data-protection - 同意与第三方共享数据 [GDPR]

Question

您是否需要获得明确的用户同意才能将他们的数据发送给第三方？

目前，我们的网站上有一个表格供用户填写以注册对我们服务的兴趣。然后，这些数据会存储在我们自己的数据库中，但也会发送给销售服务提供商和营销服务提供商。

我们是否需要获得用户的明确同意才能将他们的详细信息(可识别个人身份，包括姓名和电话号码)发送到这些第三方服务？

因为用户已经心甘情愿地向我们提供了这些信息，是将数据发送给第三方还是我们需要同意？

Answer 1

第三方是否代表您和您的核心产品行事，而客户已明确表示同意被联系？

如果第三方是数据提供者并代表您处理客户的详细信息，以提供客户明确同意的服务，那么我的理解是您会没事的。

如果他们不提供客户同意接收信息的服务，或者他们销售的是不相关的服务或产品，那么您将遇到大麻烦。

基本上，您是数据控制者:您直接从客户处获取信息，并且必须完成指定的任务，任何联系人只会收到与其相关或他们期望的通信。如果您或数据提供者违反此规定，那么您，数据控制者，可能会遇到麻烦。