Monthly Coffee del Club del DPD 19-05-2026

La notificación de brechas de seguridad a la AEPD se ha convertido en una de las decisiones más sensibles para las organizaciones y sus DPD. Aunque el RGPD exige comunicar los incidentes que puedan suponer un riesgo para los derechos y libertades de las personas, la práctica reciente está generando preocupación: cada vez son más las entidades que perciben que una notificación diligente puede derivar en la apertura de actuaciones o procedimientos sancionadores.

Este escenario plantea un reto relevante para los DPD: cómo cumplir con la obligación de notificar, documentar adecuadamente la valoración del riesgo y, al mismo tiempo, reducir la exposición de la organización a posibles sanciones. Todo ello en un contexto de creciente inseguridad jurídica, donde la frontera entre una gestión responsable del incidente y una eventual responsabilidad sancionadora no siempre resulta clara.

En este Monthly Coffee del Club del DPD de la AEC, lo hemos abordado de una forma práctica y distendida: cuándo notificar, cómo justificar la decisión, qué documentación conviene conservar, qué errores evitar y cómo deben prepararse las organizaciones desde una perspectiva de privacidad, seguridad y GRC.