Multas impuestas
2025
325 multas
+16 % que en 2024 (281).
Inteligencia, Privacidad y Derecho Digital
Sanciones de la AEPD
En 2025 la Agencia Española de Protección de Datos impuso 325 multas por 48,1 M€, el importe más alto desde que se aplica el reglamento europeo (RGPD), y recibió 30.931 reclamaciones, +64 % que el año anterior.
En cifras
Importe de las multas
2025
48,1 millones de euros
+35 % que en 2024. Las 11 de más de un millón suman 29,0 M€.
Reclamaciones recibidas
2025
30.931 reclamaciones
+64 % que en 2024. Solo una pequeña parte acaba en procedimiento sancionador.
Procedimientos sancionadores y de apercibimiento
2025
495 finalizados
414 en 2024. El apercibimiento es una amonestación sin multa.
Desde 2018
Multas impuestas en resolución definitiva cada año, con independencia de si se han cobrado o recurrido en los tribunales.
Importe de las multas
Millones de euros. Unas pocas multas grandes mueven el total de un año a otro.
Número de multas
Reclamaciones recibidas
Todas las denuncias por infracción que llegan a la Agencia, se refieran o no a datos del propio reclamante.
De qué tratan
Reparto de 2025 según la clasificación por temas de la propia Agencia. Al pasar el ratón se ve el dato de 2024.
Importe de las multas por tema
Los temas que más recaudaron; el resto va en «Otros».
- 1Servicios de Internet11,38 M€
- 2Comercio, transporte y hostelería10,76 M€
- 3Quiebras de seguridad9,84 M€
- 4Energía/Agua3,04 M€
- 5Entidades financieras / acreedoras2,79 M€
- 6Telecomunicaciones2,30 M€
- 7Otros7,99 M€
Procedimientos sancionadores y de apercibimiento por área
Las diez áreas con más procedimientos finalizados.
- 1Videovigilancia81
- 2Servicios de Internet77
- 3Quiebras de seguridad46
- 4Administración pública41
- 5Comercio, transporte y hostelería41
- 6Sanidad34
- 7Publicidad20
- 8Contratación fraudulenta18
- 9Asuntos laborales16
- 10Telecomunicaciones16
- 11Otros105
Reclamaciones por área
De qué se queja la gente: las diez áreas con más reclamaciones.
- 1Servicios de Internet5134
- 2Videovigilancia4050
- 3Administración pública3079
- 4Comercio, transporte y hostelería2350
- 5Publicidad1944
- 6Ficheros de Morosidad1853
- 7Asuntos laborales1712
- 8Entidades financieras/acreedores1638
- 9Reclamación de Deudas1513
- 10Sanidad1233
- 11Otros6425
Las multas de más de un millón
Las 11 multas de más de un millón de euros a empresas firmadas en 2025 que figuran en la memoria: suman 29,0 M€, el 60 % de todo lo impuesto en el año. La Agencia las publica también en el BOE cuando son firmes.
| Empresa sancionada | Artículos infringidos | Multa | Resolución |
|---|---|---|---|
| AENA, S.M.E., S.A. | Art. 35 del RGPD | 10,04 M€ | PS/00431/2024 |
| XFERA MÓVILES, S.A.U. | Art. 5.1.f) y 32 del RGPD | 4,00 M€ | PS/00246/2024 |
| CENTROS COMERCIALES CARREFOUR, S.A. | Art. 5.1.f), 32 y 34 del RGPD | 3,20 M€ | PS/00128/2024 |
| INFORMA D&B, S.A. | Art. 6.1 y 14 del RGPD | 1,80 M€ | PS/00149/2024 |
| ING BANK N.V., SUCURSAL EN ESPAÑA | Art. 6.1 del RGPD | 1,60 M€ | PS/00531/2023 |
| HYUNDAI MOTOR ESPAÑA, S.L.U. | Art. 5.1.f) del RGPD | 1,60 M€ | PS/00353/2024 |
| SPRINTER MEGACENTROS DEL DEPORTE, S.L. | Art. 5.1.f) del RGPD | 1,56 M€ | PS/00373/2025 |
| SERVICIOS FINANCIEROS CARREFOUR, E.F.C., S.A | Art. 5.1.f) del RGPD | 1,50 M€ | PS/00288/2025 |
| REPSOL COMERCIALIZADORA DE ELECTRICIDAD Y GAS, S.L. | Art. 5.1.d) y 32 del RGPD | 1,38 M€ | PS/00090/2024 |
| IDCQ HOSPITALES Y SANIDAD, S.L.U. | Art. 6, 9 y 25 del RGPD | 1,20 M€ | PS/00288/2024 |
| CECOTEC INNOVACIONES, S.L.U. | Art. 5.1.f), 32, 33 y 34 del RGPD | 1,09 M€ | PS/00552/2023 |
Cómo leer estos datos
- Todas las cifras salen de las memorias anuales de la AEPD, que son PDF. La Agencia no publica las resoluciones sancionadoras como datos abiertos (su catálogo solo incluye los informes jurídicos) y su buscador de resoluciones no admite consultas automáticas, así que aquí no hay un recuento propio resolución a resolución.
- Una multa cuenta el año en que se firma la resolución que la impone, aunque luego se recurra: un tribunal puede anularla o rebajarla, y el importe no es lo que se acaba cobrando.
- Cada año aparece en dos memorias (la suya y la del año siguiente) y las dos dan las mismas cifras de multas. En la memoria de 2025, el texto habla de 326 multas y la tabla, de 325: se usa la tabla.
- Los temas y áreas son la clasificación de la Agencia, que cambia algo de un año a otro; «Quiebras de seguridad» son las brechas de datos (filtraciones, accesos indebidos, ciberataques).
- Solo se nombran empresas, tal y como aparecen en la memoria y en la resolución pública. Las multas a particulares (sobre todo por videovigilancia o por difundir imágenes) no se identifican aquí. Las administraciones públicas no pueden ser multadas: reciben un apercibimiento.
- El RGPD se aplica desde mayo de 2018; antes regía la ley de 1999, con otro régimen de sanciones, por eso la serie empieza en 2018.