请打开贵公司的一份标准合同，找到数据保护条款。几乎可以肯定，您会看到类似这样一句话：「如发生欠款，您的数据可能被通报给失信人员登记系统或偿付能力登记机构」。这句话是十年前某个人起草的，历经数次修订而无人改动，而今天它就是——字面意义上的——一旦被登记的债务人起诉、贵公司会败诉的原因。不是因为缺少条款，而是因为这条条款什么也没说。
规则：要么指明登记机构，要么在登记前发出催告
「通用数据保护条例」（GDPR）第13条与 LOPDGDD（西班牙个人数据保护与数字权利保障组织法）第20条的结合解释，给债权人留下两条路，也只有两条。要么产生欠款的合同已告知客户将向哪一个具体的信用信息系统（SIC）通报其数据——并附上第13条要求的其余信息，特别是其第1款第e项与第2款——要么在登记之前寄出事先付款催告，提示可能被列入名单。没有前者，后者就是强制性的。两者都没有，登记从第一分钟起就因瑕疵而违法。
据此可以解释为：只有当合同未向当事人告知债权人所参与的具体 SIC 以及第 (EU) 2016/679 号条例第13条要求的其余事项时，才需要事先催告。「译文」
请注意决定一切的那个词：具体。仅仅提示存在失信人员登记系统是不够的，必须说明是哪一个：贵公司参与并将实际通报欠款的那个系统。
笼统的条款一律无效。没有例外。
「失信人员登记系统」。「偿付能力登记机构」。「法律规定的各类信用信息系统」。所有这些表述——也就是市面上绝大多数西班牙合同所使用的表述——都经过法院审查，并且全部落败。理由很简单：一条不指明登记机构的提示，无法让客户知道自己会出现在哪里，也无法让他向该登记机构主张权利。这是看起来像告知的东西，而不是告知。
合同第11条既未载明也未提及其所参与系统的指认。也就是说，未载明具体的登记机构（……），仅有笼统提及（……）不足以认定已满足作为事先付款催告替代前提的要件。「译文」
请留意引文的结尾：合同中的告知是催告的「替代前提」。如果条款是笼统的，那就不只是贵公司存在一个轻微的形式瑕疵，而是贵公司原以为可选的事先付款催告其实是强制性的，而且没有做。
这不是孤立的判决，而是成串的裁判立场
仅比斯开省级法院（Audiencia Provincial de Vizcaya）一家，就在同一年里重复了六次：判决 136/2022（2022年5月27日）、265/2022（2022年6月15日）、292/2022（2022年7月7日）、197/2022（2022年7月12日）、225/2022（2022年9月8日）与 319/2022（2022年9月7日）。再加上前面引用的 SAP Orense 629/2021。各份判决的表述几乎完全一致：
当合同未指明该债权人所参与的具体 SIC，以及 GDPR 第13条所列其余信息时，债权人应当寄出事先付款催告。「译文」
对企业经营者而言，这种高度一致有一层非常实际的含义：可预见性对贵公司不利。债务人的律师不需要构建任何新颖的论点；他只要复印贵公司的条款，援引六份说法相同的判决，然后等着就行。当司法标准如此稳定时，官司就不再是一种风险，而是一个结果。
事先付款催告同样不能临时应付
如果贵公司现行合同没有指明 SIC——在改正之前——整套登记操作都依赖事先付款催告。这需要一套流程，而不是一种习惯：寄什么、什么时候寄、内容包含什么，尤其是有什么寄送证据。请记住，GDPR 第5条第2款的问责原则把证明处理勤勉性的责任压在贵公司身上（SAP Asturias 412/2024，2024年10月3日）：一份无法在法官面前得到证明的催告，与一份从未寄出的催告价值相同。
该按什么顺序处理贵公司的合同
- 今天：找出在用的每一份合同模板中的欠款条款，检查它是否指明了具体的 SIC。每份合同只需五分钟的阅读。
- 本周：在条款改正之前，冻结一切没有书面事先付款催告的登记。每放出一笔，就是一起对方能赢的诉讼。
- 本月：改正模板——指认具体系统、补齐第13条的信息——并为旧有的客户组合建立催告流程，因为这部分客户在未来数年内仍将适用旧合同。
这一合同瑕疵是在失信人员登记系统中引发最多判赔的五大错误中最普遍的一项，也是唯一会被继承的一项：每一份以旧条款签署的合同，都会把这个问题带满整个合同存续期。
如果贵公司想在动手之前先弄清自己的处境，风险敞口测评会用十分钟检视贵公司的条款、催告流程，以及法官评价贵公司登记时所采用的其余标准。