Brechas de datos: cómo adaptar la captación online de un despacho
23 de octubre de 2026 · Redacción abogadostop10
La AEPD recibió 3.027 notificaciones de brechas de datos personales entre enero y junio de 2026, un 138 % más que en el mismo periodo de 2025, según publica El Derecho. Para los despachos, el aumento es una oportunidad para revisar cómo recogen, comparten y protegen los datos de clientes potenciales y actuales.
Qué ha pasado
La Agencia Española de Protección de Datos recibió 3.027 notificaciones de brechas entre enero y junio de 2026, frente a las 1.271 del mismo periodo de 2025. El incremento fue del 138 %, según informa El Derecho. Entre enero y agosto de 2026, las notificaciones ascendieron a 4.556, un 163 % más que en esos meses de 2025. La cifra del primer semestre ya superaba el total registrado durante todo 2025.
Los informes mensuales de la AEPD señalan varios factores. En marzo, un incidente en un encargado del tratamiento afectó a varios responsables. En julio, la Agencia destacó brechas vinculadas a establecimientos hoteleros y proveedores de programas de reservas: terceros accedieron a datos de clientes y reservas, que podían utilizarse después para intentar cometer fraudes. También persiste el ransomware, que puede afectar tanto a la disponibilidad como a la confidencialidad de la información.
El artículo 33 del Reglamento General de Protección de Datos establece que el responsable debe notificar a la autoridad de control las brechas cuando sea probable que supongan un riesgo para las personas. La AEPD también recuerda la importancia de comunicar el incidente a las personas afectadas, especialmente si existe un riesgo alto. En el primer semestre de 2026, los responsables que notificaron brechas enviaron más de 71 millones de comunicaciones a interesados al apreciar la posibilidad de ese nivel de riesgo.
Qué cambia en la práctica
- La captación también implica gestionar datos. Formularios de contacto, solicitudes de consulta y campañas online pueden recoger información personal. El despacho debería saber qué datos recibe y quién puede acceder a ellos.
- Los proveedores forman parte del mapa de riesgos. La AEPD ha señalado incidentes en encargados que afectaron a varios responsables. Conviene identificar qué proveedores intervienen en la web, la publicidad y la gestión de contactos, y contar con un procedimiento para recibir información sobre incidentes sin demora indebida.
- Una brecha exige una respuesta preparada. No basta con pensar en la notificación a la Agencia: también puede ser necesario informar a las personas afectadas. La comunicación es especialmente relevante cuando se aprecia un riesgo alto.
- Prevenir incluye limitar la información expuesta. La Agencia recomienda medidas como la minimización de datos, el borrado o la anonimización temprana, el bloqueo y la segmentación, además de procedimientos para gestionar incidentes.
Qué debería revisar tu despacho
El aumento de notificaciones no significa que todos los despachos hayan sufrido una brecha. Sí invita a comprobar, de forma práctica, cómo funciona la captación y qué ocurriría si un proveedor o una cuenta quedase comprometida.
- Formularios de la web: revisar qué información solicitan y si es posible evitar pedir datos que no sean necesarios en el primer contacto. En particular, valorar si el formulario invita a incluir detalles sensibles del asunto antes de que exista una conversación con el despacho.
- Anuncios y páginas de campaña: comprobar qué datos se recogen al solicitar información y qué herramientas o proveedores participan en el recorrido desde el anuncio hasta la recepción del contacto.
- Accesos y conservación: revisar quién puede consultar los contactos y cuánto tiempo se conservan. La minimización y el borrado o la anonimización temprana figuran entre las medidas preventivas que destaca la AEPD.
- Proveedores y encargados: identificar los servicios que intervienen en la captación y la gestión de clientes, y establecer cómo comunicarán un incidente para que el despacho pueda valorar su respuesta.
- Protocolo de brechas: dejar claro quién recibe el aviso, cómo se evalúa el riesgo y cómo se decide si corresponde notificar a la AEPD e informar a las personas afectadas. La Agencia subraya que las organizaciones deben estar preparadas antes de que ocurra un incidente.
Estas comprobaciones son generales y no sustituyen el análisis de cada caso. Si el despacho necesita revisar sus tratamientos o preparar una respuesta ante una brecha, puede consultar a un abogado especializado en protección de datos.
La noticia en vídeo
¿Tu despacho aparece cuando alguien busca esto?
Cada noticia así dispara búsquedas nuevas en Google. Te decimos gratis dónde sale hoy tu despacho para tu especialidad en tu ciudad, quién sale por delante y por qué.
Pide tu auditoría gratuitaPreguntas rápidas
¿Cuándo debe notificarse una brecha a la AEPD?
¿Hay que informar también a las personas afectadas?
¿Qué medidas preventivas recomienda la Agencia?
Esta noticia es informativa y no sustituye el consejo de un abogado sobre tu caso concreto.
Más noticias legales
- El nuevo decreto amplía la protección de la Seguridad Social: qué revisar
- Nuevas ayudas a zonas tensionadas: quién puede beneficiarse y cómo
- Anulan tres testamentos por la influencia de una cuidadora sobre un anciano
- El Supremo analiza cuándo es discriminatorio despedir a una víctima de violencia de género