Datos y privacidad · Spain
Datos y privacidad — Spain (2026)
Como Estado miembro de la UE, España aplica directamente el RGPD, complementado por la LOPDGDD nacional (Ley Orgánica 3/2018, en vigor desde diciembre de 2018), que adapta el RGPD e incorpora una carta de derechos digitales. La Agencia Española de Protección de Datos (AEPD) es la autoridad de control nacional principal, complementada por tres autoridades regionales para sus respectivos sectores públicos. La AEPD se encuentra sistemáticamente entre las autoridades de control más activas de la UE en cuanto a volumen de sanciones.
Marco principalEl RGPD de la UE (Reglamento 2016/679), transpuesto a nivel nacional mediante la Ley Orgánica 3/2018 (LOPDGDD) de Protección de Datos Personales y Garantía de los Derechos Digitales; supervisado por la Agencia Española de Protección de Datos (AEPD).
Puntos clave
El RGPD es de aplicación directa y se transpone a la legislación nacional mediante la Ley Orgánica 3/2018 (LOPDGDD), publicada en el BOE el 6 de diciembre de 2018, que consta de 97 artículos distribuidos en diez títulos. Esta ley adapta el RGPD y cumple con lo dispuesto en el artículo 18.4 de la Constitución española en materia de protección de datos.
La Agencia Española de Protección de Datos es la autoridad nacional de control independiente encargada de velar por el cumplimiento del RGPD y la LOPDGDD, investigar las reclamaciones, imponer multas y órdenes correctivas, y representar a España en el Comité Europeo de Protección de Datos (EDPB).
Tres autoridades regionales supervisan los organismos del sector público en sus respectivos territorios: la APDCAT catalana, la AVPD vasca (Datuak Babesteko Euskal Bulegoa) y la CTPDA andaluza. La AEPD sigue siendo competente para el sector privado y el resto del sector público.
Más allá del RGPD, la LOPDGDD consagra derechos digitales como el derecho a la desconexión digital en el trabajo (art. 88), la privacidad de los dispositivos en el lugar de trabajo (art. 87), las normas sobre videovigilancia y audiovigilancia (art. 89) y la geolocalización de los trabajadores (art. 90), además de los derechos de acceso a Internet, neutralidad de la red y educación digital.
España es, con diferencia, el país de la UE que más multas ha impuesto en virtud del RGPD; desde 2018, la AEPD ha impuesto más de 1.000 sanciones. Su Plan Estratégico 2025-2030 (publicado en julio de 2025) apuesta por una supervisión asistida por IA centrada en los responsables del tratamiento a gran escala, la biometría y los sistemas algorítmicos.
Un proyecto de Ley Orgánica para la Protección de los Menores en los Entornos Digitales, aprobado por el Consejo de Ministros en marzo de 2025 y que se encuentra actualmente en trámite parlamentario, elevaría la edad mínima para dar consentimiento en el ámbito digital de 14 a 16 años y exigiría que las plataformas verificaran la edad de los usuarios.
Esta página es una traducción facilitada a título informativo; la versión en inglés es la que tiene carácter oficial y no constituye asesoramiento jurídico.