When Data Meet the Deal: Navigating Data Privacy in Commercial Contracts

El texto aborda la incorporación de las obligaciones de protección de datos en los contratos comerciales, partiendo de que casi toda relación mercantil —servicios de TI, externalización, marketing o servicios profesionales— implica algún tratamiento de datos personales. Los autores subrayan la necesidad de determinar previamente si las partes actúan como responsable, encargado o corresponsables, ya que de esa calificación depende el régimen contractual aplicable y, en particular, el acuerdo de encargo exigido por el artículo 28 del RGPD. Repasan las cláusulas habituales —objeto y alcance, medidas de seguridad, subencargo, transferencias internacionales, notificación de brechas y devolución o supresión de datos— y el punto sensible de la distribución de responsabilidad entre las partes. Concluyen que estas cláusulas no son un mero ejercicio de cumplimiento, sino un componente esencial de la gestión del riesgo comercial.