InicioNoticiasAEPD › AEPD multa a CaixaBank con 5 millones de euros por brec…
AEPD CaixaBank

AEPD multa a CaixaBank con 5 millones de euros por brecha de seguridad que expuso datos de transferencias entre clientes no relacionados

Fuente
FACUA / Audidat
Fecha
01/05/2026
Categoría
AEPD
Bancos
CaixaBank
Qué ocurrió

Resumen en lenguaje ciudadano

La Agencia Española de Protección de Datos ha impuesto una multa de 5 millones de euros a CaixaBank por una grave brecha de seguridad que permitió que los clientes del banco pudieran ver datos sobre transferencias realizadas por otros clientes con los que no tenían ninguna relación. El fallo sanciona el incumplimiento de las medidas técnicas y organizativas exigidas por el RGPD para garantizar la confidencialidad de los datos financieros. CaixaBank acumula así una larga lista de expedientes sancionadores por parte de la AEPD en los últimos años. La multa refleja la tolerancia cero del regulador con las entidades que no protegen adecuadamente la información de sus clientes.

💡

Si eres cliente de CaixaBank, tienes derecho a solicitar información sobre si tus datos estuvieron afectados por esta brecha y a ejercer tus derechos ARCO ante el banco o la AEPD.

Fuente original FACUA / Audidat · 01/05/2026
Leer artículo original →
Nuestro análisis

Qué significa para ti

La reiteración de sanciones de la AEPD a CaixaBank en materia de protección de datos —con multas previas de 6 millones (2021), 3 millones por perfilado y ahora 5 millones por esta brecha— dibuja un patrón preocupante en el mayor banco español por número de clientes. Con más de 20 millones de clientes en cartera, cada fallo en los sistemas de seguridad tiene un impacto potencial masivo sobre los derechos de los ciudadanos.

Desde el punto de vista técnico, que un cliente pueda acceder a datos de transferencias de otros usuarios apunta a un fallo sistémico en los controles de acceso a datos, no a un incidente puntual. La AEPD, en línea con su doctrina más reciente, distingue entre errores aislados y carencias estructurales, aplicando sanciones proporcionales a la escala del problema.

Para los clientes de CaixaBank, esta noticia es un recordatorio de que sus datos financieros han estado en riesgo. El banco está obligado a notificar la brecha a los afectados conforme al artículo 34 del RGPD cuando exista alto riesgo para sus derechos, algo que los clientes deberían verificar haber recibido.

¿Te afecta esta noticia?

Jurisprudencia contra CaixaBank: sentencias y resoluciones documentadas →

También puedes consultar la legislación bancaria explicada que fundamenta estas reclamaciones.

¿Tu banco ha actuado de forma similar?

Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.

Consulta gratuita →