Algunas cuestiones problemáticas en torno al consentimiento del interesado en la protección de datos personales: vinculación a contratos, apps, wearables y publicidad comportamental

Abstract

[ES]Para que un tratamiento de datos personales basado en el consentimiento del interesado sea lícito es necesario que dicho la manifestación de voluntad sea libre, inequívoca, específica e informada. En ocasiones, la concurrencia de todos estos requisitos puede ponerse en duda, en particular cuando dicho consentimiento se obtiene en el marco de una relación negocial de manera única y global, de tal forma que la voluntad del consumidor o usuario-interesado sirve simultáneamente para perfeccionar el contrato y autorizar el tratamiento. No parece admisible, en tales casos, que la celebración y/o ejecución del contrato quede sujeta a la cesión de datos que no sean estrictamente necesarios para ello, pues de lo contrario el consentimiento a dicha cesión no sería, evidentemente, libre ni inequívoco. Ello puede apreciarse, sobre todo, en relación con la recogida de datos para publicidad comportamental, mediante herramientas como las cookies. De otra parte, el uso masivo de apps, dispositivos portátiles y wearables en la actualidad supone también un riesgo para la privacidad y la protección de datos derivado de la ausencia de conocimiento de los usuarios sobre los datos que se recogen; también a esta cuestión se dedican unas páginas en el presente estudio. [EN]Processing of personal data based on the consent of the data subject is only lawful if that consent is free, specific, unambiguous, specific and informed. On occasions, the concurrence of all these requirements can be questioned, particularly when the consent is obtained within the framework of a business relationship in a unique and global way, and is given by the consumer or user-data subject simultaneously to make the contract and authorize the treatment. It does not seem admissible, in such cases, for the conclusion and/or performance of the contract to be subject to the transfer of data that are not strictly necessary for this purpose; otherwise the consent to such transfer would obviously not be free and unequivocal. This can be seen, above all, in relation to the collection of data for behavioral advertising, through tools such as cookies. On the other hand, the massive use of apps, portable devices and wearables nowadays also poses a risk to privacy and data protection due to the lack of knowledge of users about the data collected; this issue is also the subject of a few pages in this study.