Acceso usuarios
Lily Estrada Ploegmakers
La Commission Nationale de l’Informatique et des Libertés (CNIL), autoridad francesa de control en materia de protección de datos, publicó el 10 de junio de 2026 una guía sobre la cesión de datos de clientes y potenciales clientes a partners con fines de prospección comercial B2C, esto es, en acciones dirigidas por empresas a consumidores o usuarios finales. La guía sistematiza una práctica habitual pero jurídicamente sensible: la comunicación de datos personales a terceros que los tratarán para sus propias finalidades comerciales, actuando como responsables independientes del tratamiento. El presente artículo analiza el criterio de la CNIL, lo pone en relación con el RGPD y con las especialidades del marco español, y propone pautas prácticas para revisar formularios, cláusulas informativas, consentimientos, mecanismos de oposición y acuerdos con partners.
The Commission Nationale de l'Informatique et des Libertés (CNIL), the French data protection supervisory authority, published on 10 June 2026 a guide on the transfer of customer and prospect data to partners for B2C commercial prospecting purposes, that is, activities directed by companies at consumers or end users. The guide systematises a common but legally sensitive practice: the communication of personal data to third parties who will process it for their own commercial purposes, acting as independent data controllers. This article analyses the CNIL's criteria, sets them in the context of the GDPR and the specificities of the Spanish legal framework, and proposes practical guidelines for reviewing forms, information clauses, consents, objection mechanisms and partner agreements.
