¿Cuándo no es necesario el consentimiento explícito conforme a la KVKK?

⏱️ Tiempo de lectura: 8 min · 📁 Categoría: KVKK y Cumplimiento Digital

¿Cuándo no es necesario el consentimiento explícito conforme a la KVKK?

El tratamiento de los datos personales con arreglo a la Ley de Protección de Datos Personales No 6698 (KVKK) se basa, por regla general, en el consentimiento explícito de la persona interesada.
Sin embargo, en algunos casos, la Ley permite que los datos personales se procesen sin el consentimiento explícito.

Este artículo expone de forma clara y sistemática los casos en que el consentimiento explícito no es obligatorio conforme a la KVKK.

📌 ¿Qué es el consentimiento explícito? Breve recordatorio

El consentimiento explícito es un consentimiento:

• relativo a un asunto concreto,
• informado,
• expresado libremente.

Conforme a la KVKK, el consentimiento explícito no es una excepción, sino una base jurídica complementaria.
No se necesita consentimiento explícito si se cumple alguna de las condiciones de tratamiento enumeradas en la ley.

⚖️ Casos en que el consentimiento explícito no es obligatorio conforme a la KVKK

El artículo 5, apartado 2, de la KVKK enumera de forma exhaustiva los casos en que pueden tratarse datos personales sin consentimiento explícito.

1️⃣ Previsión expresa en la ley

Si otra ley prevé expresamente el tratamiento de datos personales, no se exige el consentimiento explícito de la persona afectada.

• Información sobre la facturación en virtud de la legislación fiscal
• Notificaciones a la SGK conforme a la Ley del Trabajo
• Antecedentes penales con arreglo a la legislación penal

En estos casos, el procesamiento de datos es el cumplimiento de la obligación legal.

2️⃣ Imposibilidad material de obtener el consentimiento

No se exige consentimiento explícito cuando la persona no puede expresarlo por imposibilidad material y el tratamiento es necesario para proteger la vida o la integridad física de:

• la propia persona, o
• otra persona.

En estas circunstancias no se exige consentimiento explícito.

Ejemplo: Tratamiento de los datos de salud de una persona inconsciente para una intervención de urgencia. 3️⃣ Relación directa con la celebración o ejecución de un contrato

No se exige consentimiento explícito para el tratamiento directamente necesario para celebrar o ejecutar un contrato del que la persona sea parte.

• Dirección e información de contacto sobre pedidos de comercio electrónico
• Datos del destinatario para la entrega de paquetes
• Información del usuario sobre los servicios de suscripción

Criterio esencial: El tratamiento debe ser directamente necesario para el contrato.

4️⃣ Cumplimiento de la obligación jurídica

No se necesita consentimiento explícito cuando el tratamiento es necesario para que el responsable cumpla una obligación legal.

• Conservación de expedientes del personal
• Respuesta a solicitudes de organismos públicos
• Obligaciones de auditoría y presentación de informes

5️⃣ Datos hechos públicos por la propia persona

Si el interesado ha hecho públicos sus datos personales, estos datos podrán ser tratados sin el consentimiento explícito.
La finalidad del tratamiento debe ser compatible con la finalidad para la que se hicieron públicos los datos.

6️⃣ Constitución, ejercicio o protección de un derecho

• Demandas y procedimientos de ejecución
• Presentación de pruebas en litigios jurídicos
• Procesos de cobro de deudas

Esta disposición es especialmente importante en los procesos jurídicos, financieros y de recursos humanos.

7️⃣ Tratamiento de datos bajo interés legítimo

Si el tratamiento es necesario para los intereses legítimos del responsable y no perjudica los derechos y libertades fundamentales de la persona,
no se exige consentimiento explícito.

Ejemplo: Cámaras de seguridad internas utilizadas de forma proporcionada, con información a las personas. ⚠️ El error más frecuente: recabar consentimiento explícito innecesario

Recabar consentimiento explícito cuando ya existe una base jurídica puede dar lugar a la invalidez del consentimiento,
riesgos de incumplimiento y multas administrativas.

✅ Conclusión: el consentimiento explícito es una base jurídica subsidiaria

• No es la primera opción a utilizar.
• Se aplica cuando no existen otros fundamentos jurídicos.
• Una aplicación incorrecta genera riesgos graves.

Para cada actividad de tratamiento de datos, deben analizarse primero las condiciones legales de tratamiento,
y debe recabarse el consentimiento explícito cuando sea realmente obligatorio.

Solicitar un análisis de cumplimiento de la KVKK