Artico Consultores – Protección de Datos

25 años protegiendo empresas en Aragón y toda España · 976 45 85 86 · contacto@portalartico.es
Google Analytics 4 cambio junio 2026 consent mode ad_storage RGPD banner cookies AEPD

Google Analytics cambia el 15 de junio de 2026: revisa tu banner de cookies

Si tu web usa Google Analytics y tienes Google Ads vinculado, tienes algo urgente que revisar antes del 15 de junio de 2026. Google va a cambiar cómo funciona el control de datos entre ambas plataformas — y si no actúas, tu banner de cookies puede estar permitiendo que Google use datos de tus visitantes sin que estos lo hayan aceptado.

Para la mayoría de propietarios de webs este aviso sonará técnico y lejano. No lo es. Es exactamente el tipo de incumplimiento que acaba en reclamación ante la AEPD y, en algunos casos, en sanción. Y la responsabilidad, como siempre en el RGPD, recae sobre el titular de la web — no sobre Google.

Qué está cambiando exactamente

Hasta ahora, el flujo de datos entre Google Analytics 4 y Google Ads tenía dos capas de control independientes. Piensa en ellas como dos cerrojos en la misma puerta:

✓ Sistema hasta el 14 de junio
🔒 Cerrojo 1 — Google Signals: si estaba desactivado, bloqueaba el flujo de datos publicitarios a Google Ads de forma estructural, independientemente de lo que dijera el banner de cookies.
🔒 Cerrojo 2 — Consent Mode: condicionaba el tratamiento al consentimiento del usuario en el banner.
⚠ Sistema desde el 15 de junio
🔓 Cerrojo 1 desaparece: Google Signals deja de controlar el flujo de datos hacia Google Ads. Esa protección estructural desaparece.
🔒 Solo queda el Cerrojo 2: el parámetro ad_storage de Consent Mode se convierte en el único control. Si falla, no hay red de seguridad.

En otras palabras: muchas webs tenían Google Signals desactivado como medida de privacidad — y creían que eso era suficiente protección. A partir del 15 de junio esa protección desaparece automáticamente. Si el banner de cookies no está bien configurado, los datos de los visitantes empezarán a fluir a Google Ads sin que nadie lo haya revisado.

⚠️ Lo más importante: esto no es una decisión de Google — es una decisión del responsable del tratamiento. Tú decides cómo configurar el parámetro ad_storage en tu banner de cookies. Esa decisión tiene consecuencias jurídicas directas bajo el RGPD y la LSSI, y no se puede delegar en tu agencia de marketing ni en el proveedor del banner. Si algo falla, la AEPD llamará a tu puerta, no a la de Google.

Qué es ad_storage y por qué importa tanto

El parámetro ad_storage es la instrucción que le das a Google sobre si puede o no puede recoger cookies publicitarias e identificadores de dispositivo de los visitantes de tu web. Funciona como un interruptor con dos posiciones:

Si está en "granted"
✓ ON
Google Ads puede recoger y usar todas las señales publicitarias, incluida la asociación con la cuenta Google del usuario
Si está en "denied"
✗ OFF
El flujo queda restringido. Google advierte de impacto significativo en la medición y el rendimiento de campañas

El problema es que muchos banners de cookies llevan ad_storage en "granted" por defecto — es decir, antes de que el usuario pulse ningún botón. Eso significa que cuando alguien entra en tu web y cierra el banner sin aceptar ni rechazar, Google ya está recogiendo datos con fines publicitarios. Eso es exactamente lo que prohíben el artículo 22 de la LSSI y el artículo 6 del RGPD.

Por qué no puedes ignorarlo aunque no hagas publicidad en Google Ads

Aquí viene un matiz que muchos responsables de web pasan por alto: el cambio afecta a cualquier web que tenga GA4 vinculado con una cuenta de Google Ads, aunque no esté invirtiendo actualmente en publicidad. La vinculación técnica es suficiente para que el flujo de datos exista.

Además, la propia existencia de este cambio deja en evidencia algo que Google trata de disfrazar como "simplificación": si el cambio fuera puramente técnico y no afectara al tratamiento real de datos personales, Google no estaría exigiendo a todos los titulares de webs que actualicen sus políticas de privacidad en un plazo de 90 días. Que haya que actualizar los textos informativos confirma que sí hay un cambio material en cómo se tratan los datos de los visitantes.

📌 Dato clave: el titular de la web es responsable del tratamiento de los datos de sus visitantes, incluyendo los datos que permite recoger a terceros embebiendo su código. Insertar el tag de Google Analytics en tu web fue una decisión tuya — y con ella asumiste la responsabilidad jurídica de ese flujo de datos.

Los cuatro escenarios de riesgo para tu empresa

Situaciones que pueden dejarte sin protección a partir del 15 de junio
Tenías Google Signals desactivado como medida de privacidad. Creías que estabas protegido — y lo estabas. Pero a partir del 15 de junio esa protección desaparece sin previo aviso. Si no revisas el banner de cookies, el flujo de datos quedará sin control.
Tu banner tiene ad_storage en "granted" por defecto. Es el error más frecuente. El usuario entra, ve el banner, lo ignora o lo cierra — y Google ya ha recogido sus datos. Sin consentimiento previo y sin base legal válida.
Tu política de privacidad no refleja la nueva arquitectura. Google exige actualizarla antes del 15 de junio. Si los textos no describen con precisión cómo y para qué se usan los datos, incumples el deber de información del artículo 13 del RGPD.
Tu agencia de marketing configuró el banner priorizando el rendimiento de las campañas. Es habitual que los proveedores de marketing dejen el consentimiento en "granted" por defecto para no perder datos de medición. El problema es tuyo, no de ellos.

Qué tienes que hacer antes del 15 de junio

Lista de acciones — antes del 15 de junio de 2026
Revisa cómo está configurado el parámetro ad_storage en tu banner de cookies. Si está en "granted" por defecto, necesitas cambiarlo.
Verifica que tu banner exige una acción afirmativa clara antes de activar las cookies publicitarias — no puede haber casillas premarcadas ni diseños que induzcan a aceptar.
Comprueba que los botones de aceptar y rechazar tienen la misma visibilidad. La AEPD sanciona los "dark patterns" que dificultan el rechazo.
Actualiza la política de privacidad y la política de cookies para reflejar el nuevo flujo de datos hacia Google Ads y sus bases jurídicas.
Documenta la decisión tomada sobre ad_storage — fecha, responsable y justificación. El RGPD exige acreditar el cumplimiento en todo momento.
No delegar esta decisión en la agencia de marketing ni asumir que el proveedor del banner lo ha configurado correctamente. La responsabilidad es tuya como titular de la web.
No esperar a que se apruebe el Digital Omnibus — la propuesta legislativa europea no estará en vigor el 15 de junio y la normativa actual aplica plenamente.

Y el Digital Omnibus, ¿no lo soluciona?

En las últimas semanas circula por el sector la idea de que la propuesta de reforma del RGPD que se está tramitando en Europa — el llamado Digital Omnibus — eximirá del consentimiento para analítica web. Es parcialmente cierto, pero no resuelve el problema que plantea este cambio de Google.

Si la propuesta se aprueba en su redacción actual, determinados tratamientos de medición estadística de bajo riesgo podrían justificarse en interés legítimo, sin consentimiento. Eso podría afectar a GA4 cuando se usa solo para analítica. Pero el flujo de datos hacia Google Ads con fines publicitarios — que es exactamente lo que regula el cambio del 15 de junio — seguiría requiriendo consentimiento incluso con el Digital Omnibus.

Además: el Digital Omnibus no está aprobado. Su contenido final puede cambiar sustancialmente. Y aunque se apruebe, su entrada en vigor será posterior al 15 de junio. La decisión hay que tomarla en función de la normativa vigente hoy.

La lectura jurídica para empresas aragonesas

Todo lo anterior aplica a cualquier empresa española que tenga una web con Google Analytics y Google Ads vinculados — y eso incluye a una gran parte de las pymes aragonesas que trabajan con agencias de marketing digital.

La AEPD ya ha sancionado a empresas por configuraciones incorrectas del banner de cookies. Las cookies de seguimiento sin consentimiento son una de las dos causas más frecuentes de denuncia ante la agencia en 2025 y 2026. Un cambio como el que introduce Google el 15 de junio es exactamente el tipo de situación que convierte un cumplimiento que parecía correcto en un incumplimiento real — sin que la empresa se haya enterado.

La adecuación de la web a la LSSI incluye precisamente esto: revisar que el banner de cookies cumple los requisitos de la AEPD, que los textos informativos reflejan la realidad del tratamiento y que existe documentación que acredita las decisiones tomadas. Si tienes dudas sobre cómo está configurada tu web, es el momento de revisarlo — antes del 15 de junio, no después.

¿Tu banner de cookies cumple con lo que exige la AEPD?

En Artico Consultores revisamos la configuración de tu web, el banner de cookies y las políticas de privacidad para asegurarnos de que el cambio de Google Analytics del 15 de junio no te genera un incumplimiento sin que te hayas dado cuenta. Antes del plazo, no después.

Solicitar presupuesto →

Fuentes: Centro de Ayuda de Google Analytics (abril 2026), Search Engine Land, PPC Land, Roar Digital, Togas.biz. Análisis jurídico basado en el RGPD (Reglamento UE 2016/679), la LSSI (Ley 34/2002) y la Guía sobre el uso de las cookies de la AEPD.

¿Tienes alguna duda? Escríbenos por WhatsApp, te respondemos en minutos.
WhatsApp Escríbenos por WhatsApp
protección de datos
Resumen de privacidad

Utilizamos cookies propias y de terceros para prestar nuestros servicios, recoger información estadística y mostrarle publicidad basada en el análisis estadístico. Puede obtener más información sobre las cookies, o bien conocer cómo cambiar la configuración en nuestra Política de Cookies