La Agencia tramitó 18.855 reclamaciones y 19.722 entradas totales en 2024, con un descenso del 13% respecto a 2023.
Las brechas de datos supusieron el 37% del total de sanciones, alcanzando los 13,1 millones de euros.
La inteligencia artificial, los espacios de datos y los neurodatos destacan como prioridades regulatorias.
Se incrementaron las intervenciones urgentes y el uso del Canal Prioritario (+72%), y se superaron los 119.000 delegados de protección de datos comunicados.
La AEPD presenta su Memoria 2024 con cifras récord en inspección y retos emergentes
La Agencia Española de Protección de Datos (AEPD) ha publicado su Memoria de actuación 2024, destacando una intensa actividad reguladora y un aumento en la complejidad de los casos gestionados. A lo largo del año, la Agencia recibió 18.855 reclamaciones de ciudadanos, a las que se sumaron casos transfronterizos y actuaciones iniciadas de oficio, elevando el total de entradas a 19.722.
Aunque se registró una disminución del 13% en las reclamaciones respecto a 2023, las cifras siguen siendo un 25% superiores a 2022 y representan el segundo mayor volumen de reclamaciones en la historia de la AEPD.
IA, espacios de datos y neurodatos: desafíos clave en protección de datos
Entre los grandes retos emergentes, la Agencia destaca la inteligencia artificial, los espacios de datos sectoriales y los neurodatos. La disponibilidad masiva de datos, especialmente sanitarios, plantea importantes riesgos para la privacidad. La AEPD ha colaborado activamente en la elaboración de guías junto al Comité Europeo de Protección de Datos (EDPB), con especial atención al vínculo entre el RGPD y el Reglamento de Inteligencia Artificial.
En cuanto a los neurodatos —información capaz de revelar aspectos íntimos como pensamientos o emociones—, se considera que su uso conlleva un riesgo elevado para los derechos fundamentales, debido a su sensibilidad y potencial capacidad de identificación única.
Brechas de datos y sanciones millonarias: el foco de la inspección
Durante 2024, la AEPD impuso 281 sanciones económicas, que suman un total de 35,6 millones de euros. El 37% del importe se relaciona con brechas de seguridad de datos personales, con 30 procedimientos sancionadores y multas por valor de 13,1 millones de euros.
Las principales causas de infracción incluyen pérdida de confidencialidad, ausencia de medidas de seguridad adecuadas o falta de notificación a la autoridad y afectados.
Los sectores con mayores multas fueron:
Energía/agua: 11,6 millones €
Entidades financieras: 5,3 millones €
Servicios de internet: 4,5 millones €
Telecomunicaciones: 3,3 millones €
Contratación fraudulenta: 2,5 millones €
Reclamaciones más comunes y eficacia en la tramitación
Las áreas que concentraron más reclamaciones fueron:
Videovigilancia (+19%)
Servicios de internet (+8%)
Comercio, transporte y hostelería (+7%)
Asuntos laborales, con un incremento destacado del 49%
En paralelo, la Agencia resolvió reclamaciones en un plazo medio de 77 días mediante la vía del traslado, y solo un 5% derivó en procedimientos sancionadores. Esta herramienta permite una resolución ágil y, en el 88% de los casos, satisfactoria para los reclamantes.
Casos transfronterizos, canal prioritario y asistencia ciudadana
En el ámbito europeo, la AEPD lideró 22 casos transfronterizos como autoridad principal y participó en 348 como autoridad interesada, incluyendo casos relevantes con empresas como Meta, LinkedIn, Uber o Glovo.
El uso del Canal Prioritario, que permite solicitar la retirada urgente de contenidos sensibles en Internet, creció un 72%, con 62 intervenciones urgentes realizadas.
Además, el número de delegados de protección de datos comunicados superó los 119.800 al cierre del año, y las consultas ciudadanas aumentaron más de un 42%, impulsadas por un fuerte crecimiento del uso del chatbot de ayuda (+145%).
Una agencia reforzada frente a nuevos escenarios regulatorios
La Memoria 2024 refleja un esfuerzo por consolidar la AEPD como una autoridad proactiva y alineada con los desafíos que plantea la digitalización acelerada. Las acciones de inspección, cooperación internacional y guías regulatorias sobre IA y neurotecnología reafirman su papel central en el ecosistema europeo de protección de datos.
