La AEPD tramitó 18.885 reclamaciones en 2024, un 13 % menos que en 2023, aunque sigue siendo la segunda cifra más alta desde la entrada en vigor del RGPD.
Las brechas de datos personales motivaron el 37 % del total de sanciones económicas, alcanzando los 13,1 millones de euros.
Videovigilancia, servicios de internet y sector laboral fueron las áreas con mayor número de reclamaciones.
Los sectores más sancionados económicamente fueron energía, banca y servicios digitales.
Descenso de reclamaciones, pero cifras aún elevadas
La Agencia Española de Protección de Datos (AEPD) gestionó un total de 18.885 reclamaciones durante 2024, lo que representa una disminución del 13 % respecto al año anterior, en el que se alcanzó un récord histórico. A pesar del descenso, la cifra se mantiene como la segunda más alta desde la aplicación del Reglamento General de Protección de Datos (RGPD) y un 25 % superior a la de 2022.
Además, se recibieron 825 reclamaciones transfronterizas procedentes de otras autoridades del Espacio Económico Europeo, con un incremento del 17 % respecto a 2023. En total, la AEPD registró 19.722 entradas, incluyendo tanto denuncias como actuaciones iniciadas de oficio.
Resolución ágil y eficacia del mecanismo de traslado
Uno de los principales instrumentos para agilizar la respuesta a los ciudadanos fue el mecanismo de traslado de reclamaciones al responsable o encargado del tratamiento. Gracias a este procedimiento, el 88 % de los casos se resolvieron satisfactoriamente sin necesidad de iniciar expediente sancionador, que solo fue necesario en el 5 % de los casos. El tiempo medio de resolución fue de 77 días.
Videovigilancia e internet, entre las materias más reclamadas
Por materias, la videovigilancia lideró las reclamaciones en 2024, con un aumento del 19 %. Le siguieron los servicios de internet (+8 %) y el sector comercio-transporte-hostelería (+7 %). Cabe destacar el crecimiento del 49 % en las reclamaciones laborales, aunque estas aún no figuran entre las más numerosas.
Procedimientos sancionadores en aumento
Durante el año, la AEPD finalizó 414 procedimientos sancionadores o de apercibimiento. Las materias más afectadas fueron nuevamente la videovigilancia (pese a un descenso del 49 % respecto a 2023), internet (10 %), publicidad (-20 %), comercio y hostelería, y asuntos laborales (+28 %).
Multas millonarias y sectores más afectados
En 2024, la Agencia impuso 281 sanciones con un importe global de 35.592.200 euros. Los sectores más multados fueron:
Energía y agua: 11.680.600 euros (frente a los 115.500 euros en 2023).
Entidades financieras: 5.356.900 euros.
Servicios de internet: 4.547.380 euros.
Telecomunicaciones: 3.330.000 euros.
Contratación fraudulenta: 2.538.200 euros.
Brechas de datos, causa destacada de sanciones
Las brechas de datos personales motivaron 30 expedientes, con sanciones que sumaron 13.179.600 euros, equivalentes al 37 % del total. Entre las infracciones más habituales destacan:
Pérdida de confidencialidad de datos personales.
Ausencia de medidas de seguridad acordes al riesgo.
Incumplimiento de la protección de datos desde el diseño y por defecto.
Falta de notificación de la brecha a la AEPD y a los afectados.
Administraciones públicas también bajo sanción
La Memoria de 2024 también evidencia que varias administraciones públicas fueron sancionadas por incumplir requerimientos o no acreditar la ejecución de medidas correctivas, lo que constituye una infracción muy grave según la normativa vigente.
La tendencia general apunta a una mayor eficacia en la gestión de conflictos, con los traslados como herramienta preferente y con un enfoque cada vez más firme sobre sectores críticos como el energético, financiero y digital.
