No, el RGPD recuerda que el consentimiento es una de las justificaciones legales para hacer lícito un tratamiento. También se incluye:
la ejecución de un contrato
el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
cuando el tratamiento es necesario para la salvaguardia de los intereses vitales del interesado o de otra persona física
cuando el tratamiento es necesario para la ejecución de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
cuando el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, en particular cuando el interesado sea un niño
Por el contrario, el RGPD viene a reforzar las normas aplicables al consentimiento.
El consentimiento se materializa mediante una declaración escrita o un acto positivo claro e inequívoco: NO casillas previamente marcadas, ni consentimiento implícito.
El consentimiento debe ser informado: informar al interesado con palabras sencillas del uso previsto de sus datos; la persona debe ser consciente del consentimiento otorgado y de su alcance. No utilice negaciones.
El consentimiento debe ser libre y específico: debe darse para una finalidad concreta (para el envío de sus propuestas comerciales y no para SUS propuestas y las de sus socios). No debe estar forzado (asociarlo a un descuento, un regalo o a la prestación de un servicio cuando no es necesario). Es preciso distinguir entre el consentimiento para un tratamiento de datos y el consentimiento a unas CGU, por ejemplo.
Informar a la persona de que tiene derecho a retirar su consentimiento en cualquier momento, precisando que es tan sencillo retirar su consentimiento como otorgarlo.
Le recomendamos conservar a qué ha consentido la persona, en qué momento ha dado su consentimiento y quién ha consentido. Debe implementarse la trazabilidad de las acciones relacionadas con el consentimiento: sobre el consentimiento, las finalidades y los consentimientos revocados.
