{"id":30793,"date":"2022-08-15T13:46:28","date_gmt":"2022-08-15T11:46:28","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=30793"},"modified":"2025-01-22T18:41:29","modified_gmt":"2025-01-22T17:41:29","slug":"sancionadas-ley-proteccion-datos","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/sancionadas-ley-proteccion-datos\/","title":{"rendered":"Empresas sancionadas por la ley de protecci\u00f3n de datos"},"content":{"rendered":"

Desde la entrada en vigor del RGPD y la LOPDGDD en 2018 en Espa\u00f1a, la AEPD ha impuesto numerosas sanciones a diferentes empresas, aunque no fue hasta el a\u00f1o 2021 cuando empezaron a imponerse algunas de las sanciones m\u00e1s elevadas por vulneraci\u00f3n de la protecci\u00f3n de datos. En este art\u00edculo recorreremos las empresas sancionadas por la ley de protecci\u00f3n de datos<\/strong>, tanto en Espa\u00f1a como a nivel internacional.<\/p>\n

\u00bfCu\u00e1les son las empresas sancionadas por la Ley de Protecci\u00f3n de Datos en Espa\u00f1a?<\/strong><\/h2>\n

Vodafone<\/strong> (24 multas que suman un total de 9,4 millones de euros), CaixaBank<\/strong> (3 multas que suman 9,05 millones de euros), BBVA<\/strong> (3 multas por 5,15 millones de euros), EDP<\/strong> (dos multas por valor de 3 millones de euros), Mercadona<\/strong> (una sanci\u00f3n de 2,52 millones) , Equifax<\/strong> (dos multas que suman 1,05 millones de euros), Air Europa<\/strong> (una multa de 600.000 euros), Iberdrola<\/strong> (tres multas que suman 306.000 euros), Telef\u00f3nica<\/strong> (tres multas que suman 165.000 euros).<\/p>\n

Aunque Espa\u00f1a no encabeza la lista de los pa\u00edses que m\u00e1s dinero han abonado en sanciones de la ley de Protecci\u00f3n de datos<\/a> (el montante total asciende a 55.962.650 \u20ac, lejos de los 746.273.600 \u20ac que suma Luxemburgo), s\u00ed que tiene el dudoso honor de ser el pa\u00eds en el que m\u00e1s sanciones se han impuesto desde la entrada en vigor del RGPD (452 resoluciones sancionadoras para ser exactos).<\/p>\n

\"empresas

Fuente Enforcementtracker.com<\/p><\/div>\n

Como repasar la lista completa de empresas sancionadas por la ley de protecci\u00f3n de datos<\/a> en Espa\u00f1a desde su entrada en vigor en 2018 ser\u00eda una tarea complicada, nos vamos a centrar en las sanciones de protecci\u00f3n de datos de 2021<\/strong>, en concreto en las 9 empresas m\u00e1s sancionadas por la AEPD<\/strong>, algunas de las cuales se han convertido en las multas m\u00e1s elevadas impuestas por la autoridad de control espa\u00f1ola en los \u00faltimos a\u00f1os.<\/p>\n

Este particular top 9 de empresas sancionadas por vulnerar la ley de protecci\u00f3n de datos<\/strong> est\u00e1 formado principalmente por compa\u00f1\u00edas de telefon\u00eda, empresas de suministro de energ\u00eda y bancos. Y las violaciones de protecci\u00f3n de datos cometidas son variadas, desde no cumplir con el deber de informar, pasando por el env\u00edo de comunicaciones comerciales sin consentimiento, hasta el tratamiento de datos de categor\u00edas especiales sin legitimaci\u00f3n.<\/p>\n

Encabeza la lista de empresas sancionadas por vulnerar la normativa de protecci\u00f3n de datos, Vodafone, con 24 multas en 2021 que suman un total de 9,4 millones de euros<\/strong>. De esas 24 multas, la m\u00e1s elevada ha sido una de 8.150.000 \u20ac, impuesta por los centenares de quejas que recibi\u00f3 la AEPD de usuarios que recibieron comunicaciones no solicitadas de la compa\u00f1\u00eda a trav\u00e9s de llamadas, SMS y correos electr\u00f3nicos, con muchos de esos usuarios apuntados en la Lista Robinson.<\/p>\n

En el segundo escalaf\u00f3n de este podium de las empresas m\u00e1s sancionadas por la AEPD en 2021, encontramos a CaixaBank, con 3 multas que suman 9,05 millones de euros<\/strong>. La sanci\u00f3n m\u00e1s elevada es una por 6 millones de euros, por obligar a sus clientes a aceptar las nuevas pol\u00edticas de privacidad de la entidad, que entre otras cosas, les obligaba a aceptar que sus datos personales se compartieran entre todas las empresas del grupo.<\/p>\n

Cierra el top 3 de las empresas m\u00e1s multadas BBVA, con 3 multas por 5,15 millones de euros<\/strong>. La sanci\u00f3n m\u00e1s alta de las tres es de 5 millones de euros, impuesta por la AEPD a la entidad financiera por no tener implementados los mecanismos adecuados para recabar el consentimiento expreso de sus clientes para el tratamiento de sus datos. Esta sanci\u00f3n se divide en dos realmente, una de 3 millones por vulnerar el art\u00edculo 6 del RGPD y otra de 2 millones por vulneraci\u00f3n del art\u00edculo 13 del RGPD.<\/p>\n\"tarifas<\/a> \n

El n\u00famero cuatro del r\u00e1nking de sanciones a empresas<\/a> en Espa\u00f1a por vulneraci\u00f3n de la ley de protecci\u00f3n de datos lo ocupa EDP, una empresa energ\u00e9tica portuguesa que opera tambi\u00e9n en Espa\u00f1a. EDP acumula dos multas por valor de 3 millones de euros<\/strong> (1,5 millones de multa para dos de sus empresas filiales). La causa, no informar debidamente a sus clientes sobre c\u00f3mo se recopilaban sus datos.<\/p>\n

Mercadona, con una sanci\u00f3n de 2,52 millones<\/strong>, ocupa el quinto puesto. El motivo de esta sanci\u00f3n tuvo bastante repercusi\u00f3n medi\u00e1tica, ya que la multa se impuso por el uso de c\u00e1maras de reconocimiento facial en varios establecimientos de la cadena de supermercados, para detectar si en dichas tiendas entraban personas con orden de alejamiento del local o de alguno de sus trabajadores. Se trat\u00f3 solo de un proyecto piloto, pero que, seg\u00fan la AEPD e incluso el SEPD, no contaba ni con la justificaci\u00f3n y legitimaci\u00f3n suficiente, adem\u00e1s de las garant\u00edas de seguridad necesarias.<\/p>\n

En la sexta posici\u00f3n encontramos a Equifax, con dos multas que suman 1,05 millones de euros<\/strong>. La sanci\u00f3n m\u00e1s elevada impuesta a esta empresa, que gestiona uno de los ficheros de morosos m\u00e1s conocidos de Espa\u00f1a, ascendi\u00f3 al mill\u00f3n de euros. El motivo, muchos de los datos que formaban parte del Fichero de Incidencias Judiciales eran incorrectos y otros figuraban all\u00ed sin consentimiento, adem\u00e1s, Equifax no inform\u00f3 a los afectados del procesado de sus datos.<\/p>\n

En el puesto n\u00famero siete, encontramos a Air Europa y una multa por 600.000 euros<\/strong>, impuesta por no informar de una brecha de seguridad en plazo. La empresa sufri\u00f3 un ciberataque que dej\u00f3 expuestos datos de contacto y cuentas bancarias de 498.000 personas. La sanci\u00f3n tiene dos motivos, el primero, no haber adoptado las medidas t\u00e9cnicas y organizativas adecuadas para evitar o, cuanto menos reducir el impacto, de un incidente de este tipo, y, el segundo, por informar de ello 41 d\u00edas despu\u00e9s (cuando la ley establece un plazo m\u00e1ximo de 72 horas tras tener conocimiento de la brecha).<\/p>\n

En la octava posici\u00f3n encontramos a otra energ\u00e9tica, Iberdrola, con tres multas que suman 306.000 euros<\/strong>. La m\u00e1s alta fue la sanci\u00f3n de 200.000 euros impuesta a I-DE Redes El\u00e9ctricas Inteligentes SAU (que pertenece al grupo), por enviar cartas a clientes de otras dos comercializadoras del grupo.<\/p>\n

Finalmente, en noveno lugar tenemos a Telef\u00f3nica con tres multas por 165.000 euros<\/strong>. Una de las multas de 75.000 euros se debi\u00f3 a una transferencia de datos no ajustada a derecho. Otra multa de 75.000 euros fue por no hacer las comprobaciones necesarias en un caso de suplantaci\u00f3n de identidad para traspasar un n\u00famero de tel\u00e9fono a otro contrato. Y la multa de 45.000 euros debi\u00f3 a la denuncia de un usuario que hab\u00eda recibido en dos d\u00edas 250 llamadas de la compa\u00f1\u00eda; su n\u00famero y perfil de usuario se us\u00f3 sin su consentimiento para hacer pruebas de llamadas de marketing.<\/p>\n

\u00bfCu\u00e1les son las empresas m\u00e1s sancionadas por vulnerar la protecci\u00f3n de datos a nivel internacional?<\/strong><\/h2>\n

En lo que respecta a empresas m\u00e1s sancionadas por la ley de protecci\u00f3n de datos a nivel internacional<\/strong>, desde la entrada en vigor del RGPD, nos encontramos el siguiente top 10, del que no forman parte ninguna de las empresas espa\u00f1olas que hemos visto en el punto anterior (lo que quiere decir que la AEPD no es la autoridad de control que est\u00e1 imponiendo las sanciones con cuant\u00edas m\u00e1s elevadas):<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Compa\u00f1\u00eda<\/th>\nCuant\u00eda de la multa<\/th>\nPa\u00eds sancionador<\/th>\nArt\u00edculos del RGPD vulnerados<\/th>\n<\/tr>\n<\/thead>\n
1. Amazon<\/td>\n746 millones de euros<\/td>\nLuxemburgo<\/td>\nNo se especifican<\/td>\n<\/tr>\n
2. WhatsApp (Meta)<\/td>\n225 millones de euros<\/td>\nIrlanda<\/td>\n5.1.a, 12, 13 y 14<\/td>\n<\/tr>\n
3. Google<\/td>\n50 millones de euros<\/td>\nFrancia<\/td>\n13, 14, 6 y 5<\/td>\n<\/tr>\n
4. H&M<\/td>\n35,25 millones de euros<\/td>\nAlemania<\/td>\n5 y 6<\/td>\n<\/tr>\n
5. TIM<\/td>\n27,8 millones de euros<\/td>\nItalia<\/td>\n5, 6, 17, 21 y 32<\/td>\n<\/tr>\n
6. British Airways<\/td>\n22 millones de euros<\/td>\nReino Unido<\/td>\n5.1.f y 32<\/td>\n<\/tr>\n
7. Marriott International<\/td>\n20,4 millones de euros<\/td>\nReino Unido<\/td>\n322<\/td>\n<\/tr>\n
8. Wind Tre<\/td>\n16,7 millones de euros<\/td>\nItalia<\/td>\n5, 6, 12, 24 y 25<\/td>\n<\/tr>\n
9. Vodafone Italia<\/td>\n12,25 millones de euros<\/td>\nItalia<\/td>\n5.1.2, 6.1, 7, 15.1, 16, 21, 24, 25.1, 32 y 33<\/td>\n<\/tr>\n
10.Notebooksbilliger.de<\/td>\n10,4 millones de euros<\/td>\nAlemania<\/td>\n5 y 6<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Cabe se\u00f1alar que algunas de estas sanciones est\u00e1n recurridas, como ocurre con la de Amazon.<\/p>\n

Como pod\u00e9is ver, y estos son solo algunos ejemplos de vulneraci\u00f3n de protecci\u00f3n de datos<\/a> y su coste para las empresas, no tener la protecci\u00f3n de datos en empresas<\/a> puede tener un coste muy alto(recordemos que el RGPD<\/a> establece un m\u00e1ximo de 20 millones de euros o el 4% del volumen de facturaci\u00f3n anual si es superior para las infracciones m\u00e1s graves), incluso para pymes o aut\u00f3nomos, aunque las cuant\u00edas no alcancen cifras tan elevadas como las vistas a lo largo de este art\u00edculo, s\u00ed que pueden suponer una cantidad importante para ellas en proporci\u00f3n a sus ingresos.<\/p>\n

Por ese motivo y para evitarlo, adaptarse a la normativa de protecci\u00f3n de datos<\/a> si todav\u00eda no lo has hecho, deber\u00eda ser tu prioridad. En Atico34 podemos ayudarte a cumplir con la ley y asesorarte ante cualquier duda que tengas en materia de protecci\u00f3n de datos.<\/p>\n

\n
<\/div>\n
\n
\n\n\n\n\n\n\n<\/div>\n
\n\"partner<\/picture><\/div>\n

Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/h2>\n

Escr\u00edbenos o contacta con nuestras oficinas<\/a><\/p>\n

\n
\n
<\/span><\/div>\n<\/div>\n
\n
<\/span><\/div>\n
<\/span><\/div>\n<\/div>\n
\n