Resolución de 4 de Marzo de 2026, de la Agencia Española de Protección de Datos, por la Que Se Publican las Sanciones Superiores a Un Millón de Euros.

Resolución de 4 de marzo de 2026, de la Agencia Española de Protección de Datos
Publicada el 20 de marzo de 2026 en el BOE (núm. 70, sección 3, página 43244)

Esta resolución publica las sanciones superiores a un millón de euros impuestas por la Agencia Española de Protección de Datos, en cumplimiento del artículo 76.4 de la Ley Orgánica 3/2018, de protección de datos y derechos digitales. La publicación afecta a personas jurídicas sancionadas por infracciones graves o muy graves relacionadas con el RGPD, con sanciones que superan dicho umbral, incluyendo detalles del infractor, la infracción y el importe de la multa.

Las sanciones publicadas incluyen:

• IDCQ Hospitales y Sanidad, SLU., con multas por 1.200.000 euros, por infracciones a los artículos 6, 9 y 25 del RGPD.
• AENA, S.M.E., SA., con multa de 10.043.002 euros, por infracción del artículo 35 del RGPD.
• Hyundai Motor España, SLU., con multa de 1.600.000 euros, por infracción del artículo 5.1.f del RGPD.

La publicación tiene un impacto práctico y jurídico relevante para los afectados, ya que proporciona transparencia sobre las sanciones impuestas y refuerza la responsabilidad de las empresas en protección de datos. La publicación se realiza en cumplimiento de la normativa vigente y entra en vigor inmediatamente desde su publicación, el 20 de marzo de 2026.