Consentimiento expreso - ¿Cuándo se facilita una dirección de correo electrónico? no ¿Suficiente? Un tribunal alemán ha dictaminado que el mero hecho de facilitar una dirección de correo electrónico durante una transacción en línea no constituye un consentimiento expreso. Para ampararse en la exención de la relación comercial existente, no basta con que se incluya un producto similar en el correo electrónico. Es necesario que la similitud se refiera a todos los productos que se comercializan. La sentencia fue dictada por un tribunal de distrito de Berlín, cuando un particular denunció que sus datos personales se habían utilizado sin consentimiento. Después de dar su dirección de correo electrónico durante una transacción en línea, el demandado comenzó a enviar correos electrónicos con mensajes de marketing. La empresa infractora alegó que el demandante había dado efectivamente su consentimiento para recibir correos electrónicos de marketing cuando:
-
proporcionó su dirección de correo electrónico; y
-
aceptó la "política de privacidad" de la empresa
(el término correcto debería ser "aviso de privacidad" en este contexto. Una "política de privacidad" es algo muy diferente. Si no entiende la diferencia, deje un comentario en la casilla de abajo. - Ed) El artículo 7 de la Ley de Competencia Desleal exige el consentimiento previo y expreso de los destinatarios antes de que se envíen los correos electrónicos de marketing. En este caso concreto, las acciones de la empresa no se calificaron como consentimiento, es decir:
-
la mera mención de una dirección de correo electrónico en el contexto de la tramitación de un pedido en línea; o
-
la mención de los fines de comercialización en las Condiciones Generales y la "Política de Privacidad" de la empresa.
¿Cómo se debe solicitar el consentimiento expreso?
Según la ley GDPR, el consentimiento expreso debe darse como una expresión de voluntad:
-
que se da sin coacción; y
-
con la que el interesado acepta que se traten sus datos personales.
Debe explicarse claramente por separado de las condiciones del servicio que se presta o de la transacción en línea. No puede incluirse en contenidos que contengan otras explicaciones o referencias. Como se indica en el documento del ICO '¿Cómo debemos obtener, registrar y gestionar el consentimiento?‘ :
Las solicitudes de consentimiento deben ser prominentes, concisas, fáciles de entender y estar separadas de cualquier otra información, como las condiciones generales.
Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiere a otros asuntos, la solicitud de consentimiento se presentará de manera que se distinga claramente de los demás asuntos, de forma inteligible y fácilmente accesible, utilizando un lenguaje claro y sencillo. Cualquier parte de dicha declaración que constituya una infracción del presente Reglamento no será vinculante.
Este caso demuestra que no basta con que se comercialice un producto similar en el respectivo correo electrónico. Por lo tanto, el demandado no podía basarse en una relación comercial existente para enviar mensajes de marketing. Comentario del editor: El tema del consentimiento en la ley GDPR puede ser complicado y es altamente contextual. Los chicos del GDPR recomiendan que se busque el asesoramiento de un profesional debidamente cualificado. Experto en el RGPD.Fuente: Proporcionar una dirección de correo electrónico durante el proceso de pedido no constituye un consentimiento - Dr. Martin Schirmbacher, abogado, HARTING Rechtsanwalte - www.absolit.de (en alemán)
