Sanciones AEPD
Sanciones AEPD: defensa y recurso de multas por protección de datos
Representamos a empresas y autónomos en procedimientos sancionadores ante la Agencia Española de Protección de Datos (AEPD). Alegaciones, recursos, reducción voluntaria del 20% y negociación de plazos.
La AEPD no siempre tiene razón y sus propuestas de resolución son recurribles. Una buena defensa puede reducir o eliminar la sanción. Actuamos desde el primer requerimiento.
Cómo funciona un procedimiento sancionador de la AEPD
El procedimiento sancionador de la AEPD está regulado en los artículos 85 a 99 de la LOPDGDD. Puede abrirse de oficio (por inspecciones propias de la AEPD) o a instancia de parte (reclamación de un afectado). Conocer el procedimiento es esencial para una defensa eficaz.
- Inicio del procedimiento: notificación de apertura con descripción de los hechos investigados. PLAZO: 10 días para formular alegaciones preliminares.
- Investigación y diligencias previas: la AEPD puede solicitar documentación, información y, en casos graves, realizar inspecciones.
- Propuesta de resolución: el instructor emite propuesta con la infracción apreciada y la sanción propuesta. PLAZO: 15 días para alegaciones al proyecto.
- Resolución definitiva: si no se aprecia motivo para archivar, se dicta resolución con la sanción definitiva.
- Recursos: recurso de alzada ante el Director de la AEPD (1 mes) o recurso contencioso-administrativo ante la Audiencia Nacional (2 meses).
- Reducción voluntaria del 20%: si se paga voluntariamente antes del recurso (con reserva de acciones).
Infracciones y cuantías habituales
El RGPD y la LOPDGDD distinguen tres niveles de infracción con cuantías muy distintas:
Infracciones leves (LOPDGDD)
Hasta 40.000 € por infracciones formales: no atender solicitudes de derechos en plazo, avisos de privacidad incompletos, falta de DPD cuando no es obligatorio.
Infracciones graves
Hasta 300.000 € (LOPDGDD) / 10M € o 2% facturación (RGPD): tratar más datos de los necesarios, no comunicar brecha en 72h, falta de contratos con encargados.
Infracciones muy graves
Hasta 600.000 € (LOPDGDD) / 20M € o 4% facturación (RGPD): tratar datos sin base legal, cesiones sin consentimiento, transferencias internacionales irregulares, vulneración de datos sensibles.
Argumentos de defensa más eficaces
La AEPD tiene márgenes de apreciación y hay argumentos que funcionan sistemáticamente para reducir o eliminar la sanción:
- Falta de tipicidad: los hechos no encajan exactamente en el tipo infractor alegado
- Ausencia de culpabilidad: el incumplimiento fue involuntario y se tomaron medidas razonables
- Proporcionalidad: la sanción propuesta es desproporcionada al daño real causado
- Corrección inmediata: se subsanó el problema antes o durante la tramitación del expediente
- Circunstancias atenuantes: primera infracción, colaboración con la AEPD, ausencia de perjuicio para afectados
- Defectos de procedimiento: vulneración de plazo, falta de audiencia, motivación insuficiente
- Prescripción: la infracción prescribió antes de la notificación (1 año leves, 2 años graves, 3 años muy graves)
La reducción voluntaria del 20%
La LOPDGDD prevé una reducción del 20% de la sanción si el infractor la reconoce y paga voluntariamente. Esta opción puede usarse con reserva de derechos para recurrir posteriormente si se cree que la sanción es excesiva.
Sectores con mayor número de expedientes
La AEPD sanciona en todos los sectores, pero hay áreas donde la actividad sancionadora es especialmente intensa:
- Sector financiero y seguros: ficheros de morosos, cesiones indebidas, scoring crediticio
- Telecomunicaciones: llamadas comerciales no solicitadas, datos de facturación, spam
- Sector sanitario: acceso indebido a historiales, comunicación de datos a terceros
- Recursos humanos: videovigilancia laboral, datos de salud, rastreo de empleados
- Marketing digital: spam, cookies sin consentimiento, falta de baja efectiva
- Sector público: administraciones, universidades, hospitales públicos
- Inmobiliario: intermediarios, promotoras, comunidades de propietarios
Preguntas frecuentes sobre sanciones AEPD
¿Qué hago cuando recibo un requerimiento de la AEPD?
Actúa inmediatamente: el plazo de respuesta es de 10-15 días. Recopila documentación relacionada con el hecho imputado y contacta con un abogado especialista. No respondas sin asesoramiento previo.
¿Puedo recurrir una sanción de la AEPD?
Sí. Recurso de alzada ante el Director de la AEPD (1 mes desde notificación) y recurso contencioso-administrativo ante la Audiencia Nacional (2 meses desde resolución del recurso de alzada).
¿Cuánto tiempo tengo para pagar voluntariamente y obtener el 20%?
El plazo lo marca la propia resolución sancionadora. Suele ser de 30 días hábiles desde la notificación. Pasado ese plazo, se pierde el descuento.
¿La AEPD puede sancionar sin que haya daño a ningún afectado?
Sí. El RGPD sanciona el incumplimiento formal independientemente de que se haya producido daño real. No tener el registro de actividades de tratamiento, por ejemplo, es sancionable aunque no haya habido brecha.
¿Prescribe la posibilidad de que la AEPD me sancione?
Sí: 1 año para infracciones leves (LOPDGDD), 2 años para graves y 3 años para muy graves, desde la comisión. El inicio del procedimiento interrumpe la prescripción.
¿Cuánto cuesta defenderse ante la AEPD?
Depende de la complejidad del expediente y las cuantías en juego. Para multas menores, defensa básica y alegaciones. Para sanciones relevantes, estrategia completa con recurso incluido. Presupuesto cerrado siempre.
Servicios relacionados
¿Has recibido un requerimiento o sanción de la AEPD?
Tienes plazos muy cortos para responder. No esperes: una defensa tardía puede costar el doble. Estudiamos tu caso gratis.
Pedir consulta gratuita ahora →