Respuesta
Antes de adquirir una lista de contactos o una base de datos con contactos de personas de otra organización, dicha organización deberá poder demostrar que los datos se obtuvieron de conformidad con el Reglamento general de protección de datos y que ustedes pueden utilizarlos para fines publicitarios. Por ejemplo, si la organización los adquirió sobre la base del consentimiento, el consentimiento debería haber incluido la posibilidad de transmitir los datos a otros destinatarios para su propia mercadotecnia directa.
Asimismo, deben asegurarse de que la lista o base de datos esté actualizada y que no envíen publicidad a las personas que se opusieron al tratamiento de sus datos personales para fines de mercadotecnia directa. Además, deben asegurarse de que si utilizan comunicaciones como correos electrónicos para los fines de mercadotecnia directa, ustedes respetan las normas establecidas en la Directiva sobre intimidad y comunicaciones electrónicas (Directiva 2002/58/CE).
Estarán tratando estas listas basándose en sus intereses legítimos, y las personas tendrán derecho a oponerse a dicho tratamiento. Asimismo, deben informar a las personas, a más tardar en el momento de enviarles la primera comunicación, de que han obtenido sus datos personales y que los tratarán para enviarles publicidad.
Ejemplo
Dos amigos, la Sra. A y el Sr. B, dirigen, respectivamente, un gimnasio y una librería. Cada uno recopila datos de sus respectivos clientes. La librería del Sr. B no funciona bien. Su base de datos de clientes tiene pocas entradas y no entra mucha gente en la tienda. Este le dice a la Sra. A que tiene una nueva biografía de un atleta famoso y le pregunta si los clientes de la Sra. A podrían estar interesados en recibir publicidad sobre el libro. Las condiciones de la declaración de confidencialidad de la Sra. A informaban a sus clientes de que podría compartir los datos con socios para ofrecer productos del ámbito de la salud y el fitness. Puesto que se ha dado el consentimiento específico a la posibilidad de que se transmitan los datos a otros destinatarios para su propia mercadotecnia directa, la Sra. A puede enviar la lista de clientes al Sr. B. Sin embargo, no pueden enviarse los datos de los interesados que se hayan opuesto al tratamiento de sus datos personales.
Referencias
- Artículo 4, apartado 10, y artículos 5, 6, 14 y 21 del RGPD
- Directrices del CEPD sobre transparencia en virtud del Reglamento 2016/679
- La Directiva sobre intimidad y comunicaciones electrónicas 2002/58/CE contiene normas sobre la venta directa, en particular el artículo 13
Example
Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data.
References
- Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR
- EDPB guidelines on Transparency under Regulation 2016/679
- ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13
1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).