La Agencia Española de Protección de Datos ha comunicado este 20 de octubre que recibió 3.027 notificaciones de brechas de datos personales entre enero y junio de 2026, frente a 1.271 en el mismo periodo de 2025. La nota oficial cifra el aumento en un 138%.
La Agencia destaca que un incidente en un proveedor puede afectar a numerosos responsables del tratamiento. También señala el impacto de las brechas en establecimientos hoteleros y sus proveedores de gestión de reservas, así como la persistencia del ransomware.
La AEPD recuerda la necesidad de valorar tanto la notificación a la autoridad de control como la comunicación a las personas afectadas. Son decisiones distintas que dependen del riesgo; esta nota no introduce un régimen nuevo de sanciones ni convierte cualquier incidente informático en una obligación automática de comunicación.
Qué conviene revisar
Para una empresa, el punto de partida es disponer de un registro del incidente: cuándo se detectó, qué datos y personas pueden estar afectados, qué proveedor interviene y qué medidas se han adoptado. Esa trazabilidad facilita valorar las comunicaciones necesarias y evita depender únicamente de una explicación técnica del proveedor.
Fuente: AEPD, nota de prensa oficial, 2026-10-20.
En Adara Legal podemos ayudarte en este asunto. Puedes consultar nuestros servicios de asesoramiento jurídico para empresas.