPR: ¿es mejor?

El GDPR europeo también permite la figura del consentimiento, pero no exige un intermediario. El resultado: cada sitio web implementa su propio banner, a menudo diseñado para que aceptes sin leer. India va un paso más allá al centralizar la gestión. ¿El riesgo? Que el Consent Manager se convierta en un cuello de botella o en un objetivo de ataques. Pero si funciona, podría ser el modelo a seguir.

De hecho, la DPDP Act 2023 es la primera ley de protección de datos a gran escala que introduce esta figura. Otros países como Brasil o Japón están observando con atención. Puedes consultar el texto oficial de la ley aquí.

¿Qué significa esto para las empresas?

Para las empresas que operan en India, adaptarse a este modelo requerirá cambios técnicos y legales. Deberán integrarse con los Consent Managers autorizados y asegurarse de que sus sistemas de recogida de datos sean compatibles. Pero a largo plazo, simplifica el cumplimiento: en lugar de diseñar sus propios mecanismos de consentimiento, solo tienen que conectar con el estándar.

Además, reduce el riesgo de sanciones por malas prácticas, ya que el Consent Manager actúa como un auditor en tiempo real. Eso sí, las empresas tendrán que pagar una comisión al Consent Manager por sus servicios, lo que añade un coste operativo.

FAQ