Artículo 69 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Si alguien transfiere tus datos personales (como tu nombre o dirección) a otra empresa, tanto el que los envía como el que los recibe tienen que demostrar que lo hicieron siguiendo las reglas de la ley. Esto aplica aunque los datos se queden en México o se vayan al extranjero. También aplica cuando la transferencia es entre empresas del mismo grupo, como dos compañías que son primas o filiales de la misma empresa grande. En todos los casos, la responsabilidad de comprobarlo es de ambas partes.

Texto oficial

Artículo 69. Para efectos de demostrar que la transferencia, sea ésta nacional o internacional, se realizó conforme a lo que establece la Ley y el presente Reglamento la carga de la prueba recaerá, en todos los casos, en el responsable que transfiere y en el receptor de los datos personales. Transferencias dentro del mismo grupo del responsable