> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.laposta.org/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.laposta.org/_mcp/server.

# ¿A cuánto ascienden las multas por infracciones del RGPD?

> Qué sanciones existen por infringir la legislación de privacidad y cómo lo evalúa la autoridad de control.

La Autoriteit Persoonsgegevens (AP) supervisa el cumplimiento del Reglamento General de Protección de Datos (RGPD) y puede imponer multas. La multa máxima es de 20 millones de euros o el 4 % de la facturación anual mundial, en caso de que dicho importe sea mayor. Según la normativa europea, las sanciones deben ser efectivas, proporcionadas y disuasorias. Este último punto es probablemente la razón por la que el límite máximo para las multas es tan elevado.

## Dos categorías de infracciones

El RGPD distingue dos categorías de infracciones:

* Primera categoría: el incumplimiento de las obligaciones más fundamentales del RGPD, sancionado con una multa de la categoría más alta. Por ejemplo, la vulneración de los derechos de un interesado, como el derecho de acceso, el derecho de supresión y el derecho a la portabilidad de los datos, o la transferencia de datos personales a países u organizaciones fuera de la UE.
* Segunda categoría: el incumplimiento de los procedimientos establecidos en el RGPD. Por ejemplo, no designar a un delegado de protección de datos, no [notificar las brechas de datos](/datalekken) o no adoptar medidas de seguridad suficientes.

## ¿Cuándo impone una multa la autoridad de control?

Según el RGPD, una autoridad de control debe valorar cuidadosamente si una sanción económica es adecuada para la infracción cometida. Las autoridades de control pueden establecer su propia política de sanciones según su criterio. En caso de una infracción leve, la autoridad de control también puede optar por un apercibimiento en lugar de imponer inmediatamente una multa económica.

¿Quieres saber a qué debes prestar atención? Consulta el resumen sobre cómo [cumplir con el RGPD](/hoe-zorg-ik-ervoor-dat-ik-voldoe-aan-de-avg).

## Artículos relacionados

#### [¿Cuáles son las bases legales para el email marketing según el RGPD?](/grondslagen-voor-verwerking)

Qué requisitos legales del RGPD y de la Ley de Telecomunicaciones se aplican al…

#### [¿Qué significa el RGPD para tu boletín?](/privacywetgeving)

Qué reglas se aplican para recopilar direcciones de correo electrónico y cómo protege…

#### [¿Dónde encuentras la declaración de privacidad de Laposta?](/privacystatement)

Cómo trata y protege Laposta los datos personales, y dónde puedes informar de un fallo…

#### [¿Cuándo debes volver a pedir permiso a los suscriptores?](/moet-ik-mijn-relaties-opnieuw-om-toestemming-vragen)

Lee cuándo debes volver a pedir permiso a tus suscriptores actuales y cuándo no es…