La AEPD desestima el recurso al confirmar que la AEAT cumplió con el derecho de acceso a datos personales mediante el sistema GEMMA, sin requerir formatos específicos ni vulnerar plazos de conservación
REPOSICION-PD-00299-2025 2026-05-29T00:00:00Z
Resumen de la decisión La resolución analiza un recurso de reposición interpuesto contra una decisión previa relativa al ejercicio del derecho de acceso a datos personales frente a la AEAT. El reclamante denunció que la AEAT no facilitó un acceso efectivo a sus datos personales a través de la aplicación GEMMA, argumentando que el sistema
La AEPD confirma que identificar a un ciudadano en publicaciones sobre sentencias judiciales vulnera su derecho a la protección de datos al no ser necesario para la transparencia.
REPOSICION-PS-00163-2025 2026-05-10T00:00:00Z
Resumen de la decisión El Ayuntamiento de Ajalvir publicó en su web y redes sociales un comunicado sobre el «Día del Orgullo en Ajalvir», en el que identificó a un ciudadano con su nombre y apellidos al mencionarlo como parte en dos sentencias judiciales relacionadas con el ayuntamiento. El ciudadano denunció esta publicación, argumentando que
Ayuntamiento sancionado por la AEPD por publicar datos personales sensibles sin anonimizar en acta municipal
REPOSICION-PS-00123-2023 2026-05-10T00:00:00Z
Resumen de la decisión: Un Ayuntamiento publicó en su página web un acta de un pleno municipal sin anonimizar datos personales sensibles, como el nombre, apellidos y DNI de un ciudadano, vulnerando así el principio de minimización de datos establecido en el Reglamento General de Protección de Datos (RGPD). La reclamación del afectado llevó a
La AEPD sanciona a What’s Up Barcelona, S.L. por incumplir los derechos de acceso y supresión de datos de un alumno y le ordena justificar documentalmente su respuesta en 10 días
PD-00073-2026 2026-05-25T00:00:00Z
Resumen de la decisión: En esta resolución, un alumno (parte reclamante) denunció a What’s Up Barcelona, S.L. (parte reclamada) por no atender adecuadamente sus derechos de acceso y supresión de datos personales, según establece el Reglamento General de Protección de Datos (RGPD). El reclamante alegó que, tras solicitar acceder a sus datos y su eliminación
La AEPD mantiene una sanción de 200.000 euros a ASNEF-EQUIFAX por graves irregularidades en la protección de datos en su fichero de solvencia
REPOSICION-PS-00103-2024 2026-03-21T00:00:00Z
Resumen de la decisión: La resolución en cuestión desestima el recurso de reposición presentado por ASNEF-EQUIFAX SERVICIOS DE INFORMACIÓN SOBRE SOLVENCIA Y CRÉDITO, S.L. contra una sanción impuesta por infracciones al Reglamento General de Protección de Datos (RGPD). Hechos denunciados: Se acusó a ASNEF-EQUIFAX de dos infracciones graves al RGPD: por incluir datos personales en
La AEPD desestima recurso y archiva definitivamente la reclamación contra SEUR, al considerar subsanada la incidencia con las medidas correctivas adoptadas por la empresa
REPOSICION-AI-00330-2024 2026-03-21T00:00:00Z
Resumen de la decisión: La resolución desestima el recurso de reposición interpuesto por A.A.A. contra el archivo de un expediente relacionado con una reclamación presentada contra SEUR GEOPOST, S.L., en la que se denunciaba la pérdida de un envío y la posible vulneración de derechos en materia de protección de datos. La reclamante argumentó que
La AEPD confirma multa de 1 millón de euros a Iberdrola por fallos graves en la verificación de identidad que permitieron accesos no autorizados a datos personales
REPOSICION-PS-00459-2024 2026-04-29T00:00:00Z
Resumen de la decisión (aprox. 300 palabras): En este caso, se denunció a Iberdrola Clientes, S.A.U. por incumplir el artículo 32 del RGPD (seguridad en el tratamiento de datos), tras permitir que un cliente actualizara su dirección de correo electrónico sin verificación suficiente, lo que facilitó un acceso no autorizado a datos personales. La reclamación
AEPD sanciona con 140.000 euros a DIGI Spain por facilitar un duplicado de SIM que permitió el fraude con datos personales y cuentas bancarias.
REPOSICION-PS-00499-2024 2026-04-29T00:00:00Z
Resumen de la decisão: La resolución se refiere a un procedimiento sancionador contra DIGI SPAIN TELECOM, S.L.U. por vulnerar el artículo 6.1 del RGPD (licitud del tratamiento de datos personales). Se denuncia que la empresa emitió y entregó un duplicado de la tarjeta SIM de un cliente a un tercero sin su consentimiento, facilitando así
AEPD mantiene sanción de 500 euros a VOX por difundir datos personales sin consentimiento en redes sociales
REPOSICION-PS-00255-2024 2026-05-05T00:00:00Z
Resumen de la decisión: La resolución se centra en un recurso de reposición presentado por VOX España contra una sanción impuesta por la difusión no consentida de datos personales en redes sociales. Según los hechos probados, VOX publicó en su perfil de Facebook un acuse de recibo con el nombre, primer apellido, DNI y firma
La AEPD desestima el recurso contra el archivo de la reclamación por posibles brechas de datos en MediaMarkt y confirma que no hubo infracción del RGPD.
REPOSICION-AI-00110-2024 2026-03-21T00:00:00Z
Resumen de la resolución: Se desestimó el recurso de reposición presentado por un particular contra el archivo de un expediente relativo a una reclamación contra MediaMarkt. El recurrente alegaba principalmente la nulidad de la resolución por supuestas irregularidades en la entrega de condiciones generales de servicio, deficiencias en la seguridad de datos y la responsabilidad