Si no recuerdo mal, el "nuevo" (es de 2018) Reglamento General de Protección de Datos no permite que una casilla de cesión de datos como esa esté marcada por defecto. Es decir, inicialmente se tiene que dar la opción (si esa cesión de datos es opcional) de que el interesado no la marque. Otra cosa son los datos que legítimamente por el desarrollo de la relación comercial que son necesarios para mantenerla, pero en este caso esa casilla habla de una cesión de datos a un tercero con fines comerciales, que en ningún caso forma parte de la relación comercial.
Efectivamente se puede desactivar, yo lo he hecho.