La potestad sancionadora de la Agencia Española de Protección de Datos en materia de transferencias internacionales de datos de carácter personal

Abstract

El diseño de una normativa reguladora adecuada, efectiva y eficaz que tienda a la protección del titular del derecho a la protección de datos derivada de una transferencia internacional de datos constituye un auténtico desafío. Se trata de una materia no exenta del poder sancionador de la AEPD. En los últimos años (2010-2024) ha llegado a abrir 15 procedimientos sancionadores a Administraciones Públicas y/o a diferentes entidades interponiendo cuantiosas sanciones por infracción del régimen jurídico previsto (en el RGPD y en la LOPDGDD) en materia de transferencias internacionales de datos. El objeto del presente trabajo es: realizar un análisis práctico de las sanciones impuestas por la AEPD en materia de transferencias internacionales de datos, en el periodo 2010-2024.

The design of an adequate, effective and efficient regulatory regulation aimed at protecting the holder of the right to data protection derived from an international transfer of data constitutes a real challenge. This is a matter that is not exempt from the sanctioning power of the AEPD. In recent years (2010-2024) it has opened 15 sanctioning proceedings against Public Administrations and/or different entities, imposing heavy penalties for infringement of the legal regime provided for (in the RGPD and in the LOPDGDD) in matters of international data transfers. The purpose of this paper is: to carry out a practical analysis of the sanctions imposed by the AEPD on international data transfers in the period 2010-2022.