La Agencia Española de Protección de Datos (AEPD) ha apuntado un incremento en la notificación de brechas de datos personales, recogidas por los responsables de tratamiento durante el primer semestre de 2026. Entre enero y junio el organismo recibió 3.027 notificaciones, frente a las 1.271 registradas en el mismo periodo de 2025, lo que supone un incremento del 138 por ciento. En el periodo entre enero y agosto, el aumento fue del 163 por ciento: 4.556 notificaciones respecto a las 1.728 en 2025.
Estas cifras reflejan cómo las brechas notificadas a la Agencia en el primer semestre de 2026 superaron a todas las recibidas durante 2025.
Alertas en la protección de datos
Los informes mensuales de la AEPD evidencian este fenómeno. En marzo, la Agencia detectó que un incidente producido en un único encargado del tratamiento provocó una brecha de datos personales en múltiples responsables. En estos casos, el encargado debe informar sin dilación indebida a los responsables para que puedan cumplir con las obligaciones que les corresponden conforme a la normativa de protección de datos.
Respecto al informe de julio, se muestra cómo las notificaciones sobre establecimientos hoteleros y sus encargados del tratamiento, destacando a las proveedores de software de gestión de reservas, habían contribuido al aumento de notificaciones. En determinadas ocasiones, terceros no legitimados utilizan los datos y la información de sus reservas para realizar intentos de fraude. Este escenario ya se había notificado en los informes del mes de mayo.
Medidas preventivas ante la evolución de amenazas y de las brechas de datos
El incremento de las notificaciones también coincide con la persistencia de amenazas ya observadas en periodos anteriores. El ransomware continúa provocando brechas de datos personales en organizaciones de distintos sectores y puede comprometer tanto la disponibilidad como la confidencialidad de los datos. La Agencia subraya, por ello, la necesidad de que responsables y encargados cuenten con medidas preventivas adecuadas al nivel de riesgo y con procedimientos que permitan actuar ante una brecha para minimizar sus posibles consecuencias.
Por otro lado, notificar la brecha de datos personales a la Agencia es tan importante como informar a las personas afectadas. Esta comunicación, sobre todo en casos de riesgo alto, es clave para que las personas afectadas puedan valorar el riesgo de acuerdo con sus circunstancias particulares y tomar las acciones que consideren apropiadas. En este sentido, los responsables que notificaron una brecha de datos personales a la Agencia emitieron en el primer semestre de 2026 más de 71 millones de comunicaciones a interesados al apreciarse la posibilidad de riesgo alto.
De todas formas, la Agencia recuerda a las organizaciones la importancia de implementar medidas de protección de datos antes de que se produzca una brecha de datos personales (minimización de datos, borrado o anonimización temprana, bloqueo, segmentación, etcétera), además de estar preparadas para la gestión de la misma si llegase a materializarse.
La entrada La AEPD supera las notificaciones recibidas de brechas de datos personales del año pasado durante el primer semestre de 2026 se publicó primero en Red Seguridad.
