Sancions reals de l'AEPD a pimes: casos i lliçons

Sumari

1. Quantes multes posa l'AEPD i per quin import?
2. L'AEPD també sanciona negocis petits?
3. Cas 1 — Què va passar amb la càmera d'un bar sense cartell?
4. Cas 2 — Què va passar en consultar un fitxer de morosos sense motiu?
5. Cas 3 — Què va passar amb una trucada comercial no demanada?
6. Què tenen en comú els tres casos?
7. Es pot reduir una multa un cop començat l'expedient?
8. Com evites ser en aquesta llista?
9. Preguntes freqüents
10. Fonts i metodologia

Quantes multes posa l'AEPD i per quin import?

El 2024 l'AEPD va dictar 281 resolucions amb multa, un 23 % menys que el 2023 (367), però l'import total va pujar un 19 %: de 29.817.410 € a 35.592.200 € (Memoria Anual 2024 de la AEPD, apartat 9.1). Aquell any l'AEPD va rebre 18.855 reclamacions (un 13 % menys que el 2023).

Les multes més grans del 2024 —diversos milions d'euros— són de bancs, elèctriques i operadores: CaixaBank, Iberdrola, Telefónica, BBVA, Orange. Aquestes xifres surten a la premsa i fan soroll, però no representen el que li passa a un negoci petit. Les multes superiors a 1 milió d'euros a persones jurídiques es publiquen a més al Boletín Oficial del Estado, per exigència de la LOPDGDD.

L'AEPD també sanciona negocis petits?

Sí. Entre les 281 resolucions del 2024 hi ha bars, petites empreses de seguretat, botigues i autònoms, amb multes de centenars o pocs milers d'euros per errors concrets: un cartell de videovigilància mal posat, una trucada comercial sense consentiment, una dada feta servir sense motiu legal. No hem trobat cap estadística oficial de l'AEPD que desglossi quin percentatge exacte d'aquestes 281 multes correspon a pimes i autònoms davant de grans empreses, així que no ho afirmem com una xifra tancada. El que sí que podem mostrar són casos reals i verificables, amb la resolució pública de cadascun.

Cas 1 — Què va passar amb la càmera d'un bar sense cartell?

Expedient EXP202316991 (resolució PS-00161-2024). Els fets van passar el 2022 i el 2023; l'AEPD va resoldre l'expedient el 2025.

Un negoci d'oci nocturn tenia dues càmeres que gravaven tota la sala: barra, taules i zona de clients. El cartell informatiu estava incomplet, sense dir qui era el responsable del tractament ni com exercir els drets. A més, unes imatges de les càmeres van acabar publicades a Facebook sense que ningú donés el seu consentiment.

L'AEPD va imposar dues multes de 500 € cadascuna: una per captar més zona de la necessària (art. 5.1.c RGPD, principi de minimització) i una altra per no informar bé amb el cartell (art. 13 RGPD). Total: 1.000 €. A més, va ordenar al negoci reorientar les càmeres per gravar només la caixa i l'entrada, no tota la sala. L'AEPD va arxivar la part de la denúncia sobre la publicació a Facebook per no poder acreditar qui l'havia penjada.

Llegeix la resolució completa (PDF, aepd.es)

Cas 2 — Què va passar en consultar un fitxer de morosos sense motiu?

Expedient EXP202312994 (resolució PS-00034-2024), maig de 2024.

Una empresa (Arrendamientos Deudores, S.L., amb un volum de negoci de 157.978 € el 2020, clarament una pime) va consultar les dades d'una persona a ASNEF, un fitxer de morositat, per valorar un risc econòmic. Quan l'AEPD li va demanar que justifiqués aquesta consulta, l'empresa no va poder acreditar cap contracte ni relació prèvia amb aquesta persona que ho justifiqués: sense aquesta relació, consultar el fitxer no tenia base legal (art. 6.1 RGPD).

La multa de partida era de 2.000 €. Es va reduir un 40 % —20 % per reconèixer la responsabilitat i 20 % per pagament voluntari dins de termini— i va quedar en 1.200 €.

Llegeix la resolució completa (PDF, aepd.es)

Cas 3 — Què va passar amb una trucada comercial no demanada?

Expedient EXP202312711 (resolució PS-00084-2024). La trucada va ser el 2023; l'AEPD va obrir el procediment sancionador el maig de 2024.

Una empresa de màrqueting (Adverbis Spain, S.L.) va fer una trucada automàtica a un número que era a la Lista Robinson, el registre de persones que no volen publicitat. La persona que va rebre la trucada va demanar que paressin. Adverbis va al·legar que era una trucada B2B, sense ànim comercial cap als consumidors, i que el número era en directoris públics. L'AEPD no ho va acceptar: la trucada incomplia la Ley General de Telecomunicaciones (art. 66.1.b), norma que l'AEPD també aplica en aquest tipus de casos.

La multa: 5.000 €.

Llegeix la resolució completa (PDF, aepd.es)

Què tenen en comú els tres casos?

Tres coses, i cap no és «mala sort»:

• L'error és concret i visible des de fora. Un cartell a mig omplir, una trucada que no s'havia de fer, una consulta sense justificació per escrit. No cal una bretxa de seguretat gran per acabar en una resolució: n'hi ha prou amb un paper que falta.
• L'expedient comença gairebé sempre per una reclamació d'una persona concreta, no per una inspecció sorpresa. Els tres casos arrenquen amb algú —un client, un veí, qui va rebre la trucada— que presenta una queixa davant l'AEPD.
• L'import és proporcional a la mida de l'error, no a la por que fa la paraula «RGPD». 500 €, 1.000 €, 1.200 €, 5.000 €: lluny dels 20 milions que de vegades se citen com a titular. El RGPD fixa aquests màxims a l'article 83 (fins a 10 milions d'euros o el 2 % de la facturació mundial anual, i fins a 20 milions o el 4 %, segons la infracció), però són el sostre legal, no el que és habitual per a un negoci petit que respon quan li pregunten.

Es pot reduir una multa un cop començat l'expedient?

Sí, i el cas 2 ho mostra amb números reals. Quan l'AEPD obre un procediment sancionador, el negoci pot reconèixer la seva responsabilitat i pagar la multa proposada dins de termini. Cadascuna d'aquestes dues accions dona una reducció del 20 %, acumulables: fins a un 40 % menys de l'import de partida (art. 85 de la Ley 39/2015, del Procedimiento Administrativo Común, aplicat per l'AEPD en les seves resolucions). Això no substitueix l'assessorament de la teva gestoria si t'arriba una notificació de l'AEPD: és informació general, no una instrucció per al teu cas.

Com evites ser en aquesta llista?

Els tres casos d'aquest article es podien haver evitat amb documents que es preparen en minuts, no en setmanes:

• Si tens càmeres, el cartell informatiu ha de portar les tres dades que demana l'AEPD: qui és el responsable, on exercir els drets i on ampliar informació. Què ha de portar el teu cartell de videovigilància, segons l'AEPD.
• Si envies publicitat o truques a clients, comprova primer que tens el seu consentiment per a aquest canal concret i que no són a la Lista Robinson.
• Si consultes un fitxer de morositat o qualsevol dada d'un tercer, deixa per escrit el motiu legal abans de fer-ho, no després que t'ho preguntin.

Tranquilia genera aquests documents i la resta de la teva carpeta RGPD a partir d'un qüestionari de 15 minuts, amb el motiu legal de cadascun ja escrit. Prova gratis amb 2 empreses, sense targeta i sense límit de temps.

Preguntes freqüents

Quants diners pot multar l'AEPD a una pime?

Depèn de la infracció i de com respongui el negoci. En els tres casos reals d'aquest article, les multes van de 500 € a 5.000 €. El RGPD fixa màxims legals de fins a 10 milions d'euros o el 2 % de la facturació mundial, i fins a 20 milions o el 4 %, segons l'article 83 del RGPD, però aquestes xifres són el sostre, no el que és habitual per a un negoci petit.

L'AEPD inspecciona negocis a l'atzar?

En els tres casos d'aquest article, l'expedient comença per una reclamació d'una persona concreta, no per una inspecció sorpresa. L'AEPD també pot actuar d'ofici, però l'origen més comú en aquests casos és una queixa.

Puc reduir una multa si reconec l'error?

Sí. Reconèixer la responsabilitat i pagar dins de termini pot reduir la multa fins a un 40 % en total, com mostra el cas 2 d'aquest article (de 2.000 € a 1.200 €).

On es publiquen les resolucions reals de l'AEPD?

Al cercador de resolucions d'aepd.es, amb el número d'expedient i el text complet. Les multes superiors a 1 milió d'euros a empreses es publiquen a més al BOE.

Això vol dir que Tranquilia et deixa «legal» davant l'AEPD?

No. Tranquilia organitza la feina i prepara els documents correctes, amb les referències legals de cadascun. La decisió i la signatura són teves o de la teva gestoria. No és una certificació oficial ni un dictamen jurídic.

Fonts i metodologia

Els tres casos d'aquest article són resolucions públiques de l'AEPD, citades amb el seu número d'expedient i enllaçades al PDF original a aepd.es. Les xifres del 2024 (281 multes, 35.592.200 €, 18.855 reclamacions) provenen de la Memoria Anual 2024 de la AEPD. Els màxims legals de l'article 83 provenen del text del RGPD a EUR-Lex. No incloem cap xifra, cas o estadística que no hàgim pogut verificar contra una font oficial: si una dada no estava confirmada, l'hem deixada fora en comptes d'aproximar-la.

Article elaborat per Tranquilia by GRAC SA. Data de publicació: 16 de juliol de 2026. Última revisió: 16 de juliol de 2026. Aquest contingut té finalitats informatives i no constitueix assessorament jurídic individualitzat.