Consentimiento válido: cuatro pilares y una trampa

Con arreglo al GDPR, un consentimiento válido no consiste simplemente en marcar una casilla: debe cumplir cuatro condiciones acumulativas. «Dado libremente» significa que el interesado dispone de una verdadera capacidad de elección, sin presiones ni penalizaciones por negarse. «Específico» exige el consentimiento para cada finalidad de tratamiento distinta, no un acuerdo general. «Informado» requiere una explicación clara y en lenguaje sencillo de qué datos se recogen y por qué. «Inequívoco» significa que la manifestación de voluntad de la persona debe ser clara, por ejemplo mediante una aceptación expresa, y no basarse en el silencio ni en casillas premarcadas. Por ejemplo, un sitio web que agrupe en una sola casilla el consentimiento para analítica, mercadotecnia e intercambio de datos con terceros no supera las pruebas de consentimiento «específico» y «dado libremente».

Para detectar rápidamente un consentimiento inválido, busque cualquier ausencia de una elección real: casillas premarcadas, consentimiento agrupado con las condiciones del servicio o penalizaciones por retirarlo. Si una pregunta describe una situación en la que el consentimiento está oculto en la letra pequeña o combinado con otras solicitudes, probablemente sea inválido. Otro truco: recuerde que el silencio o la inactividad nunca cuentan como consentimiento inequívoco; el GDPR exige una acción activa y afirmativa. En los exámenes, si un responsable del tratamiento afirma haber obtenido el consentimiento mediante una casilla premarcada, puede señalarlo inmediatamente como una vulneración de los requisitos de que sea «libremente otorgado» e «inequívoco».

Utilice la regla mnemotécnica «FSIU» (libremente otorgado, específico, informado e inequívoco) para recordar los pilares. Para ponerse a prueba, imagine un formulario de consentimiento: si no puede decir «no» fácilmente y sin consecuencias, o si el formulario mezcla distintas finalidades, el consentimiento no es válido. Practique reescribiendo una declaración de consentimiento agrupado para convertirla en una declaración válida, separando cada finalidad en su propia opción de aceptación expresa. Este ejercicio activo consolida la distinción entre consentimiento válido e inválido.