El caso Canal + y la protección de datos y prospección comercial
El Abogado General exige identificar a los «socios» en protección de datos y prospección comercial
El Abogado General del Tribunal de Justicia, Dean Spielmann, considera inválido el consentimiento genérico dado a los «socios» de una empresa. Sus conclusiones sobre protección de datos y prospección comercial afectan directamente al caso de Groupe Canal +.
Lo esencial de las conclusiones
El consentimiento solo es válido en protección de datos y prospección comercial si permite conocer la identidad del responsable del tratamiento. Sin esa identidad, debe recabarse uno nuevo.
El origen: la multa de la CNIL a Groupe Canal +
En 2021, Groupe Canal + encargó comunicaciones comerciales dirigidas a 3,9 millones de personas. Los datos procedían de dos proveedores de acceso a Internet.
Los abonados habían consentido que los «socios» de esos proveedores usaran sus datos, sin identificarlos. La CNIL consideró inválido ese consentimiento e impuso una multa de 600.000 euros.
Por qué no basta en protección de datos y prospección comercial
Groupe Canal + recurrió ante el Consejo de Estado francés, que trasladó la cuestión al Tribunal de Justicia. El Abogado General respondió con criterios claros sobre protección de datos y prospección comercial.
El consentimiento debe ser libre, específico, informado e inequívoco. Consentir para una categoría como los «socios» no equivale a aceptar cualquier empresa de ese grupo.
Los criterios sobre protección de datos y prospección comercial
Un nuevo consentimiento debe recabarse antes de la primera comunicación comercial, si la identidad del responsable no se conocía previamente.
La posibilidad de darse de baja tras esa primera comunicación no subsana la falta de consentimiento previo, según el Abogado General.
Qué queda sin resolver
El Abogado General no responde de forma directa al grado de precisión exigible al concepto de «categoría» de destinatarios.
Aporta, no obstante, aclaraciones: el concepto de «socios» le parece demasiado vago para cumplir ese estándar de precisión.
Qué sigue ahora
El Tribunal de Justicia no está vinculado por estas conclusiones sobre protección de datos y prospección comercial. Dictará sentencia próximamente.