Llevo 2 años analizando resoluciones AEPD. En 2026 noto patrones: penalizan más fuerte ausencia de DPIA en cookies y tracking, falta de granularidad en consentimiento, transferencias internacionales sin TIA. ¿Coincide vuestra experiencia?
5 respuestas
Coincide. Y añadiría: AEPD ya exige que el TIA sea revisitado tras Schrems II con análisis del país destino, no solo "tenemos SCC".
Vimos hace poco multa por consentimiento "informado" donde la política tenía 11 páginas. La AEPD argumentó que no era razonable esperar lectura. Hay que simplificar.
Importante punto. Voy a revisar las políticas de mis clientes con esa lente. Gracias.
Patrón claro este trimestre: brechas sin notificar y bases de legitimación mal documentadas en marketing. La cuantía sube cuando ven reincidencia o falta de DPO.
Y videovigilancia, sigue siendo top de reclamaciones. Cartel informativo y plazo de conservación, lo básico que nadie cumple.
Inicia sesión para responder y votar.