Multas del RGPD en España: cuantías e infracciones
En España, las multas por protección de datos las fija el RGPD. Llegan hasta 20 millones de euros o el 4 % de la facturación anual mundial, la cifra que sea mayor. La LOPDGDD clasifica las infracciones en muy graves, graves y leves para saber cuándo prescriben.
Las dos escalas de multa del RGPD
El RGPD fija dos máximos en su artículo 83. Cuál se aplica depende del artículo que se incumple, no del nombre de la infracción.
- Hasta 20 millones de euros o el 4 % del volumen de negocio anual global del ejercicio anterior (art. 83.5). Cubre, entre otros, los principios, las condiciones del consentimiento y los derechos de las personas.
- Hasta 10 millones de euros o el 2 % (art. 83.4). Cubre las obligaciones del responsable y del encargado, como la protección de datos desde el diseño.
En las empresas se toma la cifra mayor: la cantidad fija o el porcentaje de la facturación.
«con multas administrativas de 20 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía»
Infracciones por gravedad
La LOPDGDD reparte las infracciones en tres grupos y les pone un plazo de prescripción. No fija cuantías propias: la multa máxima sigue siendo la del artículo del RGPD que se incumple.
Lo que separa los grupos es el tipo de vulneración: las muy graves y las graves suponen una vulneración sustancial; las leves son de carácter meramente formal.
| Conducta | Multa máxima | Prescribe | Artículo |
|---|---|---|---|
| Muy graveTratar datos sin ninguna de las bases de licitud del art. 6 del RGPD | 20 M€ o 4 % | 3 años | 72.1.b LOPDGDD 83.5 RGPD |
| Muy graveNo informar a la persona del tratamiento de sus datos | 20 M€ o 4 % | 3 años | 72.1.h LOPDGDD 83.5 RGPD |
| Muy graveImpedir, obstaculizar o no atender de forma reiterada los derechos de acceso, rectificación y demás | 20 M€ o 4 % | 3 años | 72.1.k LOPDGDD 83.5 RGPD |
| GraveTratar datos de un menor sin su consentimiento, cuando tiene capacidad para darlo, o sin el de quien ejerce su patria potestad o tutela | 10 M€ o 2 % | 2 años | 73.a LOPDGDD 83.4 RGPD |
| GraveNo aplicar la protección de datos desde el diseño | 10 M€ o 2 % | 2 años | 73.d LOPDGDD 83.4 RGPD |
| LeveDar una información incompleta: no facilitar toda la que exigen los arts. 13 y 14 del RGPD | 20 M€ o 4 % | 1 año | 74.a LOPDGDD 83.5 RGPD |
| LeveNo atender una solicitud de derechos, salvo que se impida, se obstaculice o se deje de atender de forma reiterada (eso es muy grave) | 20 M€ o 4 % | 1 año | 74.c LOPDGDD 83.5 RGPD |
Son ejemplos de la lista de cada artículo; la lista completa está en los artículos 72, 73 y 74 de la LOPDGDD. Que una infracción sea «leve» no rebaja el máximo: no informar del todo (leve) y no informar (muy grave) incumplen los mismos artículos del RGPD, el 13 y el 14.
Cuándo prescriben
Las infracciones prescriben a los tres años si son muy graves, a los dos si son graves y al año si son leves.
Las sanciones ya impuestas prescriben según su importe (art. 78 LOPDGDD):
- hasta 40.000 euros, al año;
- entre 40.001 y 300.000 euros, a los dos años;
- más de 300.000 euros, a los tres años.
Las administraciones públicas no reciben multa
Si la infracción la comete la Administración General del Estado, una comunidad autónoma o una entidad local, la autoridad dicta una resolución que declara la infracción. Además fija, en su caso, las medidas para que cese la conducta o se corrijan sus efectos, pero sin multa (art. 77 LOPDGDD).
La lista del artículo 77.1 incluye también otros organismos públicos. Y la autoridad propondrá actuaciones disciplinarias cuando haya indicios suficientes (art. 77.3).
Quién multa
La Agencia Española de Protección de Datos (AEPD), una autoridad administrativa independiente. Donde existe una autoridad autonómica, esta ejerce sus funciones sobre los tratamientos de su sector público y de sus entidades locales, entre otros (art. 57.1 LOPDGDD).
Cómo presentar una reclamación está en tus derechos en España.
Información divulgativa; no sustituye el asesoramiento jurídico. · Verificado el 09/10/2026