Los textos informativos sobre privacidad y las declaraciones de consentimiento expl\u00edcito se integran con frecuencia en un \u00fanico texto o casilla de verificaci\u00f3n en registros de sitios web, aplicaciones m\u00f3viles, formularios laborales, programas de fidelizaci\u00f3n, historiales de pacientes y procesos de marketing. El Consejo de Protecci\u00f3n de Datos Personales de Turqu\u00eda abord\u00f3 las manifestaciones recurrentes de esta pr\u00e1ctica en la Decisi\u00f3n de Principio n.\u00ba 2026\/347, de 18 de febrero de 2026, publicada en el Bolet\u00edn Oficial n.\u00ba 33203, de 24 de marzo de 2026.<\/p>\r\n\r\n\r\n\r\n
La separaci\u00f3n entre el deber de informaci\u00f3n y el consentimiento expl\u00edcito no se introdujo en 2026. Desde 2018, el Comunicado sobre los Procedimientos y Principios para el Cumplimiento del Deber de Informaci\u00f3n exige procesos separados cuando el tratamiento se basa en el consentimiento. La Decisi\u00f3n del Consejo n.\u00ba 2018\/90 tambi\u00e9n distingui\u00f3 entre la constancia de que el texto informativo hab\u00eda sido le\u00eddo y la prueba del consentimiento. La Decisi\u00f3n de Principio n.\u00ba 2026\/347 consolida este enfoque en reglas concretas para formularios y pantallas y vincula expresamente el incumplimiento con los art\u00edculos 12 y 18 de la Ley n.\u00ba 6698 de Protecci\u00f3n de Datos Personales.<\/p>\r\n\r\n\r\n\r\n
La obligaci\u00f3n de informaci\u00f3n prevista en el art\u00edculo 10 permite que el interesado conozca la identidad del responsable del tratamiento, las finalidades, las transferencias, el m\u00e9todo y el fundamento jur\u00eddico de la recogida, as\u00ed como sus derechos. Resulta aplicable tanto si el tratamiento se basa en el consentimiento como si se apoya en otra condici\u00f3n prevista por la ley. El responsable debe facilitar la informaci\u00f3n antes de iniciar el tratamiento, sin esperar una solicitud o aprobaci\u00f3n.<\/p>\r\n\r\n\r\n\r\n
El consentimiento expl\u00edcito es una de las posibles condiciones jur\u00eddicas del tratamiento; no constituye una autorizaci\u00f3n general que deba recabarse para toda actividad. Para ser v\u00e1lido, debe referirse a una cuesti\u00f3n espec\u00edfica, otorgarse tras la debida informaci\u00f3n y prestarse libremente. Por ello, no debe utilizarse como una declaraci\u00f3n omnicomprensiva destinada a aparentar la aprobaci\u00f3n de tratamientos obligatorios que el responsable ya realiza con arreglo a otro fundamento jur\u00eddico.<\/p>\r\n\r\n\r\n\r\n
Reunir ambos conceptos en una sola casilla vuelve ambiguo el sentido de la declaraci\u00f3n. \u00bfLa persona confirma que recibi\u00f3 la informaci\u00f3n o acepta una actividad opcional? Si un tratamiento innecesario se condiciona al registro obligatorio o a la aceptaci\u00f3n de un contrato, tambi\u00e9n puede ponerse en duda la libertad del consentimiento. Una estructura adecuada identifica el fundamento jur\u00eddico correcto de cada actividad y reserva una manifestaci\u00f3n afirmativa separada para aquellas que realmente dependen del consentimiento.<\/p>\r\n\r\n\r\n\r\n
La Decisi\u00f3n de Principio n.\u00ba 2026\/347 exige que, cuando el tratamiento se base en el consentimiento, el texto informativo y el texto de consentimiento expl\u00edcito se redacten por separado y bajo encabezados distintos. Ambos pueden figurar en la misma p\u00e1gina o pantalla; sin embargo, incluso si se presentan consecutivamente, cada uno debe contar con su propio encabezado y con un mecanismo de declaraci\u00f3n independiente. Una \u00fanica casilla con la f\u00f3rmula \u00abHe le\u00eddo, comprendido y acepto\u00bb no satisface esta separaci\u00f3n.<\/p>\r\n\r\n\r\n\r\n
Cuando el tratamiento se apoye en otra condici\u00f3n prevista en la Ley, no debe presentarse al interesado un texto de consentimiento adicional. Los datos necesarios para formalizar o ejecutar un pedido, por ejemplo, no tienen necesariamente el mismo fundamento jur\u00eddico que una comunicaci\u00f3n comercial opcional. El tratamiento necesario debe explicarse en el texto informativo. Si el marketing se basa verdaderamente en el consentimiento expl\u00edcito, esa finalidad requiere una declaraci\u00f3n propia, espec\u00edfica y opcional. A\u00f1adir una casilla de consentimiento en cada punto de recogida puede ocultar, en lugar de reforzar, el an\u00e1lisis de los fundamentos jur\u00eddicos efectuado por el responsable.<\/p>\r\n\r\n\r\n\r\n
Cualquier manifestaci\u00f3n solicitada en relaci\u00f3n con un texto informativo tambi\u00e9n debe denominarse correctamente. El responsable puede dejar constancia de que el texto fue le\u00eddo y la informaci\u00f3n recibida, pero no debe pedir al interesado que \u00abapruebe\u00bb el texto informativo o que \u00abconsienta\u00bb sus explicaciones. Los campos de firma en papel y los botones o casillas en interfaces digitales deben reflejar esta distinci\u00f3n. La prueba de que la informaci\u00f3n fue facilitada y la declaraci\u00f3n afirmativa de consentimiento deben permanecer separadas tanto en el itinerario visible del usuario como en los registros subyacentes.<\/p>\r\n\r\n\r\n\r\n
La Decisi\u00f3n de Principio tambi\u00e9n identifica como riesgo el uso, sin adaptaci\u00f3n, del texto de otro responsable. La redacci\u00f3n debe corresponder a la organizaci\u00f3n del responsable, las categor\u00edas de datos, las finalidades, los fundamentos jur\u00eddicos y las transferencias. Las referencias legales vagas, las afirmaciones que sugieren una transferencia inexistente o una pol\u00edtica concebida como cobertura de toda actividad no proporcionan informaci\u00f3n exacta y espec\u00edfica para cada tratamiento. La claridad y la sencillez exigen limitar la informaci\u00f3n jur\u00eddicamente necesaria a la actividad pertinente y expresarla de forma comprensible.<\/p>\r\n\r\n\r\n\r\n
La revisi\u00f3n de formularios y pantallas debe comenzar por el flujo de datos subyacente, no por un cambio aislado de encabezados. El responsable ha de identificar los datos recogidos en cada punto, la condici\u00f3n jur\u00eddica que ampara cada finalidad, los destinatarios y finalidades de las transferencias y los sistemas pertinentes. Sin este mapa, los textos pueden parecer separados y, aun as\u00ed, seguir siendo incoherentes con las operaciones. Los procesos de selecci\u00f3n, atenci\u00f3n al cliente, marketing y producto no deben condensarse autom\u00e1ticamente en un \u00fanico documento general.<\/p>\r\n\r\n\r\n\r\n
Los textos informativos por capas pueden ser \u00fatiles en interfaces m\u00f3viles, siempre que la informaci\u00f3n esencial sea visible en la primera capa y se pueda acceder f\u00e1cilmente al resto. Sin embargo, remitir al usuario \u00fanicamente a una pol\u00edtica de privacidad general no sustituye necesariamente un texto informativo adaptado a la actividad concreta. La informaci\u00f3n debe estar disponible en el punto de recogida, y el enlace, la ventana emergente, el anexo en papel u otro medio elegido no deben dificultar el acceso.<\/p>\r\n\r\n\r\n\r\n
Corresponde al responsable demostrar que facilit\u00f3 la informaci\u00f3n y que todo consentimiento expl\u00edcito fue v\u00e1lidamente obtenido. Por tanto, la versi\u00f3n del texto, la fecha y el canal de presentaci\u00f3n, as\u00ed como el alcance de cada consentimiento, deben poder rastrearse en registros separados. Los sistemas digitales no deben reducir dos actos jur\u00eddicos a un \u00fanico registro por el mero hecho de compartir una marca temporal. Del mismo modo, los procesos en papel deben distinguir entre el acuse o la constancia de recepci\u00f3n de la informaci\u00f3n y la declaraci\u00f3n de consentimiento. Los medios probatorios deben ser proporcionados y no generar datos personales adicionales innecesarios.<\/p>\r\n\r\n\r\n\r\n
La retirada del consentimiento tambi\u00e9n debe materializarse en las operaciones y no limitarse a una frase en el texto. La retirada ha de llegar al sistema pertinente para que el tratamiento futuro basado en ese consentimiento cese desde el momento en que se reciba la declaraci\u00f3n. El tratamiento amparado por otro fundamento jur\u00eddico o por un deber legal de conservaci\u00f3n requiere un an\u00e1lisis separado. Una redacci\u00f3n correcta del formulario no lograr\u00e1 el cumplimiento operativo si las plataformas de marketing, los sistemas de gesti\u00f3n de relaciones con clientes, las herramientas de recursos humanos y los proveedores de servicios no pueden aplicar la distinci\u00f3n.<\/p>\r\n\r\n\r\n\r\n
En el comercio electr\u00f3nico y los servicios digitales, la creaci\u00f3n de cuentas, la ejecuci\u00f3n de pedidos, el pago, la entrega y los controles de seguridad necesarios no deben agruparse con el marketing o la elaboraci\u00f3n de perfiles opcionales bajo un \u00fanico mecanismo de aprobaci\u00f3n. La informaci\u00f3n relativa al tratamiento necesario y la declaraci\u00f3n opcional para una finalidad basada en el consentimiento deben dise\u00f1arse como etapas distintas. La negativa a consentir no debe impedir por s\u00ed sola el acceso a un servicio principal que no dependa de ese consentimiento.<\/p>\r\n\r\n\r\n\r\n
Los programas de fidelizaci\u00f3n y los formularios del comercio minorista suelen utilizar un n\u00famero de tel\u00e9fono o un identificador de miembro para varias finalidades, entre ellas descuentos, administraci\u00f3n de cuentas, anal\u00edtica y comunicaciones comerciales. Un consentimiento \u00fanico y amplio obtenido sin evaluar el fundamento jur\u00eddico de cada finalidad puede menoscabar la exigencia de especificidad. La pantalla breve dirigida al cliente y los sistemas subyacentes de gesti\u00f3n de relaciones con clientes y marketing deben preservar la misma diferenciaci\u00f3n por finalidades.<\/p>\r\n\r\n\r\n\r\n
En los procesos de selecci\u00f3n y empleo, la firma que confirma la lectura de un texto informativo no debe integrarse en la misma declaraci\u00f3n que el consentimiento solicitado a un empleado o candidato. Los procesos sanitarios y relativos a pacientes requieren especial cautela por la naturaleza de los datos, los requisitos de acceso y las condiciones de tratamiento aplicables. Reproducir un formulario est\u00e1ndar en todos estos contextos puede ocultar diferencias jur\u00eddicamente relevantes entre categor\u00edas de datos y finalidades.<\/p>\r\n\r\n\r\n\r\n
Para los grupos extranjeros que operan en Turqu\u00eda, una plantilla global o concebida conforme al RGPD puede no ser suficiente si se traduce sin un an\u00e1lisis adicional. Deben evaluarse conjuntamente la identidad del responsable turco, los flujos de datos locales e intragrupo, la estructura real de las transferencias, la condici\u00f3n de tratamiento utilizada conforme a la KVKK y el itinerario del usuario en turco. Una contradicci\u00f3n entre la pol\u00edtica del grupo y el formulario local puede afectar tanto a la exactitud de la informaci\u00f3n como al alcance del consentimiento. Es m\u00e1s fiable tratar el flujo turco como una exigencia jur\u00eddica y de producto diferenciada dentro del sistema global que reducir el cumplimiento a un ejercicio de traducci\u00f3n.<\/p>\r\n\r\n\r\n\r\n