Consentimiento único del interesado con distintos responsables
Cuando distintos responsables del tratamiento se basan en el consentimiento único del interesado, basta con que este se dirija a cualquiera de los responsables para retirar su consentimiento.
Proximus es un prestador de servicios de telecomunicaciones en Bélgica, que además edita guías sobre números de abonados.
Los operadores de telecomunicaciones comunican a Proximus estos datos de contacto, salvo si el abonado ha expresado su deseo de no figurar en las guías. Además, Proximus transmite a otros proveedores de guías los datos de contacto que recibe.
Telenet, un operador de servicios telefónicos en Bélgica, transmite los datos de contacto de sus abonados a proveedores de guías, en concreto a Proximus. Uno de dichos abonados solicitó a Proximus que no mostrara sus datos de contacto en las guías que editan tanto Proximus como terceros.
Proximus modificó el régimen de ese abonado para que dejaran de hacerse públicos sus datos personales.
Con posterioridad, Proximus recibió de Telenet una nueva actualización de los datos de abonados en los que aparecía los datos del citado abonado, y haciendo un tratamiento automatizado vuelve a incluir los datos del abonado en las Guías.
A la solicitud reiterada del abonado de que no mostrara sus datos el abonado presentó una queja en la Autoridad Belga de protección de datos, que impuso a Proximus medidas correctivas y una multa de 20000 euros.
Proximus apeló dicha resolución el Tribunal de Apelación de Bruselas, aduciendo que no se requiere el consentimiento del abonado a efectos de la publicación en las guías telefónicas de sus datos personales, si bien son los propios abonados quienes deben solicitar no figurar en esas guías.
Dado que no se ha definido ningún régimen específico en cuanto a la retirada por un abonado de la expresión de voluntad o del citado «consentimiento», el Tribunal de Apelación de Bruselas planteó al Tribunal de Justicia ciertas cuestiones prejudiciales.
En su sentencia de octubre de 2022, el Tribunal de Justicia confirma que es preciso el consentimiento del abonado debidamente informado, que se extiende a cualquier tratamiento ulterior de los datos por las terceras empresas que operen en el mercado de los servicios de información sobre números de abonados y guías accesibles al público.
Ese consentimiento no presupone que el interesado conociera forzosamente la identidad de todos los proveedores de guías que van a tratar sus datos personales. El Tribunal de Justicia confirma que un responsable del tratamiento de datos personales, debe aplicar medidas técnicas y organizativas apropiadas para informar a los demás proveedores de guías a los que suministró tales datos de la retirada del consentimiento del interesado.
Y concluye que cuando distintos responsables del tratamiento se basan en el consentimiento único del interesado, basta con que éste se dirija a cualquiera de los responsables para retirar su consentimiento.