Así se ha pronunciado la Agencia Española de Protección de Datos al respecto.
https://www.aepd.es/es/documento/2006-0368.pdf