¿Se pueden ceder datos de clientes a otra empresa del grupo?

Depende de si la finalidad del tratamiento está cubierta por la base legal con la que se recabaron los datos. Si el intercambio es para fines compatibles (p.ej. gestión administrativa interna), y se informó al usuario, podría ser lícito. Si no se contempló, es posible que necesites obtener consentimiento expreso. El RGPD exige informar claramente a los clientes de la cesión y su finalidad, salvo que haya legitimación por interés legítimo, siempre que se equilibre con los derechos del titular. Además, conviene firmar un acuerdo de encargo de tratamiento o de corresponsabilidad si la otra empresa procesa los datos en nombre tuyo o para fines conjuntos.