Consentimento explícito ou informação de privacidade? Uma confusão frequente na KVKK

⏱️ Tempo de leitura: 8 min · 📁 Categoria: KVKK e conformidade digital

Consentimento explícito ou informação de privacidade? Uma confusão frequente na KVKK

O consentimento explícito e o dever de informação são dois conceitos fundamentais frequentemente confundidos no âmbito da KVKK.
Muitas empresas acreditam que é necessário obter consentimento explícito para cada tratamento de dados. Porém, esta abordagem é desnecessária
e pode também levar a uma violação da KVKK se for aplicada incorretamente.

A distinção fundamental é clara: o dever de informação é obrigatório, enquanto o consentimento explícito é um fundamento jurídico excecional.
O dever de informação deve, por isso, ser sempre cumprido; o consentimento explícito só deve ser obtido quando necessário.

Resposta curta: O dever de informação consiste em informar o titular dos dados e deve ser sempre cumprido.
O consentimento explícito só é obtido quando não se aplica outra condição legal para o tratamento. O que é o dever de informação?

O dever de informação obriga o responsável pelo tratamento a informar o titular ao tratar os seus dados pessoais.
É um princípio fundamental da KVKK e garante a transparência do tratamento de dados.

Devem ser fornecidas as seguintes informações:

• A identidade do responsável pelo tratamento dos dados
• Para que finalidade os dados pessoais serão processados
• Para quem os dados podem ser transferidos
• Método de recolha e fundamento jurídico
• Direitos do titular dos dados

Estas informações são geralmente fornecidas num aviso de privacidade, que deve ser apresentado antes do início do tratamento.

O que é o consentimento explícito?

O consentimento explícito é a concordância livre e informada do titular dos dados sobre uma questão específica.
Na KVKK, o consentimento explícito é apenas um dos fundamentos jurídicos para o tratamento de dados pessoais.

O ponto importante, no entanto, é que o consentimento explícito nem sempre é necessário.
Se houver outra base jurídica para o processamento de dados, não deve ser obtido o consentimento explícito.

Perspetiva da B10: Obter consentimento explícito desnecessário também viola a KVKK.
Isto acontece porque o fundamento jurídico do tratamento foi definido incorretamente. Quando é necessário o consentimento explícito?

O consentimento explícito aplica-se quando não estão reunidas outras condições legais para o tratamento.

Por exemplo:

• Atividades de comercialização e publicidade
• Definição de perfis e análise
• Utilização de cookies não essenciais
• Atividades de processamento de dados que não estão explicitamente regulamentadas pela lei

Quando não é necessário o consentimento explícito?

Ao abrigo da KVKK, os dados podem ser tratados sem consentimento explícito nos seguintes casos:

• Tratamento expressamente previsto na lei
• Celebração ou execução de um contrato
• Cumprimento da obrigação jurídica
• Constituição, exercício ou proteção de um direito
• Interesse legítimo (em determinadas circunstâncias)

Nestes casos, o tratamento deve assentar no fundamento jurídico adequado em vez do consentimento explícito.

Qual é a principal diferença entre o dever de informação e o consentimento explícito?

A informação de privacidade e o consentimento explícito são frequentemente apresentados em conjunto, mas são coisas diferentes.

Dever de informação

• Obrigatório
• Para fins informativos
• Aplica-se a cada tratamento de dados

Consentimento explícito

• Nem sempre obrigatório
• Processo de obtenção de concordância
• Utilizado em certas situações

Na prática: O consentimento explícito obtido sem fornecer a informação exigida é inválido. Erros mais frequentes Obter consentimento explícito para cada tratamento

Esta abordagem prejudica a experiência do utilizador e é juridicamente incorreta.

Não apresentar um aviso de privacidade

Mesmo com consentimento explícito, a falta da informação exigida viola a KVKK.

Tornar o consentimento explícito obrigatório

Dizer ao utilizador «se não aceitar, não poderá receber o serviço» invalida o consentimento.

Reunir tudo num único documento

O aviso de privacidade e o texto de consentimento explícito devem ser separados.

Como devem ser estruturados os processos de conformidade com a KVKK?

A abordagem correcta prossegue nesta ordem:

1. A finalidade do tratamento de dados é determinada
2. A base jurídica é escolhida
3. Fornecer a informação exigida
4. Obter consentimento explícito, se necessário

A abordagem B10: não o consentimento explícito, mas o fundamento jurídico correto

Na B10 Digital Agency, o problema mais frequente nos processos KVKK é
a tentativa das empresas de recolher consentimentos explícitos desnecessários.
A abordagem correta é analisar cada tratamento separadamente e
estabelecer o fundamento jurídico adequado.

O consentimento explícito não é uma garantia; é uma ferramenta que cria riscos quando mal utilizada.

Conclusão

O dever de informação e o consentimento explícito são conceitos diferentes na KVKK.
O dever de informação deve ser sempre cumprido; o consentimento explícito só deve ser obtido quando necessário.

Se esta distinção não for feita corretamente, as empresas podem, sem saber, violar o KVKK.

Vamos estruturar corretamente os seus processos KVKK