¿Qué es el consentimiento en el RGPD?
El consentimiento en el RGPD es la manifestación de voluntad libre, específica, informada e inequívoca de una persona, mediante la que acepta el tratamiento de sus datos personales.
En otras palabras, para que una empresa u organización pueda tratar legalmente los datos personales de un individuo, necesita su permiso claro y explícito. Este permiso no puede ser ambiguo, dado por hecho o implícito.
Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD) en el 2018, si tu empresa utiliza cookies o recopila cualquier clase de información personal por medio de formularios u otros canales, es obligatorio obtener el consentimiento previo del usuario.
Requisitos para un consentimiento válido en el RGPD
Entre las obligaciones de protección de datos para empresas, la solicitud de consentimiento es una de las principales. Ahora bien, no es suficiente con un consentimiento tácito, y además existen una serie de condiciones que deben darse.
El consentimiento debe ser libre
La persona no puede haber otorgado su consentimiento en un contexto de coacción ni de engaño. Por ejemplo, si la información en la página web se presenta con letras difíciles de leer, o bien se condiciona la prestación de un servicio al consentimiento (siempre que se trate de datos innecesarios para el servicio).
La persona debe consentir de manera explícita y específica
No marcar una casilla no puede ser una forma de dar consentimiento en materia de protección de datos, ni tampoco consentir el tratamiento en otro contexto.
El artículo 7 del RGPD, en el punto 3, dice lo siguiente:
«Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo».
Por tanto, no se puede suponer que la persona acepta el tratamiento de sus datos para fines publicitarios, por ejemplo, si consintió el uso de sus datos para otros fines. En cada finalidad del tratamiento debe haber un consentimiento inequívoco por parte del interesado.
En cuanto al consentimiento explícito, estos son algunos ejemplos:
- Firmar un formulario de consentimiento
- Marcar una casilla de verificación de forma activa
- Hacer clic en un botón de «Aceptar» en un banner de cookies
- Dar una declaración verbal clara
Ten en cuenta que la legislación obliga a ofrecer botones claros y separados cuando se incluyan opciones de consentimiento en un banner. El usuario debe poder elegir si acepta o no el tratamiento de sus datos. Por tanto, no se puede colocar la opción de aceptar las cookies sin que exista la de rechazar, con igual tamaño y relevancia a nivel visual.
Si la tecnología de recopilación de consentimiento utilizada, como un banner de cookies, no cumple con estos requisitos, el consentimiento obtenido puede no ser considerado válido, lo que podría dar lugar a sanciones por parte de la autoridad de control, como la AEPD en España.
Tipos de consentimiento en el RGPD
Dentro del RGPD no se establecen tipos específicos de consentimiento, pero las condiciones que debe cumplir para ser válido permiten distinguirlo según diversas características, dependiendo de si éstas se cumplen o no.
Así, podemos clasificar el consentimiento en las siguientes categorías:
- Implícito o explícito
- Inequívoco o ambiguo
- Libre o sujeto a condicionamiento
- Informado o desinformado
En otras palabras, el RGPD exige una serie de estrictos requisitos para que el consentimiento sea válido. No basta con que el usuario no se oponga al tratamiento de sus datos, sino que debe dar su aprobación para el tratamiento de forma activa, consciente y libre.
¿Cómo obtener el consentimiento según el RGPD?
Obtener el consentimiento de acuerdo con el RGPD requiere que las empresas implementen procesos claros y transparentes, garantizando que los usuarios entiendan qué datos se recopilan y para qué fines.
Mejores prácticas para formularios de consentimiento y banners
Para asegurar que el consentimiento sea válido, es fundamental seguir algunas mejores prácticas.
- Las casillas de consentimiento deben estar desmarcadas por defecto
- Explicar, en un lenguaje sencillo y accesible, qué datos se recopilan
- Utilizar botones o casillas visibles que permitan al usuario aceptar
- Incluir siempre una opción para que el usuario pueda rechazar el tratamiento
- Facilitar datos de contacto del responsable del tratamiento para retirar el consentimiento
Los usuarios deben saber en todo momento qué datos se están recogiendo, con qué propósito, cómo serán utilizados y si serán compartidos con terceros. Además, deben poder ejercer sus derechos recogidos a partir del artículo 15 del RGPD: acceso a los datos, rectificación, supresión, limitación, oposición y portabilidad.
Plataformas de gestión de consentimiento
Con la creciente dependencia de herramientas tecnológicas para la recopilación y tratamiento de datos, es fundamental que las empresas implementen mecanismos que permitan gestionar el consentimiento de forma eficiente, segura y conforme a la normativa.
Para gestionar el consentimiento de manera eficiente y conforme al RGPD, se recomienda utilizar plataformas especializadas. Usercentrics es una CMP (Consent Management Platform o plataforma de gestión del consentimiento) diseñada para facilitar la implementación de banners de consentimiento.
Con este tipo de herramienta la empresa puede asegurar la trazabilidad de las decisiones de los usuarios y permite cumplir con los requisitos de transparencia y gestión del consentimiento en tiempo real. Con Usercentrics, las empresas pueden ofrecer una experiencia de usuario fluida y conforme con las normativas de protección de datos.
Excepciones y situaciones especiales del consentimiento RGPD
Es importante tener en cuenta que las empresas pueden estar autorizadas al tratamiento de datos personales sin el consentimiento explícito en ciertos casos. El artículo 6 del RGPD hace referencia a otras bases legales para la licitud del tratamiento, aparte del consentimiento.
- Si es necesario para la ejecución de un contrato del que es parte el interesado
- Si se requieren los datos para cumplir una obligación legal
- Si se necesita para proteger intereses vitales de cualquier persona física
- Para cumplir misiones de interés público
- Si el tratamiento es imprescindible para satisfacer intereses legítimos que prevalezcan sobre los derechos fundamentales del interesado
Por ejemplo, si tu empresa tiene que procesar datos de un cliente para poder tramitar el envío de un producto que ha comprado, tienes derecho a utilizar esos datos para ese fin en particular, siempre tomando las medidas necesarias para protegerlos.
Hay un tipo especial de consentimiento que ocupa un artículo aparte dentro de la normativa de la Unión Europea. El RGPD en el artículo 8 hace referencia al consentimiento del niño en relación con los servicios de la sociedad de la información. Por ejemplo, ¿qué ocurre si una empresa tiene una app dirigida a niños? Si tiene más de 16 años, se considera lícito su consentimiento, pero en menores de 16 el consentimiento debe ser otorgado por quien tenga su patria potestad, como un padre, madre o tutor.
Consecuencias de no cumplir con el consentimiento RGPD
No obtener un consentimiento válido para el tratamiento de datos personales o tratar datos sin una base legal que lo justifique puede acarrear graves consecuencias para las empresas.
La Agencia Española de Protección de Datos (AEPD) puede imponer multas que van desde los 900€ hasta los 20 millones de euros, o el 4% del volumen de negocio total anual global del ejercicio financiero anterior, se optará siempre por la cifra mayor, en función de la gravedad de la infracción (artículo 83 del RGPD).
Leer a continuación: ¿Google Analytics cumple con el RGPD?
Conclusión
En el momento actual de transformación digital de las empresas, el consentimiento se ha convertido en un tema crítico que debe ser gestionado de forma adecuada. No solo es un requisito legal, sino también una oportunidad para demostrar transparencia, responsabilidad y respeto por la privacidad.
Si quieres una solución automatizada que te facilite el cumplimiento del RGPD, súmate a los miles de empresas que utilizan Usercentrics en su sitio web. Así podrás mejorar la experiencia del usuario al visitar tu web o ecommerce, asegurando que sus datos sean tratados con transparencia y responsabilidad.
Descargo de responsabilidad: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos.
