Principio fundamental de protección de datos que exige que la información personal se recopile únicamente para fines determinados, explícitos y legítimos.
Explicación y Contexto Conceptual
Consagrado en el Artículo 5 del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y adoptado en normativas de todo el mundo, este principio prohíbe que una empresa utilice los datos de un usuario para fines distintos a los que este autorizó expresamente.
En el marketing digital, esto significa que si un cliente proporcionó su correo exclusivamente para recibir la confirmación de su factura de compra, la empresa no puede incluirlo automáticamente en listas de newsletters comerciales, ni subir su correo a audiencias personalizadas de Meta Ads o compartirlo con brokers de datos sin un nuevo consentimiento específico y separado.
Ejemplo en la Práctica
Una aerolínea es sancionada por la autoridad de protección de datos tras utilizar los teléfonos de contacto de emergencias de los pasajeros para enviarles ofertas de tarjetas de crédito por SMS.