Una base legal es el fundamento lícito que autoriza a un responsable a tratar datos personales. Sin una base legal válida, el tratamiento de datos personales es ilícito.
Bases legales según el RGPD
El artículo 6 del RGPD define seis bases legales:
- Consentimiento – El interesado ha dado su consentimiento al tratamiento
- Ejecución de un contrato – El tratamiento es necesario para ejecutar un contrato
- Obligación legal – El tratamiento es exigido por la ley
- Intereses vitales – Protección de la vida o la salud
- Interés público – Ejecución de una misión realizada en interés público
- Interés legítimo – Intereses legítimos del responsable o de un tercero
Base legal para las cookies
Se utilizan bases legales distintas según el tipo de cookie:
- Cookies esenciales – Ejecución de un contrato o interés legítimo
- Cookies analíticas – Consentimiento (o interés legítimo en algunos casos)
- Cookies de marketing – Siempre consentimiento
Elegir una base legal
El responsable debe determinar y documentar la base legal antes de que comience el tratamiento. La base legal no puede cambiarse durante el tratamiento. En el caso de las cookies, el consentimiento es la base más habitual y segura.