Cuando se produce una compra-venta de un establecimiento, el traspaso de responsabilidades es uno de los aspectos legales a tener en cuenta.
Consentimiento de clientes
En la transmisión de una sociedad, ¿es necesario solicitar el consentimiento a los clientes para ceder sus datos personales a la entidad a la que se transmite?
No es necesario solicitar el consentimiento. Con anterioridad a la entrada en vigor de la LOPDGDD, la AEPD en su informe jurídico 194/2017 sobre el anteproyecto de la LOPDGDD, reconocía que la base de legitimación para esta cesión de datos es el interés legítimo de las sociedades intervinientes. Estos datos junto con el propio interés del interesado cuyos datos personales son cedidos, justifican la transmisión.
Compra-venta de un negocio y LOPD GDD actual
La entrada en vigor de la LOPD GDD supone la ratificación de lo contemplado en el informe anteriormente citado.
Así en el artículo 21 de la normativa actual, se establece que se presumirán lícitos estos tratamientos de datos. También queda incluida su comunicación con carácter previo, que pudiera derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial, siempre que los tratamientos:
- fueran necesarios para el buen fin de la operación,
- garanticen la continuidad en la prestación de los servicios, si procede.
Información a facilitar al interesado
Se deberá facilitar a los interesados toda la información sobre este tratamiento de datos personales que supone esta comunicación. Conforme a lo estipulado en el artículo 13, el Responsable del Tratamiento cedente y conforme al artículo 14 del GDPR el Responsable del Tratamiento cesionario, la información deberá incluir entre otras cuestiones:
- Nuevo responsable del tratamiento, si procede.
- El interés legítimo del responsable del tratamiento.
- El destinatario de los datos personales, en el caso del cedente.
- La fuente de procedencia y la categoría de los datos personales, en el caso del cesionario.
- La posibilidad de ejercer los derechos, entre ellos el de oponerse a la comunicación de los datos personales.
