Resolución de 10 de Diciembre de 2025, de la Agencia Española de Protección de Datos, por la Que Se Publican las Sanciones Superiores a Un Millón de Euros.

Resolución de 10 de diciembre de 2025, de la Agencia Española de Protección de Datos

Publicada en el BOE el 19 de diciembre de 2025, esta resolución da publicidad a sanciones superiores a un millón de euros impuestas por la Agencia Española de Protección de Datos (AEPD). La normativa establece que, conforme al artículo 76.4 de la Ley Orgánica 3/2018, cuando la AEPD impone sanciones superiores a 1 millón de euros a personas jurídicas, debe publicarse en el BOE la identidad del infractor, la infracción cometida y el importe de la sanción.

Afecta a empresas y organizaciones sancionadas por incumplimientos graves del RGPD, específicamente por infracciones relacionadas con el tratamiento de datos personales, como la falta de cumplimiento de los principios de protección de datos (artículo 5.1.f) del RGPD) y obligaciones de información (artículo 14 del RGPD). La publicación tiene impacto jurídico y reputacional, ya que proporciona transparencia sobre las sanciones y refuerza la responsabilidad corporativa en protección de datos.

En esta resolución se publican las sanciones a las siguientes entidades: Servicios Financieros Carrefour, E.F.C., SA (1,5 millones de euros), Sprinter Megacentros del Deporte, SL (1,56 millones de euros) e Informa D&B, SA (1,8 millones de euros), por infracciones relacionadas con la protección de datos personales.

La publicación tiene efecto inmediato desde su fecha, 10 de diciembre de 2025.