Sancións reais da AEPD a pemes: casos e leccións

Sumario

1. Cantas multas pon a AEPD e por que importe?
2. A AEPD tamén sanciona negocios pequenos?
3. Caso 1 — Que pasou coa cámara dun bar sen cartel?
4. Caso 2 — Que pasou ao consultar un ficheiro de morosos sen motivo?
5. Caso 3 — Que pasou cunha chamada comercial non pedida?
6. Que teñen en común os tres casos?
7. Pódese reducir unha multa unha vez comezado o expediente?
8. Como evitas estar nesta lista?
9. Preguntas frecuentes
10. Fontes e metodoloxía

Cantas multas pon a AEPD e por que importe?

En 2024 a AEPD ditou 281 resolucións con multa, un 23 % menos que en 2023 (367), pero o importe total subiu un 19 %: de 29.817.410 € a 35.592.200 € (Memoria Anual 2024 de la AEPD, apartado 9.1). Ese ano a AEPD recibiu 18.855 reclamacións (un 13 % menos que en 2023).

As multas máis grandes de 2024 —varios millóns de euros— son de bancos, eléctricas e operadoras: CaixaBank, Iberdrola, Telefónica, BBVA, Orange. Esas cifras saen na prensa e fan ruído, pero non representan o que lle pasa a un negocio pequeno. As multas superiores a 1 millón de euros a persoas xurídicas publícanse ademais no Boletín Oficial del Estado, por esixencia da LOPDGDD.

A AEPD tamén sanciona negocios pequenos?

Si. Entre as 281 resolucións de 2024 hai bares, pequenas empresas de seguridade, tendas e autónomos, con multas de centos ou poucos miles de euros por erros concretos: un cartel de videovixilancia mal posto, unha chamada comercial sen consentimento, un dato usado sen motivo legal. Non atopamos ningunha estatística oficial da AEPD que desagregue que porcentaxe exacta desas 281 multas corresponde a pemes e autónomos fronte a grandes empresas, así que non o afirmamos como cifra pechada. O que si podemos amosar son casos reais e verificables, coa resolución pública de cada un.

Caso 1 — Que pasou coa cámara dun bar sen cartel?

Expediente EXP202316991 (resolución PS-00161-2024). Os feitos ocorreron en 2022 e 2023; a AEPD resolveu o expediente en 2025.

Un negocio de lecer nocturno tiña dúas cámaras que gravaban toda a sala: barra, mesas e zona de clientes. O cartel informativo estaba incompleto, sen dicir quen era o responsable do tratamento nin como exercer os dereitos. Ademais, unhas imaxes das cámaras acabaron publicadas en Facebook sen que ninguén dese o seu consentimento.

A AEPD impuxo dúas multas de 500 € cada unha: unha por captar máis zona da necesaria (art. 5.1.c RGPD, principio de minimización) e outra por non informar ben co cartel (art. 13 RGPD). Total: 1.000 €. Ademais, ordenoulle ao negocio reorientar as cámaras para gravar só a caixa e a entrada, non toda a sala. A AEPD arquivou a parte da denuncia sobre a publicación en Facebook por non poder acreditar quen a subira.

Le a resolución completa (PDF, aepd.es)

Caso 2 — Que pasou ao consultar un ficheiro de morosos sen motivo?

Expediente EXP202312994 (resolución PS-00034-2024), maio de 2024.

Unha empresa (Arrendamientos Deudores, S.L., cun volume de negocio de 157.978 € en 2020, claramente unha peme) consultou os datos dunha persoa en ASNEF, un ficheiro de morosidade, para valorar un risco económico. Cando a AEPD lle pediu que xustificase esa consulta, a empresa non puido acreditar ningún contrato nin relación previa con esa persoa que o xustificase: sen esa relación, consultar o ficheiro non tiña base legal (art. 6.1 RGPD).

A multa de partida era de 2.000 €. Reduciuse un 40 % —20 % por recoñecer a responsabilidade e 20 % por pagamento voluntario dentro de prazo— e quedou en 1.200 €.

Le a resolución completa (PDF, aepd.es)

Caso 3 — Que pasou cunha chamada comercial non pedida?

Expediente EXP202312711 (resolución PS-00084-2024). A chamada foi en 2023; a AEPD abriu o procedemento sancionador en maio de 2024.

Unha empresa de márketing (Adverbis Spain, S.L.) fixo unha chamada automática a un número que estaba na Lista Robinson, o rexistro de persoas que non queren publicidade. A persoa que recibiu a chamada pediu que parasen. Adverbis alegou que era unha chamada B2B, sen ánimo comercial cara aos consumidores, e que o número estaba en directorios públicos. A AEPD non o aceptou: a chamada incumpría a Ley General de Telecomunicaciones (art. 66.1.b), norma que a AEPD tamén aplica neste tipo de casos.

A multa: 5.000 €.

Le a resolución completa (PDF, aepd.es)

Que teñen en común os tres casos?

Tres cousas, e ningunha é «mala sorte»:

• O erro é concreto e visible desde fóra. Un cartel a medio encher, unha chamada que non se debía facer, unha consulta sen xustificación por escrito. Non fai falta unha brecha de seguridade grande para acabar nunha resolución: abonda cun papel que falta.
• O expediente comeza case sempre por unha reclamación dunha persoa concreta, non por unha inspección sorpresa. Os tres casos arrincan con alguén —un cliente, un veciño, quen recibiu a chamada— que presenta unha queixa ante a AEPD.
• O importe é proporcional ao tamaño do erro, non ao medo que dá a palabra «RGPD». 500 €, 1.000 €, 1.200 €, 5.000 €: lonxe dos 20 millóns que ás veces se citan como titular. O RGPD fixa eses máximos no artigo 83 (ata 10 millóns de euros ou o 2 % da facturación mundial anual, e ata 20 millóns ou o 4 %, segundo a infracción), pero son o teito legal, non o habitual para un negocio pequeno que responde cando lle preguntan.

Pódese reducir unha multa unha vez comezado o expediente?

Si, e o caso 2 amósao con números reais. Cando a AEPD abre un procedemento sancionador, o negocio pode recoñecer a súa responsabilidade e pagar a multa proposta dentro de prazo. Cada unha desas dúas accións dá unha redución do 20 %, acumulables: ata un 40 % menos do importe de partida (art. 85 da Ley 39/2015, del Procedimiento Administrativo Común, aplicado pola AEPD nas súas resolucións). Isto non substitúe o asesoramento da túa xestoría se che chega unha notificación da AEPD: é información xeral, non unha instrución para o teu caso.

Como evitas estar nesta lista?

Os tres casos deste artigo podíanse ter evitado con documentos que se preparan en minutos, non en semanas:

• Se tes cámaras, o cartel informativo ten que levar os tres datos que pide a AEPD: quen é o responsable, onde exercer os dereitos e onde ampliar información. Que ten que levar o teu cartel de videovixilancia, segundo a AEPD.
• Se envías publicidade ou chamas a clientes, comproba primeiro que tes o seu consentimento para esa canle concreta e que non están na Lista Robinson.
• Se consultas un ficheiro de morosidade ou calquera dato dun terceiro, deixa por escrito o motivo legal antes de facelo, non despois de que cho pregunten.

Tranquilia xera estes documentos e o resto da túa carpeta RGPD a partir dun cuestionario de 15 minutos, co motivo legal de cada un xa escrito. Proba gratis con 2 empresas, sen tarxeta e sen límite de tempo.

Preguntas frecuentes

Canto diñeiro pode multar a AEPD a unha peme?

Depende da infracción e de como responda o negocio. Nos tres casos reais deste artigo, as multas van de 500 € a 5.000 €. O RGPD fixa máximos legais de ata 10 millóns de euros ou o 2 % da facturación mundial, e ata 20 millóns ou o 4 %, segundo o artigo 83 do RGPD, pero esas cifras son o teito, non o habitual para un negocio pequeno.

A AEPD inspecciona negocios ao chou?

Nos tres casos deste artigo, o expediente comeza por unha reclamación dunha persoa concreta, non por unha inspección sorpresa. A AEPD tamén pode actuar de oficio, pero a orixe máis común nestes casos é unha queixa.

Podo reducir unha multa se recoñezo o erro?

Si. Recoñecer a responsabilidade e pagar dentro de prazo pode reducir a multa ata un 40 % en total, como amosa o caso 2 deste artigo (de 2.000 € a 1.200 €).

Onde se publican as resolucións reais da AEPD?

No buscador de resolucións de aepd.es, co número de expediente e o texto completo. As multas superiores a 1 millón de euros a empresas publícanse ademais no BOE.

Isto significa que Tranquilia te deixa «legal» ante a AEPD?

Non. Tranquilia organiza o traballo e prepara os documentos correctos, coas referencias legais de cada un. A decisión e a sinatura son túas ou da túa xestoría. Non é unha certificación oficial nin un ditame xurídico.

Fontes e metodoloxía

Os tres casos deste artigo son resolucións públicas da AEPD, citadas co seu número de expediente e ligadas ao PDF orixinal en aepd.es. As cifras de 2024 (281 multas, 35.592.200 €, 18.855 reclamacións) veñen da Memoria Anual 2024 de la AEPD. Os máximos legais do artigo 83 veñen do texto do RGPD en EUR-Lex. Non incluímos ningunha cifra, caso ou estatística que non puidésemos verificar contra unha fonte oficial: se un dato non estaba confirmado, deixámolo fóra en vez de aproximalo.

Artigo elaborado por Tranquilia by GRAC SA. Data de publicación: 16 de xullo de 2026. Última revisión: 16 de xullo de 2026. Este contido ten fins informativos e non constitúe asesoramento xurídico individualizado.