La AEPD publica una guía práctica sobre cifrado dirigida a autónomos y pymes
La Agencia Española de Protección de Datos (AEPD) ha publicado una guía específica sobre cifrado orientada a autónomos y pequeñas y medianas empresas, con el objetivo de facilitar la adopción de medidas técnicas adecuadas para proteger la información personal frente a accesos no autorizados, pérdidas o brechas de seguridad. El documento destaca por su enfoque […]
La AEPD publica sus recomendaciones sobre transferencias internacionales de datos realizadas por TikTok
La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una serie de recomendaciones dirigidas a los usuarios en relación con las transferencias internacionales de datos personales realizadas por TikTok, en un contexto marcado por la especial sensibilidad del acceso a los datos desde terceros países fuera de la Unión Europea. La iniciativa se […]
Francia: la CNIL sanciona a American Express (1,5 M€) por incumplimientos en materia de cookies
La autoridad francesa de protección de datos (CNIL) ha impuesto una sanción de 1,5 millones de euros a American Express Carte France por incumplir la normativa aplicable al uso de cookies y tecnologías de seguimiento (traceurs) en su sitio web. La resolución se enmarca en la línea de actuación continuada del regulador francés frente a […]
Francia: La CNIL sanciona a Nexpública France (1,7 M€) por fallos de seguridad en software social con datos especialmente sensibles.
La autoridad francesa de protección de datos (CNIL) ha impuesto una sanción de 1,7 millones de euros a Nexpública France por no haber implementado medidas de seguridad adecuadas en un software de gestión de la relación con usuarios utilizado en el ámbito social. El sistema afectado trataba datos especialmente sensibles, incluidos datos vinculados a situaciones […]
La AEPD lanza el Laboratorio de Privacidad
La Agencia Española de Protección de Datos (AEPD) ha anunciado la puesta en marcha del Laboratorio de la AEPD, una iniciativa orientada a fomentar proyectos innovadores desde la perspectiva de la protección de datos, la privacidad desde el diseño y el enfoque preventivo del cumplimiento normativo. El Laboratorio se concibe como un espacio de colaboración […]
La AEPD publica material práctico para implantar IA generativa con garantías (modelo exportable al sector privado)
La Agencia Española de Protección de Datos (AEPD) ha publicado un documento de desarrollo práctico que complementa su Política general interna para el uso de la inteligencia artificial generativa. Aunque se trata de un instrumento diseñado para regular el uso interno de estas tecnologías por parte de la propia Agencia, su contenido tiene un alto […]
El EDPB publica las Recomendaciones 2/2025 sobre la base jurídica para exigir cuentas obligatorias en e-commerce y abre consulta pública.
El Comité Europeo de Protección de Datos (EDPB) ha publicado en diciembre las Recomendaciones 2/2025 relativas a la base jurídica para exigir la creación de cuentas obligatorias en el comercio electrónico, acompañadas de la apertura de un proceso de consulta pública. El documento aborda una práctica ampliamente extendida en el sector y aclara en qué […]
Francia: el Conseil d’État reduce a 15 M€ la sanción de la CNIL a Amazon por monitorización en almacenes y acota el estándar de proporcionalidad en la monitorización laboral
El Conseil d’État, mediante resolución de 23 de diciembre de 2025, ha revisado parcialmente la sanción impuesta por la autoridad francesa de protección de datos (CNIL) a Amazon France Logistique por el uso de sistemas de monitorización del desempeño y la actividad de sus trabajadores en los centros logísticos. El alto tribunal administrativo ha reducido […]
TJUE (Gran Sala), asunto C-492/23 “Russmedia”: El operador de un mercado en línea es responsable del tratamiento de los datos personales contenidos en los anuncios publicados en su plataforma
El Tribunal de Justicia de la Unión Europea, en su sentencia de 2 de diciembre de 2025, asunto C-492/23 (Russmedia Digital y otros), ha declarado que el operador de un mercado en línea puede ser considerado responsable del tratamiento de los datos personales contenidos en los anuncios publicados por los usuarios cuando interviene de forma […]
Austria: el Tribunal Supremo austriaco obliga a Meta a dar “acceso completo” a los datos en 14 días y cuestiona la licitud del modelo de publicidad personalizada aplicado por este operador tecnológico.
Diciembre se cierra con un pronunciamiento de enorme impacto práctico sobre el derecho de acceso y el modelo de negocio publicitario. El Tribunal Supremo austríaco (OGH) impone a Meta la obligación de facilitar al usuario acceso completo a sus datos, incluyendo información detallada sobre fuentes, destinatarios y finalidades, con un plazo de cumplimiento especialmente exigente […]