Tras casi dos años desde la entrada en vigor del RGPD el 25 de mayo de 2018, la Agencia Española de Protección de Datos (“AEPD”) ha dictado más de 300 resoluciones basándose en esta normativa, de las cuales 100 han acabo en multa.

Desde el RGPD Blog hemos querido destacar las 10 multas más elevadas impuestas por la AEPD hasta la fecha.

Resulta necesario aclarar que el ranking no ha tenido en consideración los descuentos aplicados que establece el artículo 85 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas por reconocimiento de responsabilidad y por el pago voluntario de la sanción propuesta.

Asimismo, en el caso de multas con la misma cuantía, se ha dado preferencia a las resoluciones mas antiguas.

Multa n.º 1: 250.000 euros
Nombre de la empresa: Liga Nacional de Fútbol Profesional
Resolución: PS/00326/2018
Infracción: Artículo 5.1.a) del RGPD
Año de publicación: 2019

Multa n.º 2: 120.000 euros
Nombre de la empresa: Vodafone España S.A.U.
Resolución: PS/00144/2019
Infracción: Artículo 6.1 del RGPD
Año de publicación: 2019

Multa n.º 3: 120.000 euros
Nombre de la empresa: Vodafone España S.A.U.
Resolución: PS/00235/2019
Infracción: Artículos 6.1.a) y 5.1.a) del RGPD
Año de publicación: 2020

Multa n.º 4: 100.000 euros
Nombre de la empresa: Endesa Energía XXI, S.L.U.
Resolución: PS/00074/2019
Infracción: Artículo 5.1.f) del RGPD
Año de publicación: 2019

Multa n.º 5: 100.000 euros
Nombre de la empresa: Vodafone España S.A.U.
Resolución: PS/00405/2019
Infracción: Artículo 6.1 del RGPD
Año de publicación: 2020

Multa n.º 6: 75.000 euros
Nombre de la empresa: Vodafone España S.A.U.
Resolución: PS/00277/2019
Infracción: Artículo 5.1.f) del RGPD
Año de publicación: 2019

Multa n.º 7: 75.000 euros
Nombre de la empresa: Curenergia Comercializadora de Último Recurso, S.A.U.
Resolución: PS/00140/2019
Infracción: Artículo 6.1.a) del RGPD
Año de publicación: 2019

Multa n.º 8: 75.000 euros
Nombre de la empresa: EDP Comercializadora, S.A.U.
Resolución: PS/00025/2019
Infracción: Artículo 6.1 del RGPD
Año de publicación: 2020

Multa n.º 9: 75.000 euros
Nombre de la empresa: EDP Energía, S.A.U.
Resolución: PS/00109/2019
Infracción: Artículo 6.1 del RGPD
Año de publicación: 2020

Multa n.º 10: 75.000 euros
Nombre de la empresa: Vodafone España S.A.U.
Resolución: PS/00270/2019
Infracción: Artículo 6 del RGPD
Año de publicación: 2020

Conclusión:

A la vista de los datos, podemos concluir que:

• Siete de las infracciones del ranking son consecuencia de la falta de licitud del tratamiento de datos personales (Art. 6.1 del RGPD).

• Dos de las infracciones del ranking surgen por el incumplimiento del Principio de Confidencialidad (Art. 5.1.f) del RGPD).

• Dos de las infracciones son por el incumplimiento del Principio de Licitud, Lealtad y Transparencia (Art. 5.1.a) del RGPD).

• Vodafone España S.A.U. acapara el 50% de las multas del ranking.

• Las empresas del sector energético representan el 40% de las multas del ranking.

• La mitad de las multas del ranking fueron impuestas en el 2019 y la otra mitad en el 2020.

• Las multas impuestas por la AEPD son más moderadas en cuantía en relación con otras multas que hemos visto en Europa (ej. Google, TIM SpA, o Post AG).

• La cuantía de las multas del top 10 suma un total de 1.065.000 euros.

Desde el RGPD Blog haremos publicaciones trimestrales para actualizar el presente ranking.

Si deseas estar informado de las sanciones más relevantes por infracción del RGPD, tanto en España como en Europa, por favor no dudes en suscribirte a nuestro blog.

______

Gonzalo Sanchez-Jara Garralda, autor de este post, es socio fundador de Anti-Bribery and Corruption Compliance S.L. (“abc Compliance”), empresa que facilita una plataforma digital que permite a las empresas gestionar, analizar y acreditar sus procesos de formación. Para más información sobre abc Compliance, pulse aquí.