¿necesito consentimiento para enviar un boletín informativo a los clientes

Los boletines informativos a clientes existentes a menudo pueden enviarse sin consentimiento separado

Para un boletín informativo dirigido a clientes existentes generalmente se aplica que el consentimiento no es el único camino: el tratamiento de datos personales también está permitido si existe otra base legal del artículo 6 del RGPD, e "interés legítimo" se utiliza frecuentemente en la práctica para marketing dirigido a personas que ya son clientes. Con nuevos contactos que nunca han comprado o contratado nada, la situación es diferente: allí generalmente se requiere consentimiento explícito antes de enviar un boletín informativo, entre otras razones porque las normas sobre comunicaciones no solicitadas lo exigen.

La distinción entre "cliente existente" y "nuevo contacto" es por lo tanto más importante que la pregunta de si se ha marcado una casilla de boletín informativo. Además, importa qué contiene el boletín informativo y cómo alguien llegó a la base de datos: los datos recopilados para un propósito diferente no pueden utilizarse sin más para marketing. Quien quiera tener más control en esto, haría bien en verificar cuál es exactamente la base legal aplicable al el tratamiento que fundamenta el boletín informativo, y si ese uso también se ha incluido en la declaración de privacidad que los clientes pueden consultar.

De dónde se deduce esto: artículo 6 del RGPD

El artículo 6 del RGPD menciona las bases legales sobre las cuales el tratamiento de datos personales puede ser lícito, incluido el consentimiento e interés legítimo; qué base legal es aplicable depende de la situación concreta y no es establecido por el RGPD en sí para cada caso. La Autoridad Holandesa de Protección de Datos proporciona orientación adicional en su sitio web sobre cómo estas bases legales se aplican en la práctica. Estas normas sobre la licitud del tratamiento se aplican como parte de la regulación directamente en cada Estado miembro de la UE; lo que varía es qué autoridad supervisora supervisa el cumplimiento — en los Países Bajos es la Autoridad Holandesa de Protección de Datos, en otros Estados miembros la autoridad supervisora de ese país.