AEPD - Resoluciones sancionadoras en protección de datos

Qué es la AEPD

La Agencia Española de Protección de Datos (AEPD) es la autoridad pública independiente encargada de velar por el cumplimiento de la legislación sobre protección de datos personales en España. Creada por la Ley Orgánica 5/1992 (LORTAD) (la primera ley española de protección de datos), su estructura y competencias actuales se rigen por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

La AEPD goza de plena independencia funcional y orgánica (artículo 44 de la LOPDGDD), con personalidad jurídica propia, presupuesto y régimen de personal específico. Su Dirección es nombrada por mayoría de tres quintos del Congreso y del Senado para mandato de cinco años no renovable. Esto la convierte en una de las autoridades de control independientes más sólidas del Sistema Europeo de Protección de Datos, integrada en el Comité Europeo de Protección de Datos (CEPD/EDPB).

Las competencias de la AEPD incluyen: información y asesoramiento al ciudadano, gestión de reclamaciones, inspección y auditoría, autorización de transferencias internacionales, instrucción y resolución de procedimientos sancionadores, y aprobación de códigos de conducta y certificaciones. La autoridad puede imponer multas administrativas muy significativas conforme al artículo 83 del RGPD: hasta 20 millones de euros o el 4% de la facturación global anual (la cifra mayor) para las infracciones más graves.

El artículo 77 de la LOPDGDD establece la publicidad obligatoria de las resoluciones sancionadoras firmes dictadas por la AEPD. Esto incluye nombre del responsable (sea persona jurídica o física en función de la naturaleza), categoría de la infracción, importe de la sanción, fecha de la resolución y enlace al texto íntegro de la misma. La publicidad cumple finalidades disuasorias y preventivas, parte intrínseca del régimen sancionador de protección de datos europeo.

La AEPD publica las resoluciones en su web aepd.es a través del Buscador de Resoluciones, accesible públicamente y descargable. Históricamente ha sido una de las autoridades nacionales más activas de la UE en cuanto a número de resoluciones publicadas, contribuyendo de manera significativa a la jurisprudencia administrativa europea en RGPD.

Cómo OpenMercantil usa esta fuente

OpenMercantil consulta semanalmente el Buscador de Resoluciones de la AEPD y los feeds RSS oficiales. Filtramos las resoluciones sancionadoras firmes donde el responsable sea persona jurídica española y extraemos: número de procedimiento, fecha de resolución, denominación del responsable, NIF cuando consta, infracción tipificada (artículos RGPD/LOPDGDD), importe de la sanción y enlace al texto íntegro PDF.

Estos datos se cruzan por NIF y nombre con companies. En las fichas de empresa correspondientes mostramos un bloque "Sanciones AEPD" con: histórico cronológico de sanciones, importe total acumulado, infracciones más frecuentes y enlaces a las resoluciones oficiales. La información es relevante para análisis de cumplimiento, due diligence y para periodistas que cubren incidentes de privacidad.

Trabajamos exclusivamente con resoluciones firmes y publicadas oficialmente por la AEPD. No publicamos procedimientos en instrucción ni resoluciones recurridas no firmes. El derecho de oposición/rectificación se canaliza preferentemente acudiendo a la propia AEPD, origen del dato.

Atribución

La información procede de las resoluciones publicadas por la Agencia Española de Protección de Datos (AEPD), autoridad pública independiente con personalidad jurídica propia. La publicación se realiza conforme al artículo 77 de la Ley Orgánica 3/2018 (LOPDGDD) y constituye publicidad activa institucional de las sanciones firmes en materia de protección de datos.

Acceso directo

• Portal AEPD: https://www.aepd.es/
• Buscador de Resoluciones: https://www.aepd.es/informes-y-resoluciones/resoluciones
• LOPDGDD: https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
• RGPD (UE 2016/679): https://eur-lex.europa.eu/eli/reg/2016/679/oj
• EDPB (Comité Europeo): https://edpb.europa.eu/

Agradecimientos

Agradecemos a la AEPD la transparencia ejemplar con que cumple las obligaciones de publicidad activa del artículo 77 LOPDGDD. La publicación sistemática y accesible de las resoluciones sancionadoras refuerza la cultura del cumplimiento en protección de datos y aporta claridad jurídica al ecosistema empresarial español.