La Agencia de Protección de Datos registró 2.675 filtraciones en 2025 que afectaron a más de 200 millones de usuarios en España. Esta cifra duplica el impacto del ejercicio anterior, cuando los datos comprometidos alcanzaron los 100 millones de personas.
El volumen de reclamaciones gestionadas por el organismo también marcó un récord histórico al llegar a las 30.900 denuncias. Este incremento de 12.000 casos respecto a 2024 refleja una mayor conciencia ciudadana sobre los derechos digitales y la protección de la privacidad.
Los ciberataques y los errores humanos causan la mitad de las brechas cada uno
Aproximadamente la mitad de los incidentes responden a ciberataques complejos como el ransomware o infiltraciones en plataformas CRM. La otra mitad se debe a fallos humanos por omisión de medidas de seguridad básicas en el tratamiento de la información.
Los datos personales identificativos son los más expuestos en estas vulneraciones. Los registros comprometidos incluyen con frecuencia nombres, direcciones, números de DNI y teléfonos. En segundo lugar aparecen los números de cuenta corriente y los contratos, mientras que los historiales clínicos se ven afectados de forma esporádica.
"El aumento de reclamaciones se vincula al mayor número de incidentes y a un mayor conocimiento ciudadano sobre sus derechos" - Agencia de Protección de Datos
El sector privado concentra la inmensa mayoría de estos episodios de inseguridad informática. El 81 por ciento de las filtraciones corresponden a empresas privadas, frente al 19 por ciento restante que afecta a organismos y empresas públicas.
Solo 77 sanciones suman 20 millones de euros en multas
De las 2.765 incidencias notificadas durante el año, únicamente 77 derivaron en sanciones o apercibimientos efectivos. Las multas impuestas ascienden a un total de 20 millones de euros, una cifra relativamente baja en comparación con la magnitud de las brechas detectadas.
Once de estas brechas se clasifican como de severidad alta y permanecen bajo investigación activa por parte de los técnicos del organismo. El resto de casos ya han sido resueltos o archivados tras los procedimientos de verificación correspondientes.