Aplicable en España — basado en normativa española (BOE).La manifestación libre, específica, informada e inequívoca por la que alguien acepta que se traten sus datos personales
Resumen rápido: El consentimiento del interesado es, según el artículo 4.11 del Reglamento General de Protección de Datos, toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen. Es una de las bases que legitiman el tratamiento, no la única ni necesariamente la preferente.
Definición flash: Consentimiento del interesado (art. 4.11 RGPD): manifestación libre, específica, informada e inequívoca que legitima el tratamiento de sus datos.
Etiqueta lingüística
Los cuatro adjetivos del artículo 4.11 no son retórica: cada uno excluye una práctica. «Libre» descarta el consentimiento forzado por un desequilibrio de poder o por condicionar un servicio; «específico» impide un sí global para finalidades dispares; «informado» exige saber quién trata y para qué; e «inequívoco», junto con la exigencia de «clara acción afirmativa», deja fuera el silencio y las casillas premarcadas.
Definición técnica
El artículo 4.11 del Reglamento (UE) 2016/679 (RGPD) define el consentimiento como manifestación de voluntad libre, específica, informada e inequívoca, prestada por declaración o por una clara acción afirmativa. El artículo 7 añade las condiciones de su validez: el responsable debe poder demostrar que se obtuvo, la solicitud ha de presentarse de forma claramente distinguible del resto del documento y el interesado puede retirarlo en cualquier momento con la misma facilidad con que lo dio, sin que la retirada afecte a la licitud del tratamiento anterior. Cuando se trate de categorías especiales de datos, el artículo 9.2.a) exige que el consentimiento sea, además, explícito.
Aplicación práctica
En el tráfico habitual, el consentimiento sostiene tratamientos como el envío de comunicaciones comerciales o la cesión de datos a terceros, mientras que la ejecución de un contrato o el cumplimiento de una obligación legal se amparan en otras bases del artículo 6. Presentar como consentimiento lo que en realidad es imprescindible para el servicio, o dificultar la retirada más que la prestación, son los dos defectos que con más frecuencia invalidan la base de legitimación.
Contexto legal en España
La definición se recoge en el artículo 4.11 del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y sus condiciones de validez en los artículos 6.1.a), 7 y 9.2.a), complementados en España por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Base de legitimación
- El consentimiento es una de las bases que legitiman el tratamiento, no la única ni la preferente. Pedirlo cuando el tratamiento se apoya en el contrato o en una obligación legal confunde al interesado y debilita la posición del responsable.
- Aceptación de las condiciones del servicio
- El Reglamento exige una manifestación libre, específica, informada e inequívoca mediante declaración o clara acción afirmativa. Un consentimiento embebido en la aceptación global de unas condiciones no es específico ni, con frecuencia, libre.
- Información al interesado
- Informar es un deber previo y autónomo que existe con independencia de cuál sea la base del tratamiento. Sin información no hay consentimiento informado, pero informar no equivale a haber obtenido consentimiento.
- Consentimiento tácito
- La definición exige una acción afirmativa clara, de modo que el silencio, las casillas premarcadas o la inacción no sirven como manifestación de voluntad.
Términos relacionados
Dato de autoridad
El artículo 4.11 RGPD exige una «declaración» o una «clara acción afirmativa»: es esa exigencia, y no una interpretación posterior, la que convierte en inválido el consentimiento deducido del silencio, de la inacción o de una casilla marcada de antemano.
Encuentra un abogado
Preguntas frecuentes sobre consentimiento del interesado
¿Vale una casilla ya marcada para consentir?
No. El artículo 4.11 RGPD exige una declaración o una clara acción afirmativa del interesado, de modo que el silencio, la inacción y las casillas premarcadas no constituyen consentimiento válido.
¿Puedo retirar el consentimiento que ya di?
Sí, en cualquier momento y con la misma facilidad con que lo prestó, conforme al artículo 7.3 RGPD. La retirada no tiene efectos retroactivos: no convierte en ilícito el tratamiento realizado antes de ella.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.