{"id":19700,"date":"2026-03-15T01:01:00","date_gmt":"2026-03-15T00:01:00","guid":{"rendered":"https:\/\/www.rosello-mallol.com\/?p=19700"},"modified":"2026-03-06T14:01:21","modified_gmt":"2026-03-06T13:01:21","slug":"encargado-del-tratamiento","status":"publish","type":"post","link":"https:\/\/www.rosello-mallol.com\/es\/encargado-del-tratamiento\/","title":{"rendered":"Encargado del tratamiento: algunos dicen que son encargados y no lo son."},"content":{"rendered":"\n

Una de las dudas m\u00e1s habituales en protecci\u00f3n de datos es la diferencia entre encargado del tratamiento y responsable del tratamiento<\/strong><\/a> seg\u00fan el Reglamento General de Protecci\u00f3n de Datos (RGPD).<\/p>\n\n\n\n

En la pr\u00e1ctica profesional es muy frecuente encontrar situaciones en las que una empresa afirma que un tercero es su encargado del tratamiento<\/strong>, cuando en realidad lo que existe es una cesi\u00f3n o comunicaci\u00f3n de datos personales<\/strong>.<\/p>\n\n\n\n

La diferencia es importante. Si la relaci\u00f3n es realmente un encargo del tratamiento<\/strong>, debe formalizarse el contrato previsto en el art\u00edculo 28 del RGPD<\/strong><\/a>. Pero si lo que existe es una cesi\u00f3n de datos<\/strong>, el tercero pasa a ser responsable del tratamiento<\/strong>, con su propia base jur\u00eddica y sus propias obligaciones.<\/p>\n\n\n\n

El problema surge cuando se intenta \u201cencajar\u201d una relaci\u00f3n dentro del acceso a datos por cuenta de terceros<\/strong> simplemente porque existe acceso a datos personales. Sin embargo, no todo acceso a datos por parte de un tercero implica que estemos ante un encargado del tratamiento.<\/p>\n\n\n\n

A continuaci\u00f3n, vemos algunos ejemplos habituales donde muchas organizaciones consideran que existe un encargo del tratamiento cuando, en realidad, estamos ante responsables independientes.<\/p>\n\n\n\n

Qu\u00e9 diferencia hay entre responsable y encargado del tratamiento<\/h2>\n\n\n\n

El criterio clave que establece el RGPD es relativamente sencillo.<\/p>\n\n\n\n

Un encargado del tratamiento<\/strong> trata los datos \u00fanicamente siguiendo las instrucciones del responsable del tratamiento<\/strong> y no decide por s\u00ed mismo ni los fines ni los medios esenciales del tratamiento.<\/p>\n\n\n\n

En cambio, un responsable del tratamiento<\/strong> es quien determina los fines y los medios del tratamiento de los datos personales<\/strong>.<\/p>\n\n\n\n

Cuando un tercero tiene autonom\u00eda real en el uso de los datos<\/strong>, obligaciones legales propias o finalidades independientes, lo habitual es que estemos ante dos responsables del tratamiento<\/strong>, lo que implica que existe una comunicaci\u00f3n o cesi\u00f3n de datos personales<\/strong>.<\/p>\n\n\n\n

Bancos \u00bfson encargado del tratamiento?<\/h2>\n\n\n\n

Un caso bastante frecuente se produce cuando una empresa comunica datos de clientes o trabajadores a un banco para gestionar pagos, financiaci\u00f3n o domiciliaciones.<\/p>\n\n\n\n

A veces se plantea esta relaci\u00f3n como si el banco actuara como encargado del tratamiento. Sin embargo, las entidades financieras operan bajo su propia normativa sectorial y est\u00e1n sujetas a m\u00faltiples obligaciones regulatorias.<\/p>\n\n\n\n

El banco decide qu\u00e9 controles aplicar, c\u00f3mo gestionar los datos dentro de sus sistemas y c\u00f3mo cumplir con sus obligaciones legales (por ejemplo en materia de prevenci\u00f3n del blanqueo de capitales). Por ello, no act\u00faa siguiendo instrucciones del cliente, sino dentro de su propia actividad.<\/p>\n\n\n\n

En este contexto, el banco act\u00faa como responsable del tratamiento independiente<\/strong> y el acceso a los datos constituye una comunicaci\u00f3n de datos<\/strong>.<\/p>\n\n\n\n

Empresas de Trabajo Temporal (ETT)<\/h2>\n\n\n\n

Otro ejemplo habitual se produce con las Empresas de Trabajo Temporal (ETT).<\/p>\n\n\n\n

Cuando una empresa comunica datos de candidatos o trabajadores a una ETT para cubrir puestos de trabajo, en ocasiones se documenta la relaci\u00f3n como si fuera un encargo del tratamiento.<\/p>\n\n\n\n

Sin embargo, la ETT desarrolla su propia actividad empresarial: gestiona procesos de selecci\u00f3n, eval\u00faa candidatos y trata los datos conforme a sus propias obligaciones laborales y legales.<\/p>\n\n\n\n

En consecuencia, la ETT no act\u00faa siguiendo instrucciones del cliente<\/strong>, sino que decide c\u00f3mo desarrollar el proceso de selecci\u00f3n, por lo que normalmente act\u00faa como responsable del tratamiento<\/strong>.<\/p>\n\n\n\n

Empresas de transporte o mensajer\u00eda<\/h2>\n\n\n\n

Otro supuesto muy com\u00fan es el de las empresas de transporte o mensajer\u00eda que reciben datos de clientes para realizar entregas.<\/p>\n\n\n\n

Para poder realizar el servicio, el transportista suele disponer de datos como el nombre, la direcci\u00f3n o el tel\u00e9fono del destinatario. A primera vista podr\u00eda parecer que simplemente accede a los datos por cuenta de la empresa que vende el producto.<\/p>\n\n\n\n

Sin embargo, la empresa de transporte organiza su propio sistema log\u00edstico, gestiona incidencias de reparto, decide c\u00f3mo realizar la entrega e incluso puede contactar directamente con el destinatario.<\/p>\n\n\n\n

Por ello, en muchos casos act\u00faa como responsable del tratamiento independiente<\/strong>, y el env\u00edo de esos datos constituye una cesi\u00f3n de datos necesaria para la prestaci\u00f3n del servicio<\/strong>.<\/p>\n\n\n\n

Empresas de leasing o renting de veh\u00edculos<\/h2>\n\n\n\n

Tambi\u00e9n es habitual que, en contratos de leasing o renting de veh\u00edculos<\/strong>, la empresa comunique datos de los trabajadores\/conductores a la entidad financiera o a la empresa arrendadora.<\/p>\n\n\n\n

En algunos casos se intenta formalizar esta relaci\u00f3n mediante un contrato de encargo del tratamiento, pero la empresa de leasing desarrolla su propia actividad financiera o de arrendamiento.<\/p>\n\n\n\n

Esto implica que gestiona contratos, eval\u00faa riesgos, aplica controles de cumplimiento normativo y trata los datos dentro de su propio sistema de gesti\u00f3n.<\/p>\n\n\n\n

En consecuencia, la empresa de leasing suele actuar como responsable del tratamiento independiente<\/strong>, no como encargado.<\/p>\n\n\n\n

Servicios de prevenci\u00f3n de riesgos laborales<\/h2>\n\n\n\n

Otro ejemplo habitual se produce cuando una empresa facilita datos de trabajadores a un servicio externo en cumplimiento de la Ley de Prevenci\u00f3n de Riesgos Laborales.<\/p>\n\n\n\n

Aunque el servicio accede a datos personales e incluso a informaci\u00f3n de salud, su actividad est\u00e1 regulada por normativa espec\u00edfica y tiene obligaciones profesionales propias.<\/p>\n\n\n\n

Estos servicios determinan qu\u00e9 informaci\u00f3n necesitan, c\u00f3mo realizar evaluaciones o reconocimientos m\u00e9dicos y c\u00f3mo gestionar los datos conforme a la normativa aplicable.<\/p>\n\n\n\n

Por ello, normalmente act\u00faan como responsables del tratamiento<\/strong>, no como encargados.<\/p>\n\n\n\n

Conclusi\u00f3n: no todo que accede a datos es un encargado del tratamiento<\/h2>\n\n\n\n

En materia de protecci\u00f3n de datos es bastante habitual que muchas relaciones se documenten autom\u00e1ticamente mediante un contrato de encargo del tratamiento<\/strong>, incluso cuando jur\u00eddicamente no corresponde.<\/p>\n\n\n\n

Sin embargo, calificar err\u00f3neamente una cesi\u00f3n de datos personales<\/strong> como si fuera un acceso a datos por cuenta de terceros<\/strong> puede generar problemas de cumplimiento: bases jur\u00eddicas incorrectas, pol\u00edticas de privacidad inexactas o contratos mal planteados.<\/p>\n\n\n\n

Antes de firmar un contrato de encargo del tratamiento conviene hacerse una pregunta sencilla:<\/p>\n\n\n\n

\u00bfEl tercero trata los datos \u00fanicamente siguiendo instrucciones o tambi\u00e9n toma decisiones propias sobre el tratamiento?<\/strong><\/p>\n\n\n\n

En muchos casos, la respuesta demuestra que algunos dicen que son encargados del tratamiento\u2026 pero en realidad no lo son<\/strong>.<\/p>\n\n\n\n

Autor: Victor Rosell\u00f3<\/strong>, Abogado.<\/p>\n\n\n\n

Si necesitas ayuda o asesoramiento \u00a1cont\u00e1ctanos!<\/p>\n\n\n\n

\n
\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n<\/fieldset>\n