đȘđžGDPR i Spain
En heltÀckande guide till efterlevnaden av GDPR för organisationer i Spain. FÄ insikt i lokal tillsyn, den nationella dataskyddsmyndigheten, viktiga fokusomrÄden och uppmÀrksammade tillsynsÄtgÀrder.
Om GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Tillsyn av GDPR i Spain
Spaniens AEPD Àr en av Europas mest produktiva tillsynsmyndigheter sett till antal beslut och utfÀrdar regelbundet hundratals sanktioner per Är. Den spanska organiska lagen 3/2018 (LOPDGDD) kompletterar GDPR med bestÀmmelser om avlidnas digitala arv, anstÀlldas digitala rÀttigheter (inklusive rÀtten att vara nÄbar utanför arbetstid), kameraövervakning pÄ arbetsplatsen och visselblÄsarkanaler. AEPD har varit sÀrskilt aktiv mot olaglig kameraövervakning, oönskad kommersiell kommunikation och bristfÀllig behandling av hÀlsodata. Spanien faststÀller Äldern för digitalt samtycke till 14 Är.
Dataskyddsmyndigheten
Agencia Española de Protección de Datos (AEPD)
Centrala tillsynsomrÄden i Spain
- Efterlevnad av kameraövervakning och CCTV
- Direktmarknadsföring och oönskad kommunikation
- Behandling av hÀlsodata
- AnstÀlldas digitala rÀttigheter (rÀtt att inte vara nÄbar utanför arbetstid)
- Efterlevnad inom telekomsektorn
UppmÀrksammade tillsynsÄtgÀrder i Spain
CaixaBank S.A.
Behandling av kunddata för kommersiell kommunikation utan giltigt samtycke enligt GDPR
Vodafone España S.A.U.
Upprepade oönskade kommersiella samtal och sms och avsaknad av bevis pÄ giltigt samtycke
EDP EnergĂa S.A.
Byte av kunders elleverantör med hjÀlp av personuppgifter utan tillstÄnd eller giltigt samtycke
Equifax Ibérica
BehÄllande av felaktiga kreditdata och bristande verifiering av skuldinformation
Kontrollera din efterlevnadsstatus
Gör vĂ„r kostnadsfria bedömning för att analysera din organisations efterlevnadslĂ€ge. FĂ„ pĂ„ nĂ„gra minuter en personlig rapport med konkreta rekommendationer â ingen registrering krĂ€vs.
Starta kostnadsfri bedömningFriskrivning: informationen pÄ denna sida Àr i utbildningssyfte och utgör inte juridisk rÄdgivning. För specifik vÀgledning om efterlevnad, kontakta en kvalificerad jurist i din jurisdiktion.
Andra regelverk som pÄverkar Spain
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications â often called the "Cookie Law".