La mayoría de las multas del RGPD se deben a fallos de seguridad o a la falta de base jurídica. Una decisión reciente en Chipre muestra otro riesgo: no cooperar adecuadamente con la autoridad de control.
1. Multa de 6.000 euros por la plataforma Agora
En septiembre de 2026 la Comisionada de Protección de Datos Personales, Maria Christofidou, anunció una multa de 6.000 euros al responsable del tratamiento de la plataforma Agora de la aplicación Direct Democracy. Según la Comisionada:
- las respuestas a las reiteradas solicitudes de información fueron "fragmentarias e incompletas" y no cubrieron todo lo que la autoridad había pedido;
- la plataforma no se suspendió temporalmente como había solicitado la autoridad; y
- estos incumplimientos obstaculizaron o retrasaron la investigación.
El responsable ha anunciado que recurrirá la multa ante el tribunal administrativo, alegando que la decisión no se refiere a una violación de datos personales.
2. Lecciones: el deber de cooperar
Según el artículo 31 RGPD, responsables y encargados deben cooperar con la autoridad de control, y según el artículo 58 la autoridad puede ordenarles facilitar información y limitar el tratamiento. No cumplir es en sí mismo una infracción, con independencia de que el tratamiento subyacente fuera lícito. En la práctica:
- responda a las solicitudes de la Comisionada de forma completa, clara y en plazo;
- designe a una persona, idealmente su DPO, para coordinar la comunicación con la autoridad;
- mantenga lista su documentación (registro de tratamientos, evaluaciones de impacto, políticas) para poder responder con rapidez; y
- tome en serio las órdenes y recúrralas por la vía legal en lugar de ignorarlas.
3. Novedades de la UE
- Reglamento procedimental del RGPD (UE) 2025/2518: aplicable desde el 2 de abril de 2027, fija plazos y derechos comunes en los casos transfronterizos
- Directrices del CEPD sobre multas: adoptadas el 21 de septiembre de 2026 y en consulta pública hasta el 13 de noviembre de 2026, explican cuándo deben imponerse multas en lugar de otras medidas correctoras
- Acción coordinada 2026: las autoridades europeas revisan las obligaciones de transparencia e información (artículos 12 a 14 RGPD)
- Digital Omnibus: los cambios propuestos al RGPD están estancados; siguen aplicándose las reglas actuales
Su lista de verificación
- Establezca un proceso para atender las solicitudes de la autoridad
- Mantenga actualizada su documentación de responsabilidad proactiva
- Revise sus avisos de privacidad para las comprobaciones de transparencia
- Designe o revise a su DPO cuando sea obligatorio
Cómo puede ayudar ResGuard
Con el Gestor de Protección de Datos de ResGuard su documentación del RGPD está lista cuando la Comisionada la solicite. Nuestro servicio de DPO externalizado para Chipre puede actuar como su punto de contacto con la autoridad.
Este artículo ofrece información general a 20 de octubre de 2026 y no constituye asesoramiento jurídico. Fuentes: anuncio de la Comisionada de Protección de Datos de Chipre según medios chipriotas, notas de prensa del CEPD y Reglamento (UE) 2025/2518.