CMP certificada por Google: cuándo es obligatoria y cuándo no

«CMP certificada por Google» se usa a menudo como si fuera un sello de cumplimiento para cualquier web. No lo es. Es un requisito concreto de los productos de Google para editores (AdSense, Ad Manager y AdMob) cuando sirven anuncios en Europa. Quien anuncia con Google Ads o mide con Google Analytics tiene otras reglas, y ninguna le obliga a usar una CMP certificada. Aquí tienes qué exige Google en cada caso, según sus propias páginas de ayuda, una tabla por tipo de web y cómo comprobar si tu CMP está en la lista.

¿Qué es una CMP certificada por Google?

Es una plataforma de gestión del consentimiento (CMP) integrada con el Marco de Transparencia y Consentimiento (TCF) de IAB Europe que Google ha evaluado y ha incluido en su lista. La certificación la da Google, no IAB Europe, y se dirige a los editores: webs y apps que ganan dinero mostrando anuncios de Google.

Conviene separar dos cosas:

• El TCF es un estándar del sector publicitario. La CMP genera una cadena de consentimiento que leen los intermediarios publicitarios. Para participar, la CMP se registra en IAB Europe, que publica la lista de CMP registradas.
• La certificación de Google es una evaluación adicional, con criterios de Google centrados en el cumplimiento del TCF. Las CMP deben volver a certificarse al menos cada doce meses. Si trabajan con proveedores de tecnología publicitaria que no están registrados en el TCF, tienen que admitir además la especificación Additional Consent.

Google hace una advertencia que conviene no pasar por alto: no comprueba que las CMP cumplan por completo el TCF ni la legislación de privacidad. La certificación dice que la CMP sirve para los productos de Google. No dice que tu banner cumpla la ley.

Sobre versiones: IAB Europe publicó la versión 2.3 del TCF el 19 de junio de 2025 y dio de plazo hasta el 28 de febrero de 2026 para adoptarla. Desde el 1 de marzo de 2026, las cadenas de consentimiento sin el segmento de proveedores divulgados («disclosedVendors») se consideran no válidas. Si usas una CMP comercial, IAB Europe indica que el cambio no te obliga a volver a mostrar el banner.

¿Quién está obligado a usar una CMP certificada?

Los editores que usan AdSense, Ad Manager o AdMob para servir anuncios personalizados a usuarios del Espacio Económico Europeo (EEE), Reino Unido o Suiza. Lo dice la página de requisitos de Google para editores, que es la misma en la ayuda de AdSense y en la de Ad Manager.

¿Desde cuándo?

Google fijó dos fechas:

¿Qué pasa si no la usas?

Pierdes los anuncios personalizados para ese tráfico. Según Google:

• El tráfico que llega con una CMP certificada puede recibir anuncios personalizados, no personalizados y limitados.
• El tráfico que llega con una CMP no certificada puede optar a anuncios no personalizados o limitados, incluidos los programáticos limitados, donde se admitan.

La página no detalla el caso de una web sin ninguna CMP. Sí deja claro que la CMP certificada es la condición para servir anuncios personalizados a esos usuarios. Y aunque solo sirvas anuncios no personalizados, sigues necesitando el consentimiento que exija la ley para las cookies que se instalen. Cómo encaja eso en tu web concreta es algo que conviene revisar con tu asesor.

¿Y si tienes tu propia CMP?

Puedes pedir la certificación. Google permite a los editores con CMP propia registrar su interés en certificarla. Tendrás que integrarla con el TCF y pasar la recertificación anual.

Otra opción es la CMP de Google. El mensaje de normativas europeas de la pestaña «Privacidad y mensajes» de AdSense, Ad Manager y AdMob está certificado conforme al requisito del TCF. Google recomienda, en cualquier caso, revisar la lista de CMP certificadas y elegir la que mejor encaje con la procedencia de tu tráfico y las funciones que necesites.

¿Y si solo usas Google Ads o Google Analytics?

Entonces Google no te exige una CMP certificada ni una CMP concreta. Te pide otras dos cosas:

• Cumplir su política de consentimiento de usuarios de la UE. Obtener un consentimiento válido para el uso de cookies u otro almacenamiento local cuando la ley lo exija y para personalizar anuncios. También conservar registros del consentimiento y explicar con claridad cómo retirarlo. Se aplica a usuarios del EEE, Reino Unido y Suiza, y no menciona ninguna CMP ni certificación.
• Enviar las señales de Consent Mode v2 si usas Google Ads o GA4 vinculado a Google Ads. Qué hace cada señal y qué pasa si faltan lo tienes en la guía de Consent Mode v2.

Consent Mode lo puedes implementar con cualquier CMP o a mano. La ayuda de Google Ads explica que, si tu organización necesita un banner propio, tienes que integrar tú la API de consentimiento de Google. La documentación para desarrolladores recoge los comandos para hacerlo: uno por defecto antes de cualquier etiqueta y otro de actualización cuando el usuario elige. Tienes un ejemplo comentado en banner de cookies en HTML.

¿Qué es el CMP Partner Program?

Es un directorio de Google con CMP integradas con Consent Mode y Google Tag Manager, pensado para anunciantes. No es la lista de CMP certificadas para editores ni exige el TCF. Google clasifica a sus socios en tres niveles, Gold, Silver y Bronze, con criterios como la atención al cliente y la facilidad de integración técnica.

No es obligatorio. La web del programa lo dice expresamente: nada impide a los anunciantes usar una CMP que (todavía) no sea socia para adoptar Consent Mode y cumplir los requisitos de su política de consentimiento de la UE. La ayuda de Google Ads añade que usar uno de estos socios tampoco garantiza cumplir esa política, porque depende del mensaje de consentimiento que se muestre al usuario.

Como las dos cosas se llaman parecido, cuando un proveedor diga «certificada por Google», pregúntale a cuál se refiere: a la lista de CMP con TCF para editores o al programa de socios para anunciantes.

¿Qué tipo de web necesita una CMP certificada por Google?

Solo la que sirve anuncios de Google como editor. Esta tabla resume los casos más habituales con visitantes del EEE:

Tres matices:

• Una misma web puede ser anunciante y editor. Si una tienda online también muestra anuncios de AdSense, necesita la CMP certificada para ese tráfico.
• La tabla recoge requisitos de Google, no de la ley. El artículo 22.2 de la LSSI exige pedir el consentimiento para las cookies no exentas, y la AEPD fija cómo debe ser el banner. Eso vale para todas las filas, con cualquier herramienta. Lo tienes en la guía de la ley de cookies y en la guía del banner de cookies.
• Hay casos que dependen de más factores, como apps, otras redes publicitarias o tráfico de Reino Unido y Suiza. Revisa las condiciones de cada producto que uses.

¿Cómo compruebas si tu CMP está certificada?

Buscándola en la lista de Google, que es la que vale para AdSense, Ad Manager y AdMob. Los pasos:

1. Pide a tu proveedor el nombre exacto de su CMP y su identificador en el TCF (TCF CMP ID).
2. Abre la página de requisitos para editores de la ayuda de AdSense y baja a la lista de CMP certificadas. Muestra el nombre, el TCF CMP ID y las plataformas: web, app o CTV (televisión conectada).
3. Comprueba que aparece la plataforma que usas. Si tu caso es una web, busca que figure «Web».
4. Si no aparece, búscala en la lista de IAB Europe por nombre o por identificador. Estar ahí significa que está registrada en el TCF, no que Google la haya certificado.
5. Vuelve a mirarlo de vez en cuando. Google actualiza su lista cada semana y las CMP deben recertificarse cada año.

Si usas el mensaje de normativas europeas de «Privacidad y mensajes», ya está certificado.

¿Dónde encaja Cookies Marca Blanca?

En las webs que no sirven anuncios de Google como editores. Cookies Marca Blanca no es una CMP certificada por Google ni es compatible con el TCF de IAB. Por eso, si una web muestra anuncios de AdSense, Ad Manager o AdMob a usuarios del EEE, necesita una CMP certificada, como la que ofrece Google en «Privacidad y mensajes».

En el resto de filas de la tabla, la certificación no es un requisito legal ni de Google. Ahí Cookies Marca Blanca muestra «Aceptar» y «Rechazar» en la primera capa, permite configurar por categorías, envía Consent Mode v2 con todo denegado por defecto y bloquea lo que gestionas desde él. El banner no muestra nuestra marca y se instala con un fragmento en cualquier web que admita un script. Tienes el detalle en funcionalidades, la conexión con Google en configurar Consent Mode y una comparación con otras opciones en mejores CMP para agencias.

Si gestionas webs de clientes de los dos tipos, decide la CMP web a web con esta tabla. Una sola herramienta para toda la cartera solo funciona si ninguna de las webs sirve anuncios de Google.

Preguntas frecuentes

¿Necesito una CMP certificada por Google para usar Google Analytics?

No. La certificación es un requisito para los editores que sirven anuncios con AdSense, Ad Manager o AdMob. Con Google Analytics necesitas pedir el consentimiento para sus cookies como exige la ley y, si lo vinculas a Google Ads, enviar las señales de Consent Mode v2, con cualquier CMP o con tu propio código.

¿Qué pasa si uso AdSense con una CMP que no está certificada?

Según Google, el tráfico que llega con una CMP no certificada puede optar, donde se admita, a anuncios no personalizados o limitados. Los anuncios personalizados a usuarios del EEE, Reino Unido y Suiza requieren una CMP certificada integrada con el TCF.

¿Es lo mismo una CMP certificada que un socio del CMP Partner Program?

No. La lista de CMP certificadas es para editores y exige integración con el TCF de IAB. El CMP Partner Program es un directorio de CMP integradas con Consent Mode, pensado para anunciantes, y Google dice expresamente que no es obligatorio usar uno de sus socios.

¿La CMP de Google para AdSense está certificada?

Sí. Google indica que el mensaje de normativas europeas de la pestaña Privacidad y mensajes de AdSense, Ad Manager y AdMob está certificado conforme al requisito del TCF.

¿Una CMP certificada garantiza que mi web cumple la ley?

No. Google advierte de que no comprueba que las CMP cumplan por completo el TCF ni la legislación de privacidad. La certificación asegura que la CMP sirve para sus productos de editor, no que el banner cumpla la LSSI y los criterios de la AEPD.

Fuentes

1. Google consent management requirements for serving ads in the EEA, the UK, and Switzerland (for publishers) (Ayuda de AdSense)
2. Google consent management requirements for serving ads in the EEA, the UK, and Switzerland (for publishers) (Ayuda de Ad Manager)
3. Google consent management requirements for serving ads in the EEA, the UK, and Switzerland (for CMPs) (Ayuda de AdSense)
4. Publish my European regulations message for me using Google's CMP (Ayuda de AdSense)
5. Unlocking the full value of Consent Mode with partner support (Google CMP Partner Program)
6. Set up your consent banner with a consent management platform or a content management system (Ayuda de Google Ads)
7. EU user consent policy (Google)
8. Set up consent mode on websites (Google for Developers)
9. All You Need to Know About the Transition to TCF v2.3 (IAB Europe)
10. CMP List (IAB Europe)
11. Guía sobre el uso de las cookies, mayo de 2024 (AEPD)