La Agencia Española de Protección de Datos (“AEPD”) ha publicado la Memoria anual de 2025, que refleja un incremento muy significativo de su actividad inspectora y sancionadora, destacando especialmente en materia de brechas de seguridad.
Durante 2025 se presentaron ante la AEPD más de 30.000 reclamaciones, lo que supone la cifra más alta registrada hasta la fecha y un incremento del 64% respecto del año anterior. Según la propia AEPD, este aumento responde a una mayor concienciación de la ciudadanía sobre sus derechos en materia de protección de datos y sobre la posibilidad de acudir a la AEPD para reclamar.
A estas reclamaciones se suman 1.118 casos transfronterizos procedentes de otras autoridades europeas (+36%) y 14 actuaciones iniciadas de oficio por la propia AEPD. La AEPD destaca, además, la creciente complejidad de los procedimientos, derivada tanto del uso de nuevas tecnologías como de la necesidad de coordinar actuaciones con otras autoridades europeas.
Uno de los datos más relevantes de la Memoria es el notable incremento de los procedimientos relacionados con brechas de datos personales. En concreto, los procedimientos sancionadores o de apercibimiento vinculados a quiebras de seguridad aumentaron un 157%, pasando de 30 en 2024 a 77 en 2025.
Estas actuaciones derivaron en sanciones por importe de casi 20 millones de euros,lo que representa aproximadamente el 40% de la cuantía total de las sanciones impuestas por la AEPD durante 2025, que ascendió a 48.108.765 euros.
La AEPD subraya que el aumento tanto del número de sanciones como de su importe refleja no solo el incremento de expedientes tramitados, sino también el mayor alcance y complejidad de los tratamientos analizados y el impacto potencial de las infracciones sobre los derechos y libertades de las personas afectadas. En este sentido, la AEPD destaca que reclamaciones aparentemente aisladas pueden revelar problemas estructurales o prácticas generalizadas de tratamiento de datos no adaptadas a la normativa.
Las 6 áreas de actividad con mayor número de procedimientos sancionadores y de apercibimiento finalizados en 2025 fueron las siguientes: videovigilancia (81 procedimientos), servicios de internet (77), quiebras de datos personales (46), administraciones públicas (41), comercio, transporte y hostelería (41) y sanidad (34). Destaca especialmente el incremento registrado en quiebras de datos personales (+229%), sanidad (+278%) y comercio, transporte y hostelería (+54%).
Por último, en lo referente a las sentencias de la Audiencia Nacional recaídas en los recursos interpuestos contra resoluciones de la AEPD, de las 38 dictadas en 2025, el 76% de ellas han sido inadmitidas o han resultado desestimatorias.