
AEPD e inteligencia artificial: qué se sanciona de verdad
La AEPD no desglosa sus expedientes por tecnología: la cifra de 147 no es suya. Lo que sí hay son resoluciones publicadas, y todas apuntan al mismo defecto.

La AEPD no desglosa sus expedientes por tecnología: la cifra de 147 no es suya. Lo que sí hay son resoluciones publicadas, y todas apuntan al mismo defecto.

La AEPD multa a un particular por manipular imágenes con IA y difundirlas. Qué dice la resolución PS/00132/2025, cómo se peritan estos casos y qué vías jurídicas abren.

FACUA pidió a la AEPD que investigara a Endesa tras el ciberataque que expuso DNI, IBAN y contratos de sus clientes. Analizo qué consta y qué no, las consecuencias legales de una brecha de esta escala y qué puede hacer un afectado.

La AEPD sanciona a Cruz Roja Española con 80.000 euros por una brecha que comprometió datos de pacientes vinculados a un banco de gametos criopreservados. Análisis del caso y lecciones para organizaciones sanitarias.

La AEPD sanciona con 250.000 € —150.000 tras las reducciones— a Alía Gestión, del Grupo Ayesa, por el art. 5.1.f del RGPD tras el ataque de Black Basta. Quién responde cuando el atacado es el encargado del tratamiento.

La resolución PS-00132-2025 marca un precedente europeo: 2.000€ de sanción por el RGPD, y una reforma penal en tramitación (art. 173 bis, 1-2 años) para los deepfakes sexuales.
