El Consejo Europeo de Protección de Datos ha adoptado un dictamen sobre soluciones en las que el usuario puede dar su consentimiento al tratamiento de datos personales con fines de mercadotecnia basada en el comportamiento o pagar dinero por el acceso a un servicio.
En su reunión plenaria de los días 16 y 17 de abril de 2024, el Consejo Europeo de Protección de Datos (CEPD) adoptó un dictamen de conformidad con el artículo 64, apartado 2, del RGPD sobre el uso de soluciones de «consentimiento o pago» por parte de las grandes plataformas en línea. La Agencia Danesa de Protección de Datos ha seguido de cerca el desarrollo del dictamen y ha dejado sentir su influencia a lo largo del proceso.
El dictamen fue solicitado por las autoridades de protección de datos de Noruega, los Países Bajos y Alemania (Hamburgo). Esto se hizo a la luz de la sentencia del Tribunal de Justicia de las Comunidades Europeas en el asunto C-252/21, Meta Platforms Inc. y otros, y del hecho de que varias autoridades de control de países de la UE/EEE habían adoptado directrices nacionales para el uso de estas soluciones por parte de empresas más pequeñas.
Dictamen de la EDPB
En el Dictamen, la EDPB aborda la forma en que las denominadas soluciones de «consentimiento o pago» pueden ser aplicadas por las «grandes plataformas en línea» de manera que se cumplan los requisitos para un consentimiento válido, y especialmente voluntario. En pocas palabras, «consentir o pagar» consiste en ofrecer al interesado la opción de acceder al servicio en línea del responsable del tratamiento. A menudo, la opción consiste en que el interesado consienta el tratamiento de sus datos personales con fines de marketing comportamental o pague una cantidad de dinero por acceder a dicho servicio. Este es también el punto central del presente dictamen.
En el dictamen, la EDPB define lo que se entiende por soluciones de «consentimiento o pago», «mercadotecnia basada en el comportamiento» y «grandes plataformas en línea». En su conclusión, la EDPB subraya la importancia de que la plataforma -de acuerdo con el principio de responsabilidad- pueda demostrar que se han cumplido todos los requisitos para un consentimiento válido.