AEPD registra aumento del 138% en brechas de datos personales en 2026
L'Agència Espanyola de Protecció de Dades (AEPD) ha registrat un augment significatiu en les bretxes de dades personals notificades durant el primer semestre de 2026. Entre gener i juny, es van rebre 3.027 notificacions, la qual cosa representa un increment del 138% en comparació amb el mateix període de l'any anterior. Aquest nombre de bretxes notificades ja supera el total rebut durant tot el 2025, un fenomen que l'AEPD atribueix al creixent impuls del cibercrim.
L'increment de les notificacions coincideix amb la persistència d'amenaces ja observades en períodes anteriors, especialment les associades a la ciberdelinqüència. El ransomware, una tècnica mitjançant la qual els ciberdelinqüents segresten equips i exigeixen un rescat per alliberar-los, continua sent una de les principals causes de bretxes de dades personals en organitzacions de diversos sectors, comprometent tant la disponibilitat com la confidencialitat de les dades.
Al març, l'Agència va detectar que un incident en un únic encarregat del tractament, la identitat del qual roman confidencial, va provocar una bretxa de dades personals que va afectar múltiples responsables. Així mateix, al juliol, les notificacions relacionades amb establiments hotelers i els seus proveïdors de programari de gestió de reserves van contribuir a l'augment de les notificacions rebudes per l'AEPD. En molts casos, tercers no autoritzats van accedir a dades personals de clients i informació de les seves reserves, que després podrien ser utilitzades per a intents de frau.
L'AEPD subratlla la importància de notificar les bretxes de dades personals tant a l'Agència com a les persones afectades, especialment en casos d'alt risc. Durant el primer semestre de l'any, es van realitzar més de 71 milions de comunicacions a interessats en detectar-se un possible risc alt. Aquesta comunicació és essencial perquè les persones afectades puguin avaluar el risc i prendre les mesures que considerin necessàries.
Per assistir les organitzacions en la gestió de bretxes de dades, l'Agència ofereix eines com Assessora Bretxa, que ajuda a valorar l'obligació de notificar sense dilació indeguda, i Comunica-Bretxa RGPD, que presta assistència per decidir si és necessari informar les persones afectades.
La Agencia Española de Protección de Datos (AEPD) ha registrado un aumento significativo en las brechas de datos personales notificadas durante el primer semestre de 2026. Entre enero y junio, se recibieron 3.027 notificaciones, lo que representa un incremento del 138% en comparación con el mismo periodo del año anterior. Este número de brechas notificadas ya supera el total recibido durante todo 2025, un fenómeno que la AEPD atribuye al creciente impulso del cibercrimen.
El incremento de las notificaciones coincide con la persistencia de amenazas ya observadas en periodos anteriores, especialmente las asociadas a la ciberdelincuencia. El ransomware, una técnica mediante la cual los ciberdelincuentes secuestran equipos y exigen un rescate para liberarlos, sigue siendo una de las principales causas de brechas de datos personales en organizaciones de diversos sectores, comprometiendo tanto la disponibilidad como la confidencialidad de los datos.
En marzo, la Agencia detectó que un incidente en un único encargado del tratamiento, cuya identidad permanece confidencial, provocó una brecha de datos personales que afectó a múltiples responsables. Asimismo, en julio, las notificaciones relacionadas con establecimientos hoteleros y sus proveedores de software de gestión de reservas contribuyeron al aumento de las notificaciones recibidas por la AEPD. En muchos casos, terceros no autorizados accedieron a datos personales de clientes e información de sus reservas, que luego podrían ser utilizadas para intentos de fraude.
La AEPD subraya la importancia de notificar las brechas de datos personales tanto a la Agencia como a las personas afectadas, especialmente en casos de alto riesgo. Durante el primer semestre del año, se realizaron más de 71 millones de comunicaciones a interesados al detectarse un posible riesgo alto. Esta comunicación es esencial para que las personas afectadas puedan evaluar el riesgo y tomar las medidas que consideren necesarias.
Para asistir a las organizaciones en la gestión de brechas de datos, la Agencia ofrece herramientas como Asesora Brecha, que ayuda a valorar la obligación de notificar sin dilación indebida, y Comunica-Brecha RGPD, que presta asistencia para decidir si es necesario informar a las personas afectadas.
The Spanish Data Protection Agency (AEPD) has recorded a significant increase in reported personal data breaches during the first half of 2026. Between January and June, 3,027 notifications were received, representing a 138% increase compared to the same period last year. This number of reported breaches already exceeds the total received throughout 2025, a phenomenon the AEPD attributes to the growing momentum of cybercrime.
The increase in notifications coincides with the persistence of threats already observed in previous periods, especially those associated with cybercrime. Ransomware, a technique by which cybercriminals hijack equipment and demand a ransom to release them, continues to be one of the main causes of personal data breaches in organisations across various sectors, compromising both the availability and confidentiality of the data.
In March, the Agency detected that an incident involving a single data processor, whose identity remains confidential, caused a personal data breach affecting multiple controllers. Additionally, in July, notifications related to hotel establishments and their reservation management software providers contributed to the increase in notifications received by the AEPD. In many cases, unauthorised third parties accessed customers' personal data and reservation information, which could then be used for fraud attempts.
The AEPD emphasises the importance of notifying personal data breaches both to the Agency and to the affected individuals, especially in high-risk cases. During the first half of the year, more than 71 million communications were made to interested parties upon detecting a potential high risk. This communication is essential for affected individuals to assess the risk and take the measures they deem necessary.
To assist organisations in managing data breaches, the Agency offers tools such as Asesora Breach, which helps assess the obligation to notify without undue delay, and Communicate-Breach GDPR, which provides assistance in deciding whether it is necessary to inform the affected individuals.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →