Acceso usuarios
El proceso emprendido a nivel europeo de revisión, modernización y adaptación de las reglas de protección de consumidores al entorno tecnológico ha puesto en contacto dos esferas normativas de contrapuestos intereses: protección de datos personales y Derecho de consumo. El primer punto de inflexión de la compleja interacción entre ambos marcos regulatorios ha venido de la mano de la Directiva (UE) 2019/770 del Parlamento Europeo y del Consejo, de 20 de mayo de 2019, relativa a determinados aspectos relacionados con los contratos de suministro de contenido digital y servicios digitales, que ofrece los mismos remedios contractuales tanto a consumidores que abonan un precio como a quienes, a modo de contraprestación, facilitan sus datos personales. De las nuevas e interesantes perspectivas de análisis que ofrece la imbricación del derecho fundamental a la protección de datos en la esfera contractual, este trabajo centra su atención en la determinación de las bases de licitud, conforme al Reglamento General de Protección de Datos, de los tratamientos de datos personales derivados del ámbito de aplicación de la Directiva y su incidencia contractual.
The European process of revision, modernization and adaptation of consumer protection rules to the technological environment has brought into contact two regulatory spheres of opposite interests: personal data protection and consumer law. The first inflection point of the complex interaction between both regulatory frameworks has come from the hand of Directive (EU) 2019/770 of the European Parliament and of the Council, of 20 May 2019, on certain aspects concerning contracts for the supply of digital content and digital services, which offers the same contractual remedies both to consumers who pay a price and to those who, by way of counter performance, provide their personal data. Of the new and interesting perspectives of analysis offered by the overlapping of the fundamental right to data protection in the contractual sphere, this paper focuses on the determination of the bases of lawfulness, according to the General Data Protection Regulation, of the processing of derived personal data of the scope of the Directive and its contractual impact.
