La autoridad austriaca de protección de datos (Datenschutzbehörde, DSB) ha tenido un 2026 intenso: los tribunales han confirmado una multa histórica, las nuevas tecnologías están en su punto de mira y está realizando auditorías prioritarias. Esto es lo que deben saber las organizaciones en Austria.
1. El Tribunal Administrativo Supremo confirma una multa de 13 millones de euros
El 16 de julio de 2026 la DSB anunció que el Tribunal Administrativo Supremo (VwGH) había confirmado la ilicitud del tratamiento de las llamadas "afinidades políticas" —estimaciones estadísticas de las preferencias políticas probables de las personas— y fijado la multa en 13 millones de euros. Según informaciones de prensa, el caso afecta a Österreichische Post, cuya multa original de 18 millones de euros se redujo.
La lección: los datos derivados o estimados pueden ser datos personales y, si revelan opiniones políticas, entran en las categorías especiales del artículo 9 RGPD. Los segmentos de marketing, scores y perfiles deben evaluarse igual que los datos recogidos directamente.
2. Las gafas inteligentes en el punto de mira
En julio de 2026 la DSB publicó información sobre gafas inteligentes, y en octubre de 2026 el Comité Europeo de Protección de Datos (CEPD) adoptó una declaración sobre el tema. Las gafas que pueden grabar imágenes, vídeo y audio sin que se note plantean preguntas sobre transparencia, los derechos de terceros y la base jurídica de la grabación. Las organizaciones que estudien usar gafas inteligentes, por ejemplo en mantenimiento, logística o comercio, deberían realizar una evaluación de impacto y fijar reglas de uso claras.
3. Auditorías prioritarias y acción coordinada
En junio de 2026 la DSB publicó información sobre su auditoría prioritaria de 2026 (Schwerpunktprüfung). A nivel europeo, las autoridades del marco de acción coordinada del CEPD revisan en 2026 el cumplimiento de las obligaciones de transparencia e información (artículos 12 a 14 RGPD). Los avisos de privacidad incompletos, desactualizados o difíciles de encontrar son un blanco fácil.
4. Novedades de la UE
- Reglamento procedimental del RGPD (UE) 2025/2518: aplicable desde el 2 de abril de 2027, armoniza la tramitación de reclamaciones transfronterizas
- Directrices del CEPD sobre multas: el 21 de septiembre de 2026 el CEPD adoptó directrices sobre cuándo imponer multas frente a otras medidas correctoras; la consulta pública está abierta hasta el 13 de noviembre de 2026
- Digital Omnibus: los cambios propuestos al RGPD no han avanzado en el Consejo, por lo que el RGPD actual sigue aplicándose sin cambios
Además de las multas del RGPD, la ley austriaca de protección de datos (DSG) prevé sanciones administrativas de hasta 50.000 euros para determinadas infracciones nacionales.
Su lista de verificación
- Revise perfiles y segmentaciones en busca de categorías especiales derivadas
- Actualice sus avisos de privacidad para las comprobaciones de transparencia
- Evalúe nuevas tecnologías como las gafas inteligentes con una evaluación de impacto antes de usarlas
- Prepárese para una auditoría: mantenga actualizados su registro de tratamientos y sus políticas
Cómo puede ayudar ResGuard
El Gestor de Protección de Datos de ResGuard mantiene sus registros, evaluaciones de impacto y avisos de privacidad listos para una auditoría. Nuestro servicio de DPO externo para Austria le acompaña en el cumplimiento diario.
Este artículo ofrece información general a 20 de octubre de 2026 y no constituye asesoramiento jurídico. Fuentes: anuncios de la autoridad austriaca de protección de datos, notas de prensa del CEPD, Reglamento (UE) 2025/2518 e informaciones de prensa.