Imagen generada con IA.
Hasta ahora, si querías saber cuántas brechas de datos se notifican en España, a qué sectores afectan más o qué tipo de incidentes son los más habituales, tenías que descargarte un informe mensual en PDF y buscar manualmente el dato entre páginas de tablas estáticas. La Agencia Española de Protección de Datos (AEPD) acaba de cambiar esto: ha publicado una herramienta interactiva que permite consultar, filtrar y explorar en tiempo real toda la información sobre las notificaciones de brechas de seguridad recibidas. Para cualquier empresa que necesite valorar si un incidente propio debe notificarse, o simplemente entender el panorama de riesgo de su sector, es una fuente de información mucho más útil que antes.
Qué es la nueva herramienta y qué datos permite filtrar
La AEPD presentó el 5 de mayo de 2026 este nuevo recurso de consulta, disponible en su página web institucional, que ofrece una visión dinámica y visual de los principales indicadores sobre brechas de datos personales notificadas. A diferencia de un documento estático, la herramienta incorpora funcionalidades para filtrar, segmentar y explorar la información según varios criterios: el sector afectado, la tipología de la brecha, la intencionalidad (si fue un ataque externo, un error interno o un fallo técnico) y la forma concreta en la que se produjo el incidente. También permite seleccionar distintos rangos de fechas, tanto para estudiar la evolución temporal de las notificaciones como para buscar específicamente en un periodo determinado.
Diferencias con los informes mensuales en PDF
La Agencia venía publicando, desde hace tiempo, informes estadísticos mensuales en formato PDF sobre las brechas notificadas. Esa práctica no desaparece: los informes periódicos seguirán publicándose como hasta ahora y seguirán siendo, en palabras de la propia AEPD, «la referencia documental completa y consolidada». Lo que cambia es que ahora existe, además, una vía complementaria mucho más ágil para explorar esos mismos datos sin depender de descargar y cruzar manualmente varios documentos PDF.
La Agencia ha anunciado también que está trabajando en la publicación de todos los datos subyacentes, lo que en la práctica facilitará su reutilización por parte de investigadores, periodistas especializados y despachos o consultoras de protección de datos que quieran construir sus propios análisis a partir de información oficial y verificada.
Cómo usarla para consultar las brechas de tu sector
El valor práctico de esta herramienta para una pyme, un autónomo o un despacho profesional está en poder comparar la propia situación con lo que ocurre realmente en su sector. Una clínica dental, por ejemplo, puede filtrar por el sector salud y ver qué tipo de brechas se notifican con más frecuencia en negocios similares —accesos indebidos, envíos erróneos de historiales, pérdida de dispositivos— y qué proporción de esos incidentes se debe a fallos internos frente a ataques externos. Esa información sirve para priorizar dónde invertir en seguridad, en lugar de aplicar medidas genéricas sin saber si responden al riesgo real del sector.
También es útil como referencia rápida en el momento más delicado: cuando una empresa sufre un incidente y tiene que decidir, dentro del plazo de 72 horas que marca el artículo 33 del RGPD, si debe notificarlo a la AEPD. Poder consultar cómo se han clasificado casos similares ya notificados por otras entidades ayuda a calibrar la gravedad del propio incidente con más criterio.
Qué dice esta iniciativa sobre el Plan Estratégico 2025-2030 de la AEPD
Este lanzamiento no es una acción aislada: forma parte del Plan Estratégico 2025-2030 de la Agencia, que incluye entre sus líneas de trabajo el desarrollo de iniciativas de gobierno abierto y transformación digital. La propia AEPD enmarca esta herramienta como un paso hacia modelos más transparentes y alineados con las mejores prácticas en la materia, facilitando el acceso de la ciudadanía y de los profesionales de la privacidad a información que hasta ahora quedaba más dispersa.
Para las empresas, este movimiento se suma a una tendencia que ya se percibe en otras actuaciones recientes de la Agencia: mayor disposición a publicar criterios, herramientas y datos que antes solo estaban disponibles bajo petición o dispersos en resoluciones individuales, lo que en la práctica facilita el trabajo de cumplimiento normativo a quien quiere hacer las cosas bien desde el principio.
Conclusión
La nueva herramienta interactiva de la AEPD no cambia ninguna obligación legal, pero sí cambia la facilidad con la que una empresa puede informarse sobre el panorama real de las brechas de datos en su sector. Para quien gestiona el cumplimiento normativo de un negocio, tener acceso directo y filtrable a estos datos es un recurso más para tomar decisiones de seguridad basadas en evidencia, y no solo en intuición.
En Dataibérica ayudamos a pymes y autónomos a valorar si un incidente de seguridad debe notificarse a la AEPD y a preparar el registro interno de brechas que exige el RGPD. Contacta con nosotros si tu empresa ha sufrido un incidente y no sabes si debes notificarlo, o si quieres revisar tu protocolo de gestión de brechas.
Fuente principal: Agencia Española de Protección de Datos — «Nueva herramienta interactiva para consultar las notificaciones de brechas de datos personales» (05/05/2026), recogido en Diario La Ley.
