La regla del consentimiento, y de dónde procede
En Francia, enviar correo comercial a un particular exige su consentimiento previo, libre, específico e informado. La norma la fija el artículo L34-5 del Código de correos y comunicaciones electrónicas (CPCE), introducido por la LCEN de 2004 para transponer la Directiva europea sobre la privacidad y las comunicaciones electrónicas. Las casillas premarcadas no producen un consentimiento válido.
Fíjese bien en la redacción: el L34-5 protege a la persona física. Esa sola palabra es lo que diferencia al régimen francés del de la mayoría de sus vecinos, y es la base de todo lo que viene en el apartado siguiente.
La prospección B2B no es opt-in
Este es el punto que se les escapa a casi todas las guías, y el que más importa a quien envía a empresas. La CNIL admite que la prospección dirigida a un profesional puede apoyarse en el interés legítimo del remitente en lugar de en el consentimiento previo, siempre que el objeto del mensaje guarde relación con la profesión de la persona contactada: el ejemplo clásico es ofrecer software a un director de informática.
Vienen con ello tres condiciones. El mensaje debe guardar relación con la actividad profesional del destinatario. La persona debe ser informada del origen de sus datos y del uso que se les va a dar. Y debe poder oponerse de forma sencilla, en cualquier momento.
Dos advertencias. Primera: las direcciones genéricas de empresa, del tipo info@ o contacto@, corresponden a la empresa y no a una persona, y quedan por completo fuera de estas reglas; es un supuesto distinto, no una variante del B2B. Segunda: esta salvedad profesional es la postura declarada de la CNIL y no una exención escrita en la ley, ya que una dirección de trabajo nominativa sigue siendo el dato de contacto de una persona física. Trátela como doctrina del regulador y documente su razonamiento.
La excepción de cliente existente
Puede escribir a un cliente existente sin un nuevo consentimiento cuando recogió su dirección directamente de él, con ocasión de una venta o de la prestación de un servicio, el mensaje se refiere a productos o servicios similares suministrados por usted, y ofreció una forma gratuita y sencilla de oponerse tanto en el momento de recoger la dirección como en cada mensaje posterior.
Los límites son reales. Crear una cuenta no es, por sí solo, una compra. Y las ofertas de socios comerciales no son «productos o servicios similares de la misma empresa»: ceder datos de prospectos a terceros ha dado lugar a sanciones importantes de la CNIL.
Qué debe llevar cada mensaje
Todo mensaje comercial debe facilitar datos de contacto válidos a través de los cuales el destinatario pueda pedir dejar de recibirlos, sin más coste que el de la transmisión. No debe ocultar la identidad de la persona por cuenta de la cual se envía, ni llevar un asunto ajeno a lo que se ofrece. Junto a esto, el RGPD reconoce a todo destinatario un derecho absoluto de oposición a la mercadotecnia directa: no hay ponderación de intereses, y una vez que se opone hay que parar.
Dos mitos que conviene jubilar. La ley francesa no exige la doble confirmación de suscripción, aunque siga siendo la forma más limpia de probar el consentimiento. Y tampoco exige incluir una dirección postal en el mensaje: eso es un requisito estadounidense, no francés.
Conservar los datos no más tiempo del necesario
El marco de referencia de la CNIL recomienda conservar los datos de un prospecto hasta tres años desde el último contacto procedente del propio prospecto: un clic o una consulta reinician el plazo, abrir un correo no. Es una recomendación que otorga una presunción de conformidad, no un máximo legal rígido; puede apartarse de ella si justifica y documenta la decisión. Los registros que se conservan para atender una oposición son el caso contrario: consérvelos el tiempo necesario para seguir respetando la baja, reducidos a lo que esa finalidad exige.
El régimen sancionador en esta materia se está reorganizando tras una decisión constitucional de 2026 sobre la superposición de potestades de control, así que conviene comprobar la fecha de cualquier cifra que lea. Lo que no ha cambiado es el apetito de la CNIL: las sanciones recientes por prospección sin consentimiento válido han alcanzado con holgura las seis e incluso las ocho cifras.
Consulte también: el envío de correos monitoreado por la CNIL, y nuestra guía de la legislación del envío de correos por país.