La CNIL impone una multa de 900.000€ a una empresa de corretaje de datos
❌ transmitieron sus datos a socios sin base legal,
❌ no ha podido probar el consentimiento obtenido a través de sus socios.
Resultado:
- Una multa de 900.000€
- Una orden judicial para detener inmediatamente las campañas ilegales
- Una pena de 10.000€ por día si la empresa no cumple dentro de los 9 meses
Para recordar:
- Usted es responsable del cumplimiento, incluso si no es el recaudador original y pasa por un corredor.
- Debes poder demostrar el consentimiento en B2C: ausencia de prueba = sanción.
- Además de la multa, la reputación, la capacidad de prospección y la confianza del cliente están cayendo en picado.
Consejos de nuestros expertos:
No está prohibida la recogida de datos con el fin de transmitirlos a los socios, siempre que se respete el marco legal. Debes informar a los usuarios de forma clara y transparente sobre los siguientes puntos:
- Recopilación de datos : durante la recogida, deberás indicar mediante información que se recogen los datos introducidos por los usuarios, y con qué finalidades. Si la base legal para la recogida de estos datos es el consentimiento, éste deberá recogerse mediante una casilla de verificación no marcada.
- Transmisión a socios : deberá especificar que los datos recopilados podrán transmitirse a los socios y con qué fines. Estos socios o categorías de socios deben estar claramente identificados. La base jurídica suele ser el consentimiento, que también debe obtenerse mediante una casilla de verificación no marcada.
También hay plantillas de divulgación disponibles en nuestra plataforma para ayudarlo a informar a los usuarios de manera clara, concisa y de conformidad con los requisitos del RGPD.
Atención: si determinados socios están situados fuera de la Unión Europea, deberás indicarlo en tu política de privacidad y mencionar las garantías que rigen estas transferencias (por ejemplo: cláusulas contractuales tipo, decisiones de adecuación, etc.). Hay una plantilla disponible en nuestra plataforma para ayudarle.
🔗 Lea el comunicado de prensa oficial de la CNIL
En Data Comply One (anteriormente Misión RGPD)Te ayudamos a acelerar y gestionar tu cumplimiento con total tranquilidad gracias a nuestra plataforma digital. Y si le falta tiempo o recursos internos, nuestra oferta de DPO subcontratada se hace cargo: usted confía la gestión completa del cumplimiento de su RGPD a un experto dedicado.
