No dice eso.
Sin ofender, pero esto es tan difícil, y de alguna manera inútil, ofrecer legislación pública como fuente, como es inútil guiarme hacia los secretos de la oferta man swapon. Hay demanda de algún conocimiento y puedo leer esas páginas man, pero no entiendo lo que estoy leyendo.
Trabajo con esto a diario y ninguna de estas preguntas es nueva para mí. Por eso doy dos recomendaciones:
- comprar el software necesario y preguntar qué consentimiento se desea para todo (no ayuda porque, después de todo, lo importante es cómo se utilizan los datos, no el consentimiento en sí)
- si una empresa es lo suficientemente grande (como CDCK, por ejemplo) como para que exista un riesgo real de multas, entonces debe utilizar la división legal de la empresa o un tercero de nivel profesional.