La AEPD y la Autoridad Helénica de Protección de Datos han anunciado el 5 de noviembre de 2026 una guía conjunta sobre entornos de tratamiento seguro. Según la nota oficial, estas infraestructuras permiten trabajar con datos protegidos, especialmente de salud, sin que el usuario los reciba o descargue fuera del entorno controlado.
La externalización no sustituye al control efectivo
La Agencia destaca que la entidad que proporciona el entorno debe conservar un control real sobre la infraestructura y los tratamientos, también cuando intervienen terceros. Los contratos y las certificaciones no bastan por sí solos: deben acompañarse de supervisión, medidas técnicas y capacidad de auditoría. La nota también advierte de los riesgos de dependencia de un único proveedor.
La publicación se dirige a responsables del tratamiento, delegados de protección de datos, asesores y participantes en el diseño y operación de estas infraestructuras. No se presenta aquí como una nueva obligación universal de trasladar cualquier tratamiento empresarial a un entorno de este tipo, sino como una orientación específica sobre sus garantías.
Qué conviene revisar antes de contratar
Para una empresa que vaya a participar en uno de estos proyectos, la revisión práctica puede ordenarse en cuatro preguntas: quién autoriza los accesos, qué operaciones pueden realizar los usuarios, qué evidencias permiten supervisar al proveedor y cómo se recupera el control si termina la relación contractual. La asignación de responsabilidades debería ser coherente con esas capacidades reales, no limitarse al nombre que figure en el contrato.
Esta noticia se basa en la nota oficial de presentación; no atribuye a Adara una revisión íntegra de la guía ni una validación de una infraestructura concreta.
Fuente: AEPD, nota de prensa de 5 de noviembre de 2026.
En Adara Legal podemos ayudarte en este asunto. Puedes consultar nuestros servicios de asesoramiento jurídico a empresas y derecho societario para valorar tu situación concreta.