Buenos días, opositor/a invencible. Hoy salimos un momento de la Constitución y vamos al Tema 12 del Bloque I: protección de datos. Como cuenta The Digital Law, la Agencia Española de Protección de Datos (AEPD) ha emitido un informe desfavorable (0044/2026) sobre la reforma con la que Transición Ecológica quiere que el Ministerio pase a las comunidades autónomas los datos de quienes explotan puntos de recarga de vehículos eléctricos. La Agencia no discute que simplificar sea buena idea: lo que echa en falta es la base jurídica. Y eso, para el examen, es oro puro.
1. El dato de un autónomo también es dato personal
El punto de partida es sencillo. Si el operador del cargador es una persona física (un autónomo con un punto en su negocio), la titularidad, la localización y las características de esa instalación pueden identificarle. Por tanto, su circulación entre Administraciones es un tratamiento de datos personales. Y todo tratamiento necesita una base del art. 6.1 del RGPD. Aquí se invocan, sobre todo, la obligación legal (letra c) y la misión de interés público / poderes públicos (letra e).
2. Art. 8 LOPDGDD: hace falta una norma con rango de ley
Aquí está la clave del tema. El artículo 8.1 de la Ley Orgánica 3/2018 (LOPDGDD) dice, en esencia:
«El tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una obligación legal […] cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley […].»
Y el art. 8.2 añade lo mismo para el interés público: el tratamiento solo se entiende fundado en una misión de interés público o en el ejercicio de poderes públicos «cuando derive de una competencia atribuida por una norma con rango de ley».
Truco de memoria: una orden ministerial puede DESARROLLAR esa habilitación, pero no CREARLA. Si la ley no contempla esa cesión o ese flujo concreto, la orden se queda corta. La AEPD revisa las dos leyes en juego (cambio climático y sector eléctrico) y concluye que ninguna recoge de forma expresa la «comunicación inversa» del Ministerio a las CCAA. Por eso informa en contra.
3. Bonus de Ley 39/2015: el informe es preceptivo, pero no vinculante
¿Y ahora qué? El informe de la AEPD es preceptivo (hay que pedirlo), pero recuerda el art. 80.1 de la Ley 39/2015:
«Salvo disposición expresa en contrario, los informes serán facultativos y no vinculantes.»
Es decir: el Ministerio no puede ignorar el trámite, pero el informe no le ata. Puede reforzar la memoria, reescribir el artículo o renunciar a ese flujo. Tres ideas que caen mucho juntas: preceptivo ≠ vinculante, rango de ley para legitimar el tratamiento, y base del art. 6.1 RGPD identificada y motivada.
📝 Para el examen
1. V/F: El tratamiento de datos personales fundado en una obligación legal puede ampararse en una orden ministerial, sin necesidad de ley.
Falso: el art. 8.1 LOPDGDD exige una norma de la UE o una norma con rango de ley.
2. V/F: Salvo disposición expresa en contrario, los informes en el procedimiento administrativo son facultativos y no vinculantes.
Verdadero (art. 80.1 Ley 39/2015).
3. Test: Según el art. 8.2 LOPDGDD, el tratamiento fundado en una misión de interés público o en el ejercicio de poderes públicos requiere:
a) Solo el consentimiento del interesado.
b) Una competencia atribuida por una norma con rango de ley.
c) Una instrucción interna del órgano responsable.
Correcta: b (art. 8.2 LOPDGDD, en relación con el art. 6.1.e RGPD).
Repasa estos materiales en el curso:
- Teoría · Protección de datos personales (Tema 12)
- Art. 80 Ley 39/2015 · EMISIÓN de INFORMES
- Test tipo examen · Protección de datos (30 preguntas)
Cuando veas «informe de la AEPD» o «cesión de datos entre Administraciones», pregunta siempre: ¿hay ley detrás, o solo un reglamento u orden? Esa pregunta te saca del apuro en el examen. ¡A por ello!
Fuentes: The Digital Law, 4/11/2026 · Textos legales verificados en el BOE consolidado (LO 3/2018, Ley 39/2015) y en el RGPD (Reglamento UE 2016/679).