Como cada año, la Agencia Española de Protección de Datos (AEPD) saca su memoria anual que contiene información sobre las actividades que esta desarrolla, funcionamiento, desafíos para la privacidad, así como análisis y valoraciones de los problemas en el ámbito de la protección de datos y la privacidad.
Me gustaría centrarme en el apartado “La Agencia en cifras”, ya que ofrece indicadores muy reveladores sobre el estado de la protección de datos en España. Datos como el volumen de reclamaciones ciudadanas o las sanciones impuestas por la AEPD permiten tomar el pulso, de forma objetiva, al nivel de cumplimiento normativo RGPD y al grado de sensibilización de la sociedad en materia de privacidad.
Reclamaciones ante la AEPD: menos cantidad, más complejidad
El balance de 2024 nos ofrece una fotografía nítida de los principales focos de conflicto, de la respuesta institucional y del grado de cumplimiento por parte de empresas y entidades públicas.
Durante 2024, la AEPD ha recibido 18.855 reclamaciones, lo que supone una reducción del 13 % respecto al año 2023 (el cual fue cifra récord), aunque un 25 % más que el año 2022. Esta bajada no debe interpretarse como un descenso de los problemas, sino como el reflejo de un mejor filtrado inicial, gracias a herramientas como el «buzón guiado», que permite mejorar la calidad y pertinencia de las reclamaciones.
Resaltar que el sector que más ha crecido en reclamaciones en 2024 ha sido el de «Asuntos laborales», con un incremento del 49 % respecto al año anterior. En 2023 se registraron 718 reclamaciones en esta categoría, y en 2024 aumentaron hasta las 1.070.
Este crecimiento refleja una creciente preocupación de la ciudadanía por el uso de sus datos en el ámbito laboral, incluyendo temas como el control horario, la videovigilancia en el trabajo, la geolocalización o el acceso a correos electrónicos corporativos, aspectos de la protección de datos en empresas que suelen generar conflictos entre empleadores y personas trabajadoras.
Sanciones AEPD 2024
El número de procedimientos sancionadores ha descendido respecto a años anteriores, pero el importe total de las multas ha aumentado significativamente:
- Número total de sanciones: 281
- Importe acumulado: 35.592.200 euros, un 19 % más que en 2023
- Multa media: más de 125.000 euros (incremento del 56 %)
- Sanción más elevada: 5 millones de euros impuesta a la empresa energética ENERGYA VM
Los sectores más sancionados han sido:
- Energía y agua
- Entidades financieras
- Servicios digitales y de internet
- Telecomunicaciones
El aumento del importe medio responde a la gravedad creciente de las infracciones: uso masivo de datos sin base legal adecuada, tratamientos automatizados sin transparencia o violaciones graves de seguridad como suplantaciones de identidad o filtraciones de datos personales.
Además, la AEPD ha impuesto 52 apercibimientos (advertencias formales sin sanción económica), frente a los solo 3 del año anterior, lo que refleja un cambio de estrategia hacia una mayor prevención.
Protección de datos personales como eje del cumplimiento normativo
El año 2024 confirma una tendencia ya consolidada: la protección de datos personales se ha convertido en un elemento central del cumplimiento normativo RGPD, especialmente en sectores donde se maneja un gran volumen de datos, como en banca, energía y tecnología.
Las sanciones no solo son más cuantiosas, sino que también reflejan una mayor exigencia en el cumplimiento del principio de responsabilidad proactiva del RGPD.
Evita multa por protección de datos con Legal ESI
Como profesionales para el cumplimiento normativo en protección de datos, este contexto nos obliga a redoblar los esfuerzos en formación, concienciación, evaluación de riesgos y mejora continua de los sistemas de protección de datos.
Si tu organización aún no cumple, este es el momento para contactar con nosotros.
