Artículo 7 del RGPD: condiciones para el consentimiento

• Por escrito, en todo caso
• Por el medio que fije el responsable
• Tan fácil como darlo
• Con un preaviso razonable

El Reglamento mide la retirada con el consentimiento mismo: será tan fácil retirarlo como darlo. Exigir un escrito a quien consintió con un clic, imponer un preaviso o dejar que el responsable elija un medio más engorroso rompen esa igualdad.

• Su licitud no se ve afectada
• Pasa a ser ilícito desde el principio
• Debe revisarlo la autoridad de control
• Solo es lícito si lo confirma el responsable

La retirada produce efectos hacia delante: lo tratado mientras el consentimiento estaba vigente sigue siendo lícito. No convierte en ilícito lo anterior ni obliga a que nadie lo revise o lo confirme. El interesado, además, tiene que ser informado de esta regla antes de dar su consentimiento.

• Hace nulo el consentimiento en todo caso, sin necesidad de evaluar nada más
• Ninguno, porque el cliente siempre puede no contratar el servicio
• Se tiene en cuenta al evaluar si el consentimiento se dio libremente
• Solo pesa si el servicio se ofrece directamente a un niño

El artículo 7.4 no prohíbe por sí mismo esa condición, sino que obliga a tenerla en cuenta «en la mayor medida posible» al evaluar si el consentimiento se dio libremente. Por eso no es irrelevante, aunque el cliente pueda no contratar; pero tampoco es una nulidad automática que ahorre la evaluación, y vale para cualquier interesado, no solo para los niños.

• El interesado, si luego niega haberlo dado
• El responsable del tratamiento
• El encargado que recogió los datos
• La autoridad de control, si hay reclamación

La carga de la prueba es del responsable: si se apoya en el consentimiento, tiene que poder demostrar que el interesado consintió. No le toca al interesado probar que no lo dio, ni se traslada al encargado que trata los datos por cuenta del responsable o a la autoridad de control.