La AEPD endureció su política de sanciones en 2025

La Agencia Española de Protección de Datos (AEPD) endureció notablemente su política sancionadora en 2025, marcando un punto de inflexión en la supervisión del cumplimiento del Reglamento General de Protección de Datos. Durante ese año se impusieron 299 sanciones que sumaron 40 millones de euros, un 14% más que el ejercicio anterior, consolidando una tendencia hacia un mayor rigor en la vigilancia y castigo de infracciones relacionadas con datos personales.

Entre los casos más destacados figura una multa de 10 millones de euros a Aena por el uso indebido de sistemas biométricos sin garantías adecuadas. También se sancionó a grandes empresas de sectores como banca, seguros y telecomunicaciones, principalmente por brechas de seguridad o tratamientos de datos sin base legal. Estos ejemplos reflejan un creciente escrutinio sobre prácticas tecnológicas intrusivas y la necesidad de reforzar el cumplimiento normativo.

Los sectores más afectados fueron aquellos que gestionan grandes volúmenes de datos sensibles, como transporte, servicios financieros, energía y comercio minorista. Además, emergen nuevos focos de riesgo vinculados a la ciberseguridad y la inteligencia artificial, especialmente por el aumento de ciberataques, el uso de perfiles automatizados y tecnologías como los deepfakes, que ya están en el radar regulatorio.

De cara a 2026, se prevé que continúe esta tendencia con especial atención a tecnologías invasivas, transferencias internacionales de datos y medidas de seguridad. En este contexto, las organizaciones deberán adoptar un enfoque proactivo, reforzando la ciberseguridad, la transparencia, la formación interna y el control sobre proveedores, ya que el incumplimiento no solo implica riesgos reputacionales, sino también importantes consecuencias económicas.

Sanciones AEPD 2025

Ir al sitio web