Protección de datos, Cumplimiento Digital y Seguridad de Datos

Equívocos sobre el consentimiento explícito en los municipios: ¿deben obtenerlo siempre las entidades públicas?

Uno de los problemas más frecuentes y que más errores provoca en la aplicación municipal de la KVKK es considerar el consentimiento explícito como la «base jurídica por defecto».

⏱️ Tiempo de lectura: 10 min · 📁 Categoría: KVKK, Instituciones Públicas y consentimiento explícito

Equívocos sobre el consentimiento explícito en los municipios: ¿deben obtenerlo siempre las entidades públicas?

Uno de los problemas más frecuentes y que más errores provoca en la aplicación municipal de la KVKK es
considerar el consentimiento explícito como la «base jurídica por defecto».
Muchos municipios metropolitanos y de distrito preparan sistemáticamente formularios de consentimiento explícito
para casi todas las actividades de tratamiento, lo que provoca graves problemas de cumplimiento jurídico
y operativo.

Sin embargo, la estructura de la Ley n.º 6698, la KVKK, es clara:
El consentimiento explícito es una excepción, no una regla.
En las entidades públicas, en particular, la mayor parte del tratamiento no se basa en el consentimiento explícito,
sino en otros fundamentos jurídicos previstos en la ley.

Principios básicos:
Cuando existe un fundamento legal, no puede recabarse el consentimiento explícito; aunque se recabe, es jurídicamente inválido. ¿Qué significa el consentimiento explícito?

Según la KVKK, el consentimiento explícito es un consentimiento
relativo a un asunto concreto, informado y prestado libremente
. Esta definición contiene tres elementos esenciales:

  • Especificidad: Deben quedar claros los datos tratados y la finalidad
  • Información: La obligación de informar debe cumplirse íntegramente
  • Libre voluntad: El consentimiento no puede ser una condición para acceder a un servicio

El error más común en los municipios es que estos tres elementos no se evalúan conjuntamente.

¿Cuándo no recaban consentimiento explícito las entidades públicas?

La mayor parte del tratamiento municipal de datos
se basa en los fundamentos previstos en los artículos 5(2) y 6(3) de la KVKK.

1) Cumplimiento de la obligación legal

La mayoría de los servicios municipales está definida directamente por ley.
En los servicios de urbanismo, licencias, medioambiente, ayudas sociales, policía municipal y transporte,
el tratamiento de datos deriva de una obligación legal.

  • Solicitudes de licencia
  • Trámites urbanísticos
  • Evaluaciones de ayudas sociales
  • Trámites de impuestos, tasas y tarifas
Recabar consentimiento explícito en estos ámbitos
contradice la jerarquía de los fundamentos jurídicos. 2) Cumplimiento de una función pública

Los municipios son responsables del tratamiento que prestan servicios ejerciendo la autoridad pública.
El tratamiento en estas actividades se basa en
el cumplimiento de una función pública como fundamento jurídico.

  • Gestión de quejas y solicitudes
  • Actividades de inspección y control
  • Actuaciones de la policía municipal

En estas actuaciones, recabar consentimiento explícito
elimina desde el principio la libertad de elección de la persona interesada.

3) Constitución, ejercicio o protección de un derecho

En los litigios, procedimientos de ejecución y demás procesos jurídicos en los que los municipios son parte,
el tratamiento se basa en este fundamento jurídico.
no se solicita el consentimiento explícito.

Prácticas incorrectas más habituales en los municipios
  • Exigir la firma de un formulario estándar de consentimiento explícito para cada servicio
  • Recabar consentimiento mediante un «formulario de aprobación» en un trámite previsto por ley
  • Interrumpir el servicio cuando se retira el consentimiento
  • Agrupar el consentimiento y la información sobre el tratamiento en el mismo documento
El enfoque establecido de la Junta:
Si el consentimiento puede retirarse, el procedimiento no debería basarse en él. ¿Cuándo se necesita el consentimiento explícito?

En los municipios, las zonas en las que es realmente necesario el consentimiento explícito son limitadas:

  • Comunicación con fines de promoción y comercialización
  • Notificaciones de eventos, boletines y campañas
  • Servicios adicionales sin fundamento jurídico
  • Aplicaciones digitales que implican perfiles o análisis de comportamiento

Si se recaba consentimiento en estos ámbitos,
debe ser separado, explícito y revocable en su configuración.

¿Por qué persiste el equívoco sobre el consentimiento explícito?
  • La idea de que «recabar consentimiento nos protege»
  • Falta de análisis del fundamento jurídico
  • Ignorar la distinción entre el sector público y el privado
  • Utilizar plantillas estándar sin cuestionarlas
El consentimiento explícito no reduce el riesgo;
utilizado en el contexto equivocado, lo aumenta. El enfoque correcto: ¿Qué deben hacer los municipios?
  • Analizar el fundamento jurídico de cada actividad de tratamiento
  • Utilizar el consentimiento explícito solo cuando sea realmente necesario
  • Separar la información sobre el tratamiento del consentimiento
  • La retirada del consentimiento no debería afectar al servicio
Conclusión

Uno de los principales obstáculos al cumplimiento municipal de la KVKK
es considerar el consentimiento explícito como una solución para todo.
En las entidades públicas, los fundamentos son
los deberes legales, el interés público y la proporcionalidad como principios rectores.

El consentimiento explícito recabado en el contexto equivocado
hace que los municipios sean
más vulnerables en lugar de más seguros.


Análisis de las bases jurídicas para los municipios

Fuentes y documentos relacionados

Estos documentos sirven de referencia para los métodos y las reglas tratados en este artículo.

B10 Digital Agency

Equívocos sobre el consentimiento explícito en los municipios: ¿deben obtenerlo siempre las entidades públicas?