🇪🇸GDPR v državi Spain
Celovit vodnik po skladnosti s GDPR za organizacije, ki poslujejo v državi Spain. Spoznajte lokalno izvrševanje, nacionalni nadzorni organ za varstvo podatkov, ključna področja in odmevne primere izvrševanja.
O GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Izvrševanje GDPR v državi Spain
Španska AEPD je eden najproduktivnejših nadzornih organov v Evropi po številu odločb in redno izreka stotine sankcij na leto. Španski organski zakon 3/2018 (LOPDGDD) dopolnjuje GDPR z določbami o digitalni zapuščini umrlih, digitalnih pravicah zaposlenih (vključno s pravico do digitalne odklopljenosti), videonadzoru na delovnem mestu in upravljanju kanalov za prijavitelje nepravilnosti. AEPD je še posebej dejavna pri sankcioniranju nezakonitega videonadzora, neželenih trženjskih sporočil in nezadostne obdelave zdravstvenih podatkov. Španija določa starost digitalnega soglasja pri 14 letih.
Nadzorni organ za varstvo podatkov
Agencia Española de Protección de Datos (AEPD)
Ključna področja izvrševanja v državi Spain
- Skladnost videonadzora in CCTV
- Neposredno trženje in neželena komunikacija
- Obdelava zdravstvenih podatkov
- Digitalne pravice zaposlenih (pravica do digitalne odklopljenosti)
- Skladnost telekomunikacijskega sektorja
Odmevni primeri izvrševanja v državi Spain
CaixaBank S.A.
Obdelava podatkov strank za trženjsko komunikacijo brez veljavnega soglasja po GDPR
Vodafone España S.A.U.
Ponavljajoči se neželeni trženjski klici in SMS-i ter pomanjkanje dokazov o veljavnem soglasju
EDP Energía S.A.
Menjava dobavitelja energije strank z uporabo osebnih podatkov brez pooblastila ali veljavnega soglasja
Equifax Ibérica
Vodenje netočnih podatkov o plačilni sposobnosti in nepreverjanje informacij o dolgu
Preverite svoj status skladnosti
Opravite naše brezplačno ocenjevanje, da analizirate stanje skladnosti vaše organizacije. V nekaj minutah prejmite prilagojeno poročilo s konkretnimi priporočili — brez registracije.
Začnite brezplačno ocenjevanjePravna omejitev odgovornosti: informacije na tej strani so zgolj informativne narave in ne predstavljajo pravnega nasveta. Za konkretne napotke glede skladnosti se posvetujte z usposobljenim pravnim strokovnjakom v svoji jurisdikciji.
Drugi predpisi, ki vplivajo na Spain
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".