En breve
Tres infracciones: art. 13.1 (base jurídica indicada incorrectamente), art. 13.2 (información insuficiente sobre el derecho de oposición), art. 21.1 (oposiciones rechazadas sin acreditar motivos legítimos imperiosos). Veintiséis reclamaciones entre mayo y noviembre de 2025, de socios noruegos y finlandeses. Plazo: 11 de septiembre de 2026.
El tratamiento
SATS pide a los socios una fotografía de alta. La imagen permanece en el sistema de gestión de socios y el personal la usa en la entrada para comprobar que quien pasa el torno es la persona inscrita. No es videovigilancia: es un dato identificativo usado a mano, en recepción.
El primer error genera el segundo
La información indicaba una base jurídica que no era la correcta. Un error que parece formal —la foto se recoge igualmente— y que en cambio cambia los derechos de la persona.
Si el tratamiento se apoya en la ejecución del contrato, el derecho de oposición del artículo 21 no existe. Si se apoya en el interés legítimo, existe plenamente, y el responsable que recibe una oposición debe detenerse salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses de la persona.
De ahí las otras dos infracciones. La información no explicaba adecuadamente el derecho de oposición —coherentemente con la base equivocada, porque con el contrato no habría nada que explicar—. Y cuando los socios se opusieron, las oposiciones se rechazaron sin acreditar esos motivos imperiosos.
Por qué es una lección y no una noticia
Quien declara «contrato» no construye la maquinaria para gestionar las oposiciones, porque en su relato esas oposiciones no pueden existir. Luego llegan igual, y entonces no hay ni procedimiento ni documentación de la ponderación. No son dos defectos independientes: el segundo deriva del primero.
Veintiséis reclamaciones entre mayo y noviembre de 2025, de socios noruegos y finlandeses. Datatilsynet no impuso multa: dictó un requerimiento y un apercibimiento, con la obligación de dar a los socios la información correcta sobre la base jurídica y los intereses legítimos antes del 11 de septiembre de 2026.
Dos preguntas para un cliente
Para cada tratamiento basado en el interés legítimo: ¿dónde está escrita la ponderación y quién la rehace cuando llega una oposición? Y para cada tratamiento declarado «necesario para la ejecución del contrato»: ¿es realmente necesario para ejecutarlo, o solo cómodo? El gimnasio funciona sin la foto —peor, pero funciona—. Es exactamente la diferencia que el artículo 6.1.b) pide medir.
¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
