¿Cuál es la protección del consumidor ante la reventa de datos a terceros con fines de marketing?

Sí, el RGPD y la LOPDGDD exigen que para ceder datos a terceros con finalidades comerciales sea obligatorio un consentimiento expreso e informado del interesado, o bien otra base legal (contrato, interés legítimo muy justificado, etc.). Si no se recaba autorización específica, la reventa de datos personales a terceras empresas para marketing vulnera la normativa. El consumidor puede denunciarlo ante la AEPD, que impondrá sanciones. Además, la empresa debe informar en su política de privacidad qué datos cede, a quién y con qué finalidad. Cualquier cesión sin cumplir estos principios se considera grave infracción de protección de datos.