El 16 de maig de 2025, l’Agència Espanyola de Protecció de Dades (AEPD) va publicar diverses resolucions que marquen un abans i un després en l’ús de les dades personals dels empresaris autònoms. Aquestes decisions reforcen la privacitat d’aquest col·lectiu i limiten com poden utilitzar-se les seves dades.
Responem les preguntes més freqüents per entendre què implica aquest canvi.
Què ha decidit l’AEPD?
L’AEPD ha ordenat que es posi fi a la comunicació i tractament de dades personals d’empresaris autònoms provinents del cens cameral.
- Cámara de España ha de deixar de cedir dades a Camerdata.
- Camerdata ha de deixar de tractar aquestes dades, eliminar-les i cessar la comunicació a empreses com Informa, Iberinform Internacional i Datacentric.
- Informa, Iberinform Internacional i Datacentric han de suprimir les dades i no podran tornar a utilitzar-les llevat que comptin amb una base legal clara de l’article 6.1 del RGPD.
A qui afecta aquesta decisió?
- A les empreses que utilitzaven aquestes dades per comercialitzar amb informació empresarial.
- Als empresaris autònoms, les dades dels quals no podran ser utilitzades amb finalitats comercials sense el seu consentiment o sense una base legal adequada.
Què canvia?
Algunes empreses utilitzaven la informació del cens de les Cambres de Comerç amb finalitats comercials. A partir d’ara, les dades només podran usar-se per a la finalitat institucional prevista a la llei, com les funcions representatives de les Cambres o l’elaboració del cens electoral cameral.
Per què no poden usar-se amb finalitats comercials?
- El cens cameral té un objectiu exclusivament institucional i electoral, no està pensat com a base de dades comercial.
- A Espanya no existeix un marc normatiu que autoritzi la reutilització oberta d’aquestes dades, a diferència d’altres països de la UE.
- L’interès legítim de les empreses no és suficient si no està recollit en una llei ni es justifica amb una avaluació rigorosa de proporcionalitat.
Què passa amb les meves dades si soc autònom?
L’AEPD protegeix el teu dret que les teves dades no s’utilitzin per a finalitats que no podies preveure. En la pràctica, això significa que:
- No es podran comercialitzar sense una base legal.
- Només s’utilitzaran per a les funcions públiques de les Cambres de Comerç.
Es podran utilitzar en el futur?
Únicament si es produeix una reforma legal que ho autoritzi de manera expressa i amb garanties de protecció. Amb la normativa actual, no està permès.
Què han de fer ara les empreses sancionades?
- Deixar de tractar aquestes dades sense base legal.
- Suprimir les dades que ja tinguin.
- Complir sempre amb els principis del RGPD: transparència, minimització, limitació de la finalitat i responsabilitat proactiva.
Es poden recórrer aquestes resolucions?
Sí. Les empreses sancionades poden presentar un recurs de reposició davant la mateixa AEPD o acudir directament a l’Audiència Nacional.
Aquestes resolucions reforcen la protecció dels autònoms davant usos comercials no autoritzats de les seves dades. El missatge de l’AEPD és clar: sense base legal expressa, les dades personals no poden utilitzar-se més enllà de la finalitat institucional per a la qual van ser recollides.
Pots consultar la resolució de l’AEPD en aquest enllaç: Tratamiento de datos personales de empresarios autónomos: legitimación e información