Las autoridades europeas han impuesto más de 7.144 millones de euros en multas a empresas por incumplimientos del Reglamento General de Protección de Datos (RGPD) desde la entrada en vigor de la normativa. El último informe de 2025 confirma que la presión sancionadora se mantiene alta en toda Europa, con especial incidencia en España.
España lidera el número de sanciones por protección de datos
España encabeza el ranking europeo con 3.034 sanciones impuestas desde la puesta en marcha del RGPD, muy por delante de Italia, Rumanía, Alemania, Polonia y Grecia. En 2025, el país sumó 291 expedientes sancionadores, situándose de nuevo como el Estado con más procedimientos abiertos por vulneraciones en el tratamiento de datos personales.
El entorno empresarial español, incluidas compañías con actividad en Barcelona, Girona y Tarragona, se enfrenta a un control exhaustivo por parte de la Agencia Española de Protección de Datos. Entre las sanciones más relevantes destaca la impuesta a Vodafone, que recibió una multa de 8,15 millones de euros por realizar comunicaciones comerciales a personas inscritas en la Lista Robinson.
Vodafone y Xfera, entre las empresas más sancionadas
Vodafone lidera la estadística de sanciones en Europa por uso indebido de datos personales de clientes. Además de la sanción en España, la compañía fue multada en Alemania con 45 millones de euros por problemas de seguridad y falta de supervisión a proveedores externos que gestionaban información sensible.
En el caso de Xfera, operadora de la marca Yoigo del grupo MásMóvil, la sanción ascendió a 4 millones de euros tras una brecha de seguridad que permitió el acceso a datos personales de aproximadamente 1,7 millones de clientes, incluidos números de cuenta bancaria no cifrados. Estos incidentes han puesto de relieve la importancia de reforzar los protocolos de protección de datos en el sector de las telecomunicaciones.
Irlanda y Luxemburgo concentran las multas más elevadas
El ranking por importe económico de las sanciones lo lidera Irlanda, con más de 4.038 millones de euros, seguida de Luxemburgo, Francia, España, Reino Unido y Alemania. Irlanda y Luxemburgo concentran las multas más elevadas debido a la presencia de sedes europeas de grandes multinacionales tecnológicas como Meta, Amazon o TikTok.
Entre las sanciones más cuantiosas figuran los 1.200 millones de euros impuestos a Meta y los 746 millones a Amazon por el uso indebido de datos personales de usuarios para fines publicitarios. En total, se han contabilizado casi 5.000 sanciones a empresas en Europa por incumplimientos del RGPD.
Balance de sanciones en 2025
Durante 2025 se registraron 526 sanciones en toda Europa, con un valor total de 1.172 millones de euros. España sumó 291 sanciones en ese periodo, consolidando su posición como el país con mayor número de expedientes abiertos. El informe confirma que el control sobre el tratamiento de datos personales sigue siendo una prioridad para las autoridades europeas y nacionales.