En una frase. El derecho de oposición del art. 21 RGPD permite al interesado oponerse al tratamiento de sus datos: frente al marketing directo la oposición es absoluta y obliga a cesar de inmediato; frente a tratamientos basados en interés legítimo o misión pública, obliga a cesar salvo que el responsable acredite motivos legítimos imperiosos que prevalezcan.
Puntos clave
- La oposición al marketing directo (art. 21.2) es incondicional: basta con solicitarla y el responsable debe cesar sin excepción.
- La oposición a tratamientos basados en interés legítimo o misión de interés público (art. 21.1) exige ponderar: el responsable puede continuar solo si demuestra motivos legítimos imperiosos.
- El interesado no tiene que justificar su oposición al marketing; sí puede alegar su situación particular en los demás casos.
- En España, la Lista Robinson (gestionada por Adigital) permite excluirse de las comunicaciones comerciales, y consultarla es obligatorio antes de campañas.
- La AEPD sanciona con frecuencia a telecos y energéticas por llamadas y comunicaciones comerciales tras la oposición del afectado.
Qué es el derecho de oposición y cómo funciona
El derecho de oposición, regulado en el art. 21 RGPD, permite al interesado oponerse a que sus datos sean tratados. No opera igual en todos los supuestos: el Reglamento distingue dos regímenes con consecuencias muy distintas.
El primero, la oposición al marketing directo (art. 21.2-3), es un derecho absoluto. Cuando una persona se opone a que sus datos se usen para mercadotecnia directa —incluida la elaboración de perfiles vinculada a ella—, el responsable debe dejar de tratarlos para ese fin sin excepción alguna. No cabe ponderación, no cabe alegar interés legítimo: se cesa.
El segundo, la oposición a tratamientos basados en interés legítimo o en una misión de interés público (art. 21.1), es condicional. Aquí el interesado invoca motivos relacionados con su situación particular, y el responsable debe cesar salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o la formulación o defensa de reclamaciones.
Oposición y base de legitimación
El régimen aplicable depende de la base sobre la que se apoya el tratamiento. Por eso el derecho de oposición está íntimamente ligado a la elección de la base jurídica: donde hay interés legítimo, hay ponderación posible; donde hay consentimiento, lo que procede es su retirada, no la oposición en sentido estricto.
| Base del tratamiento | Vía del interesado | Efecto |
|---|---|---|
| Marketing directo (cualquier base) | Oposición art. 21.2 | Cese inmediato, absoluto |
| Interés legítimo / misión pública | Oposición art. 21.1 | Cese salvo motivos imperiosos |
| Consentimiento | Retirada del consentimiento | Cese del tratamiento |
Cuando el tratamiento se basa en interés legítimo, el responsable debe haber documentado previamente el triple test de ponderación; sin esa documentación, difícilmente podrá acreditar los “motivos legítimos imperiosos” que le permitirían continuar tras la oposición.
La Lista Robinson y el marketing en España
En España existe un servicio de exclusión publicitaria: la Lista Robinson, gestionada por Adigital. Cualquier persona puede inscribirse para no recibir publicidad de entidades a las que no haya facilitado sus datos. Las empresas que hacen campañas de publicidad están obligadas a consultar los sistemas de exclusión antes de dirigirse a un potencial cliente; ignorarlos equivale a tratar datos sin base y tras una oposición efectiva.
A esto se suma el art. 21 y 22 de la LSSI-CE para comunicaciones comerciales electrónicas y la exigencia de ofrecer en cada comunicación un medio sencillo y gratuito de oposición. El marco práctico se detalla en la guía de sanciones de la AEPD en marketing y publicidad.
Enforcement: telecos y energéticas
El sector donde más se materializa el incumplimiento del derecho de oposición es el de las telecomunicaciones y la energía. La AEPD sanciona de forma recurrente a operadoras y comercializadoras por seguir realizando llamadas y comunicaciones comerciales a personas que ya se habían opuesto o inscrito en la Lista Robinson. El seguimiento de sanciones a telecomunicaciones recoge esta línea de resoluciones.
El patrón es siempre el mismo: bases de datos comerciales que no se depuran, campañas subcontratadas a terceros sin control y ausencia de un mecanismo fiable para registrar y respetar las oposiciones. El resultado, sanciones RGPD que se acumulan porque cada llamada tras la oposición es una nueva infracción.
Oposición a la elaboración de perfiles
El art. 21 tiene un ángulo cada vez más relevante: la oposición a la elaboración de perfiles. Cuando el perfilado se vincula al marketing directo, la oposición es absoluta y arrastra el cese de la creación de perfiles con esa finalidad (art. 21.3). Cuando el perfilado se apoya en interés legítimo para otros fines —prevención del fraude, análisis de riesgo—, el interesado puede oponerse por su situación particular y el responsable debe ponderar.
Esto conecta con el art. 22 RGPD, que regula las decisiones individuales automatizadas con efectos jurídicos o significativos: ahí no hablamos ya de oponerse, sino de un derecho reforzado a no ser objeto de ese tipo de decisiones salvo en supuestos tasados. En la práctica española, el perfilado comercial de bancos, aseguradoras y telecos es terreno fértil para reclamaciones: si el interesado se opone y el responsable no acredita motivos imperiosos ni desactiva el perfil, la infracción está servida. Distinguir bien perfilado con fin publicitario (oposición absoluta) de perfilado con otros fines (ponderación) es el matiz que evita errores.
Cómo gestionar el derecho de oposición sin riesgo
Cuatro medidas concretas convierten la oposición en un proceso controlado:
- Registro de oposiciones fiable. Una lista interna de exclusión (supresión de contacto para fines comerciales) que se aplique a todas las campañas y a todos los canales.
- Consulta previa de sistemas de exclusión. Cruzar cada campaña con la Lista Robinson antes de lanzarla.
- Medio de oposición sencillo. Enlace de baja en cada email, opción clara en cada llamada, gestionados como el resto de derechos ARCO+.
- Documentación de la ponderación. Para tratamientos basados en interés legítimo, tener por escrito el test que justifica —o no— continuar tras una oposición.
Mantener sincronizadas las listas de exclusión entre CRM, plataformas de email y proveedores externos es donde falla la mayoría; una plataforma como Legiscope ayuda a documentar las solicitudes de oposición y a que la exclusión se propague de forma trazable.
Véase también: derecho a la portabilidad de datos, derecho de supresión y al olvido y modelos de respuesta a derechos ARCO.
FAQ
¿Puedo oponerme a recibir publicidad sin dar explicaciones?
Sí. La oposición al marketing directo (art. 21.2 RGPD) es absoluta e incondicional: no tienes que justificarla y el responsable debe cesar el tratamiento con fines de mercadotecnia de inmediato, incluida la elaboración de perfiles asociada.
¿Qué diferencia hay entre oponerse y retirar el consentimiento?
La oposición se ejerce frente a tratamientos basados en interés legítimo, misión pública o marketing. La retirada del consentimiento se aplica cuando el tratamiento se basaba precisamente en el consentimiento. Ambas conducen al cese, pero por vías jurídicas distintas.
¿Qué es la Lista Robinson y es obligatorio consultarla?
La Lista Robinson es el servicio español de exclusión publicitaria gestionado por Adigital. Las empresas que realizan campañas publicitarias están obligadas a consultarla antes de dirigirse a personas con las que no tienen relación previa; ignorarla supone tratar datos pese a una oposición efectiva.
¿Puede una empresa seguir tratando mis datos pese a mi oposición?
Solo en tratamientos del art. 21.1 (interés legítimo o misión pública) y únicamente si acredita motivos legítimos imperiosos que prevalezcan sobre tus derechos, o la defensa de reclamaciones. Frente al marketing directo no hay excepción: debe cesar.
Fuentes oficiales: AEPD, Reglamento (UE) 2016/679 (RGPD) y Comité Europeo de Protección de Datos (CEPD).
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial