CEPD: Dictamen 08/2024 sobre el model «consentiment o pagament»


Manuel Castilleja Toscano     08/05/2024

Dictamen 08/2024 sobre el «consentiment o pagament» de les grans plataformes en línia

https://www.edpb.europa.eu/news/news/2024/edpb-consent-or-pay-models-should-offer-real-choice_es

El dictamen del Comitè Europeu de Protecció de Dades (CEPD) aborda la validesa del consentiment per tractar dades personals amb fins de publicitat comportamental dels models de “Pay or Ok” o “Consentiment o pagament” implantats per les grans plataformes en línia (aquelles que tenen un gran nombre d'usuaris); més endavant, el CEPD també elaborarà directrius sobre aquests models amb un abast més ampli.

El CEPD proporciona elements per avaluar els criteris de consentiment informat, específic i inequívoc que les grans plataformes en línia han de tenir en compte en aplicar aquests models.

El CEPD considera que:

  • En la majoria dels casos, no us serà possible complir els requisits per a un consentiment vàlid, si només s'ofereix als usuaris la possibilitat d'escollir entre el consentiment per al tractament de dades personals amb fins de publicitat comportamental i el pagament d'una quota.
  • Oferir només una alternativa de pagament als serveis que impliquen el tractament de dades personals amb finalitat de publicitat comportamental no ha de ser el camí per defecte per als responsables del tractament.
  • En desenvolupar alternatives, han de considerar la possibilitat de proporcionar a les persones equivalent que no impliqui el pagament d'una taxa.
  • Si opten per cobrar una taxa per accedir a l'alternativa equivalent, han de considerar de manera significativa la possibilitat d'oferir una alternativa addicional. Aquesta alternativa gratuïta ha de ser sense publicitat comportamental, per exemple, amb una forma de publicitat que impliqui el tractament de dades personals menors o nuls. Aquest és un factor particularment important en lavaluació del consentiment vàlid en virtut del RGPD.
  • L'obtenció del consentiment no eximeix de l'obligació de complir tots els principis de l'art. 5 RGPD i de demostrar que el tractament és conforme al RGPD.
  • Per considerar el consentiment prestat lliurement, cal tenir en compte entre altres, els criteris següents:
    • Dependència, el fet que sempre ha estat un servei gratuït, amb expectativa de permanència per part de lusuari i es pot causar dependència per a aquest.
      suaris.
      Granularitat, obtingut per a cadascuna de les finalitats que ho requereixin.
    • Perjudici, si la decisió de no donar el vostre consentiment pot portar l'usuari a patir conseqüències negatives, com l'exclusió d'un servei destacat, la manca d'accés a xarxes professionals o el risc de perdre continguts o connexions.
    • Desequilibri, atès que les grans plataformes tenen una posició dominant sobre els u