¿Es necesario el consentimiento para enviarles informacíon comercial a quienes ya son clientes?
La asociación de banca envió una consulta a la Agencia Española de Protección de Datos en el que le preguntó, entre otras cuestiones, si utilizando como base del tratamiento el interés legítimo del proveedor era legal enviar información comercial a alguien que ya era cliente.

La AGPD evacuó un informe en que respondía a estas cuestiones, y aparentemente sí: https://www.aepd.es/media/informes/2017-0195-interes-legitimo-portabilidad-y-blanqueo.pdf
En la página 4 de dicho informe, cita literalmente: «el tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo»
En la página 5 ahonda sobre este concepto, matizando que para no incumplir la LSSI, será válido siempre y cuando sean comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.

También aclara que: «En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija«.

Así pues, siempre que informemos (al recabar sus datos y/oen la política de privacidad) con una frase que especifique que una de las finalidades del tratamiento de clientes es el envío de información comercial relativa a productos y servicios similares a los que tenga contratados, y que puede oponerse al envío de estas comunicaciones comerciales,  sí es legítimo enviarle correos comerciales a los clientes aún cuando no tengamos su consentimiento expreso (y siempre y cuando se trate de productos similares a los que ya haya adquirido el cliente).