La respuesta en tres líneas
Resuelto
El artículo 5.3 protege cualquier información guardada en el dispositivo del visitante, sea o no un dato personal.
Depende de lo que haga el script
Guardar o leer algo en el navegador es lo que regula el artículo 5.3 (en España, el 22.2 de la LSSI); si un script concreto entra, y si cabe en la excepción, se valora caso por caso. Si trata datos de una persona identificable, como su IP, también puede entrar el RGPD.
Sin resolver
Ni las directrices del CEPD sobre el artículo 5.3 ni la guía de cookies de la AEPD mencionan la detección de adblock, y no conocemos ninguna sentencia que diga si cabe en la excepción.
Las normas que se aplican, con su fecha
| Texto | Qué regula y qué implica | Estado | Fuente |
|---|---|---|---|
| Directiva ePrivacy, art. 5.3 | Guardar o leer información en el equipo del usuario: informar y pedir consentimiento, salvo lo técnico para transmitir o lo estrictamente necesario para un servicio pedido | En vigor, a través de cada ley nacional | EUR-Lex |
| LSSI, art. 22.2 | Lo mismo, para prestadores establecidos en España o que dirigen sus servicios a España; la AEPD explica cómo cumplirlo en su guía de cookies | En vigor | BOE |
| RGPD | Datos personales: se aplica cuando el sistema trata datos de una persona identificable (una IP, un identificador o una huella del navegador pueden serlo) | En vigor | EUR-Lex |
| CEPD, Directrices 2/2023 | Alcance técnico del art. 5.3: para el CEPD, el JavaScript que pide datos al navegador es «acceso» | Adoptadas (versión 2.0), 7 de octubre de 2024 | CEPD |
| Ómnibus Digital (RGPD, art. 88 bis) | Datos personales en el dispositivo: añadiría excepciones, como la medición agregada para uso propio; lo no personal seguiría en el art. 5.3 | Propuesta, sin aprobar | EUR-Lex |
Guardar o leer en el dispositivo: el artículo 5.3 y la LSSI
El artículo 5.3 de la Directiva ePrivacy solo permite almacenar información en el equipo de un usuario, o acceder a la que ya hay, si el usuario consiente después de recibir información clara y completa. Las excepciones son dos: lo técnico necesario para transmitir la comunicación y lo estrictamente necesario para prestar un servicio que el usuario pidió de forma expresa. En España, el artículo 22.2 de la LSSI recoge la misma regla con sus propias palabras.
- A // Información ¿Hay información?
- B // Equipo del usuario ¿Está en el equipo del usuario?
- C // Guardar o leer ¿Se guarda o se lee?
Así delimita el CEPD el 5.3; si se aplica a un script concreto, y si cabe en la excepción, se valora caso por caso (Comisión, 2023).
Lo que nadie ha resuelto todavía
Resuelto
- El 5.3 protege cualquier información del equipo, sea o no un dato personal (Planet49, 2019).
- Para el CEPD (2024), el JavaScript que ordena al navegador enviar información es «acceso».
Sin resolver
- Si una técnica de detección concreta entra en el 5.3 y, si entra, si es estrictamente necesaria.
- Cómo la trataría cada autoridad: ni el CEPD ni la AEPD mencionan la detección de adblock.
La guía de cookies de la AEPD (mayo de 2024) no habla de detección de adblock, aunque cuenta como técnicas las cookies que gestionan los espacios publicitarios según el contenido editado, sin recoger información del usuario para otros fines. Si la detección encaja ahí, pregúntalo a tu asesor.
- La Directiva 2002/58/CE fija la regla del dispositivo.
- La Directiva 2009/136/CE reforma el 5.3: consentimiento informado.
- Según la prensa, una carta de la Comisión aplicó el 5.3 a los scripts que detectan bloqueadores; no es vinculante y no hemos podido leer el original.
- La propuesta de Reglamento ePrivacy no contaba como acceso «el mero registro» de que el dispositivo no recibe el contenido. Nunca fue ley.
- Planet49: el 5.3 vale sea o no un dato personal.
- La Comisión, en una respuesta al Parlamento Europeo: si la detección entra en el 5.3, y si es estrictamente necesaria, se valora caso por caso; aplicarlo corresponde a las autoridades y los tribunales nacionales.
- Guía de cookies de la AEPD (mayo) y directrices del CEPD (octubre): ninguna menciona los bloqueadores; el CEPD deja las excepciones caso por caso.
- La Comisión retira la propuesta de 2017.
- El Ómnibus Digital propone llevar al RGPD la regla de los datos personales en el dispositivo; sigue en comisión en el Parlamento.
Trazo lleno: en vigor o publicado. Discontinuo: propuesta, o conocido solo por la prensa.
Cuándo entra el RGPD
El RGPD protege los datos que identifican a una persona, también por un identificador en línea; su considerando 30 nombra las direcciones IP y las cookies. El Tribunal de Justicia (Breyer, 2016, con la norma anterior al RGPD) consideró dato personal una IP dinámica para la web que tiene medios legales de identificar a la persona con la información de su proveedor de acceso. Si tu sistema trata datos así, necesita una base jurídica, un plazo de conservación y una línea en tu política de privacidad.
Contar páginas vistas con bloqueador en totales, sin identificador, reduce mucho los datos personales, aunque cualquier servidor que recibe una petición ve la IP. Así trata los datos el script de AntiAdBlock Core, según nuestra política de privacidad:
| Qué | Dónde | Cuánto tiempo |
|---|---|---|
| Marcas de tiempo sin identificador, a veces con el tipo de bloqueo | En el navegador, en el almacenamiento de tu dominio | 30 días como máximo |
| La IP, para el país aproximado y contra el abuso | En tránsito; no entra en las estadísticas | Se usa en tránsito |
| IP, navegador y dirección pedida | Registros del servidor | 14 días |
| Contadores agregados por sitio y día | Estadísticas | Se conservan como histórico, sin identificador |
Sin huella del navegador. Sin perfiles. Sin identificador del visitante en el navegador ni en las estadísticas.
Se guardan en tu dominio: almacenamiento local o de sesión y, con subdominios, una cookie propia. Nuestra política te pide describirlas en tu política de cookies o de privacidad y decidir si tu herramienta de consentimiento debe cubrirlas.
Política de privacidad actualizada el .
Usar un bloqueador es decisión del lector. ¿Puedes pedir que lo desactive?
En Alemania, el Tribunal Federal de Justicia (Bundesgerichtshof) resolvió en 2018, en un pleito de competencia desleal, que ofrecer AdBlock Plus no obstaculiza de forma desleal a los editores, porque usarlo es una decisión autónoma del lector; y citó, como defensa del editor, dejar fuera a quien no desactiva el bloqueador. En 2025 devolvió a Hamburgo otra demanda, por derechos de autor, sin resolverla. Son sentencias alemanas: no obligan fuera de Alemania.
| Muro de cookies | Muro de adblock | |
|---|---|---|
| Qué pide | Aceptar cookies para entrar | Permitir los anuncios en tu sitio |
| Qué dice la AEPD | No vale sin una alternativa de acceso equivalente, que puede no ser gratuita | Su guía de cookies no lo trata |
| Lo que no cambia | Tus cookies siguen con su consentimiento | Los anuncios que usen cookies no técnicas siguen necesitando consentimiento en tu herramienta |
Lo que más riesgo añade es el engaño: un aviso que imita un error del sistema, que oculta la salida o que no se puede usar con tecnologías de apoyo.
- ¿Dice que hay anuncios bloqueados y por qué importan a la web?
- ¿Enseña los pasos para permitir el sitio?
- ¿Se puede confundir con un error o un mensaje del sistema?
El muro por defecto de AntiAdBlock Core pide permitir los anuncios en el sitio, enseña los pasos según el bloqueador y vuelve a comprobar cuando el lector lo permite (cómo funciona un muro de adblock). Nuestros términos lo dicen: el servicio muestra un mensaje y no bloquea el contenido por sí mismo; cómo restringes tu contenido, y cumplir las leyes que se aplican a tu web, es decisión y responsabilidad tuya.
Qué hacer en tu web, paso a paso
- Haz inventario. Qué guarda o lee cada script en el navegador, el detector incluido, y durante cuánto tiempo.
- Decláralo. El detector en tu política de cookies, con finalidad y duración; con AntiAdBlock Core, unas marcas de tiempo sin identificador, 30 días como máximo.
- Decide con tu asesor si tu herramienta de consentimiento debe cubrir el detector.
- No guardes lo que no necesitas. Sin identificadores ni perfiles, y la IP solo el tiempo que justifique la seguridad.
- Pide sin engañar. Un aviso claro, legible con lector de pantalla, que diga cómo permitir el sitio.
- Vigila los cambios: el Ómnibus Digital puede cambiar las reglas.
Si eres lector: ¿es legal que una web te detecte?
Hasta donde sabemos, ninguna norma de la UE prohíbe usar un bloqueador, y una web puede pedirte que lo desactives. Si para saberlo guarda o lee algo en tu navegador, lo normal es que te informe en su política de cookies. Esta guía no explica cómo saltarse avisos.
Preguntas frecuentes
¿Es legal detectar el adblock en España?
Ni la LSSI ni la Directiva ePrivacy lo prohíben: regulan guardar o leer información en el dispositivo del visitante, que exige informar y pedir consentimiento salvo que sea estrictamente necesario para el servicio que pidió el lector. Ni la guía de cookies de la AEPD ni las directrices del CEPD tratan la detección de adblock: la decisión, tómala con tu asesor.
¿Necesito consentimiento para un script anti adblock?
Depende de lo que haga. Guardar o consultar información en el navegador es lo que regula el artículo 5.3, sean o no datos personales (Planet49); si un script concreto entra, y si cabe en la excepción, se valora caso por caso. Decláralo en tu política de cookies y decide con tu asesor si tu herramienta de consentimiento debe cubrirlo.
¿La detección de adblock trata datos personales?
Sí, si trata datos de una persona identificable. Una IP, un identificador persistente o una huella del navegador pueden serlo (Breyer, 2016), y entonces exigen base jurídica, plazo y aviso en tu política. Contar en totales diarios, sin identificador, reduce mucho lo que se trata. AntiAdBlock Core usa la IP en tránsito y la guarda 14 días en sus registros, por seguridad y para resolver incidencias.
¿Puedo mostrar un muro a quien usa un bloqueador?
No hemos encontrado ninguna norma española ni europea que lo prohíba. El Tribunal Federal de Justicia alemán ve el bloqueo como una decisión autónoma del lector y menciona, como contramedida del editor, dejar fuera a quien no lo desactiva, en un pleito de competencia que no obliga fuera de Alemania. Lo arriesgado es engañar; y un muro de cookies es otra cosa: la AEPD solo lo admite con alternativa.
¿Qué pongo en mi política de cookies si uso un detector?
Qué guarda en el navegador, para qué, quién lo gestiona y cuánto dura (la duración la exige Planet49). Con AntiAdBlock Core: marcas de tiempo sin identificador en tu dominio (una cookie propia solo con subdominios), 30 días como máximo; y en tu política de privacidad, que la IP se usa en tránsito y queda 14 días en los registros.
Fuentes consultadas el 31 de octubre de 2026
Consultadas el .
- EUR-Lex Directiva 2002/58/CE (ePrivacy), art. 5.3, consolidada a 19-12-2009
- EUR-Lex Directiva 2009/136/CE, considerando 66 (la reforma del art. 5.3)
- BOE Ley 34/2002 (LSSI), arts. 2, 4 y 22.2, texto consolidado
- EUR-Lex Reglamento (UE) 2016/679 (RGPD), arts. 4.1 y 6, considerando 30
- CEPD CEPD, Directrices 2/2023 sobre el ámbito técnico del art. 5.3, versión 2.0 (7-10-2024)
- AEPD AEPD, Guía sobre el uso de las cookies (mayo de 2024)
- Parlamento Europeo Pregunta E-003265/2023 y respuesta de la Comisión (22-12-2023)
- EUR-Lex TJUE, C-673/17 Planet49, sentencia de 1 de octubre de 2019
- EUR-Lex TJUE, C-582/14 Breyer, sentencia de 19 de octubre de 2016
- EUR-Lex Propuesta de Reglamento ePrivacy, COM(2017) 10, considerando 21
- Parlamento Europeo Observatorio Legislativo, procedimiento 2017/0003(COD): retirada (6-10-2025)
- EUR-Lex Propuesta «Ómnibus Digital», COM(2025) 837, art. 88 bis (19-11-2025)
- Parlamento Europeo Observatorio Legislativo, procedimiento 2025/0360(COD)
- Bundesgerichtshof Bundesgerichtshof, I ZR 154/16 (nota de prensa 78/2018)
- Bundesgerichtshof Bundesgerichtshof, I ZR 131/23 (nota de prensa 148/2025)
Nuestros documentos: la Política de Privacidad y los Términos del Servicio.
Cómo encaja AntiAdBlock Core
AntiAdBlock Core está diseñado para el RGPD: cuenta detecciones en totales diarios, no crea perfiles, no guarda identificadores del visitante en el navegador ni en las estadísticas, y su política dice qué guarda en el navegador, cuánto tiempo y que la IP solo queda 14 días en los registros del servidor. Pegar la etiqueta lleva unos 60 segundos, y el plan Free incluye 5.000 detecciones al mes en un sitio, sin método de pago.
Si necesitas consentimiento donde publicas lo decides tú, con tu asesor; nuestra política documenta lo que hace el script.