En 2023, las autoridades de protección de datos de toda Europa aplicaron activamente el RGPD, por lo que se impusieron multas importantes. El Comité Europeo de Protección de Datos (CEPD) notificó un total de 1.970 millones de euros en multas impuestas en varios países europeos.
Presentamos a continuación un resumen de las principales conclusiones de varias autoridades de protección de datos nacionales:
La CNIL (Autoridad de Protección de Datos de Francia) incrementó el número de medidas coercitivas e impuso 42 sanciones por un total de casi 90 millones de euros. Se realizaron 340 inspecciones y se tramitaron más de 16.000 denuncias, que dieron lugar a 168 notificaciones formales y 33 recordatorios de obligaciones legales.
Las sanciones abarcaron diferentes cuestiones, como la publicidad online, la seguridad de los datos y la vigilancia de los empleados, y se dirigieron tanto a pequeñas empresas como a multinacionales. En 2022 se puso en marcha un procedimiento sancionador simplificado que también contribuyó al refuerzo de las medidas coercitivas.
💡 Llevar un registro claro y detallado de las actividades de tratamiento que realices a nivel interno puede ayudarte a controlar tus procesos y a conocer más fácilmente los posibles riesgos.
En la Memoria anual de la Agencia Española de Protección de Datos (AEPD) se hace hincapié en el considerable aumento de las actividades de protección de datos.
Los puntos clave son:
En la Memoria también se abordan las tendencias legislativas, las medidas coercitivas relevantes, las iniciativas educativas y los avances tecnológicos y de innovación en el ámbito de la protección de datos.
La Comisión de Protección de Datos (Data Protection Commission – DPC) de Irlanda impuso importantes multas por un total de 1.550 millones de euros, de los que 1.200 millones correspondieron a Meta Ireland. TikTok también recibió una multa de 345 millones de euros por el incumplimiento del GDPR, en concreto por el tratamiento de datos de menores.
Asimismo, cabe mencionar la sanción de 750.000 euros para el Banco de Irlanda y la sanción de 460.000 euros para Centric Health, que ponen de manifiesto las graves consecuencias de las violaciones de la seguridad de los datos y del incumplimiento en este sentido.
En 2023, el DPC tramitó una cifra récord de casos:
Este elevado volumen de denuncias pone de relieve el aumento de la concienciación y de la aplicación de las leyes de protección de datos, lo que subraya la necesidad de que las empresas dispongan de marcos de cumplimiento exhaustivos para gestionar y responder eficazmente a los problemas de protección de datos.
Hubo un notable incremento del 20% en las notificaciones de violaciones válidas, que ascendieron a 6.991 durante el año, y el 92% de ellas concluyeron a finales de año.
El DPC finalizó 237 investigaciones relativas a comunicaciones comerciales no solicitadas, tras las que se impusieron multas a varias empresas.
Garantiza que tus prácticas empresariales cumplen la normativa de protección de datos y evita el riesgo de sanciones.
Las soluciones de cumplimiento de iubenda pueden ayudarte a gestionar los consentimientos. Puedes ponerlas en marcha hoy mismo.
La Autoridad de Protección de Datos de Baviera (BayLDA) puso en práctica medidas coercitivas de gran calado para velar por el cumplimiento de las leyes de protección de datos. Cabe mencionar laimposición de multas considerables a las organizaciones que no cumplían el RGPD.
Las estrictas medidas coercitivas ponen de manifiesto la necesidad de que las empresas dispongan de marcos de cumplimiento sólidos para evitar sanciones cuantiosas y garantizar el cumplimiento de la protección de datos.
El Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información (HmbBfDI) adoptó medidas coercitivas importantes, lo que refleja su compromiso con la defensa de las leyes de protección de datos. La cifra de notificaciones de violaciones de la seguridad de los datos alcanzó un nuevo máximo, con 925 casos notificados, incluidos 235 ataques de piratas informáticos.
Este aumento es un reflejo de la necesidad de que las empresas cuenten con medidas eficaces de protección de datos y con sistemas de gestión de las violaciones de la seguridad de los datos.
La autoridad investigó varios miles de casos, recibió más de 10.000 denuncias, emitió 221 órdenes de cumplimiento e impuso 146 sanciones.
Las multas se impusieron principalmente:
Estas acciones pusieron de relieve la importancia de supervisar y cumplir las leyes de protección de datos en las actividades de telemarketing.
Adopción del Código de Conducta Nacional
Se adoptó un Código de Conducta Nacional para regular las actividades de telemarketing y televenta. El Código incluye obligaciones específicas como:
En 2023, las autoridades de protección de datos de toda Europa demostraron su compromiso con el cumplimiento de una normativa estricta, dado que impusieron multas cuantiosas, llevaron a cabo investigaciones rigurosas y mantuvieron una actitud proactiva en materia regulatoria.
Las empresas se enfrentan a un escrutinio cada vez mayor y a complejos retos de cumplimiento, lo que pone de relieve la necesidad de disponer de soluciones de cumplimiento sólidas y adaptables.
Pero, ¿por qué elegir iubenda?
Con las autoridades tomando medidas contundentes contra las empresas, está claro que el incumplimiento puede tener graves consecuencias económicas. En consecuencia, debes estar al tanto de los requisitos normativos para reducir los riesgos y evitar costosas sanciones.
El aumento de las notificaciones y las denuncias relacionadas con la violación de la seguridad de los datos subraya la necesidad de contar con sistemas de gestión eficaces. Poder detectar, gestionar y notificar rápidamente las violaciones de la seguridad de los datos garantiza el cumplimiento de los requisitos del RGPD y protege tu empresa.
La normativa sobre protección de datos evoluciona de manera continua y periódicamente se adoptan nuevas directrices y códigos de conducta. Para mantener un enfoque proactivo de la protección de datos, es esencial cumplir los últimos cambios normativos.
Gestionar los derechos de los interesados, garantizar prácticas legales de telemarketing y marketing directo por correo electrónico, proporcionar información clara y obtener consentimientos explícitos son aspectos cruciales del cumplimiento de la protección de datos. Las herramientas eficaces diseñadas para gestionar los requisitos de las diferentes jurisdicciones facilitan el trabajo a las empresas que operan en distintas regiones.
Subsana ya las deficiencias de tu marco de cumplimiento y no esperes a que se produzca una violación de la seguridad de los datos o a recibir una multa. Nuestras soluciones pueden ayudarte para que no cometas los mismos errores:
