Si envías newsletters desde Alemania, necesitas el consentimiento expreso de tus suscriptores (Einwilligung). Pero ¿qué ocurre si alguien niega haberse suscrito? Ahí tienes que poder probar ese consentimiento. Una sentencia reciente de un tribunal alemán muestra que no basta con guardar datos técnicos básicos.
¿Qué ha decidido el tribunal?
El Tribunal Administrativo de Düsseldorf (VG Düsseldorf), en su sentencia del 27 de julio de 2026 (29 K 9714/24), confirmó una advertencia de la autoridad de protección de datos a una empresa que enviaba correos publicitarios. Un destinatario aseguraba no haber consentido, y la empresa solo aportó tres datos:
- La dirección IP
- La dirección de correo electrónico
- La fecha y hora (sello temporal) del registro
Según las fuentes consultadas, el tribunal consideró que esos datos por sí solos no prueban qué persona consintió ni qué consentimiento concreto dio. Recuerda que el art. 7.1 RGPD exige que el responsable pueda demostrar que obtuvo el consentimiento.
¿A quién afecta esto?
- Negocios online en Alemania que envían newsletters o emails comerciales
- Quien usa herramientas de email marketing (Mailchimp, Brevo, etc.)
- Quien recoge suscriptores con formularios en su web
¿Qué conviene documentar?
- El texto completo de la casilla o formulario que aceptó la persona
- La información de protección de datos que se le mostró
- El email de confirmación del doble opt-in, archivado y recuperable
- El momento exacto y el email afectado
Esto no significa necesariamente que cambies tu Datenschutzerklärung (política de privacidad), pero sí que revises cómo guardas internamente los consentimientos. Si necesitas actualizar tus textos legales, puedes generar tus documentos adaptados a la legislación alemana. Esto es información general, no asesoría jurídica.
Fuentes
Sentencia VG Düsseldorf, 27/07/2026, 29 K 9714/24. Verificado el 2 de octubre de 2026 en IT-Recht Kanzlei. Art. 7 RGPD: Reglamento (UE) 2016/679.