InicioNoticiasAEPD › AEPD sanciona a CaixaBank con 500.000 euros por vulnera…
AEPD CaixaBank

AEPD sanciona a CaixaBank con 500.000 euros por vulnerar la privacidad desde el diseño en su servicio de atención al cliente

Fuente
Moncloa.com
Fecha
25/06/2026
Categoría
AEPD
Bancos
CaixaBank
Qué ocurrió

Resumen en lenguaje ciudadano

La Agencia Española de Protección de Datos ha multado a CaixaBank con 500.000 euros por diseñar su Servicio de Atención al Cliente de forma que permitía enviar datos personales de un cliente a destinatarios equivocados. En uno de los casos, un cliente recibió por error información financiera y el DNI de un tercero. En otro, un cliente obtuvo documentación privada de dos personas distintas tras tramitar sus propias reclamaciones. La sanción se reduce a 400.000 euros si la entidad paga voluntariamente, y obliga a CaixaBank a presentar un plan de mejora en nueve meses.

💡

Si eres cliente de CaixaBank y sospechas que tu información personal fue compartida indebidamente, puedes reclamar ante la AEPD o exigir directamente a la entidad una explicación al amparo del RGPD.

Fuente original Moncloa.com · 25/06/2026
Leer artículo original →
Nuestro análisis

Qué significa para ti

Esta resolución de la AEPD marca un hito importante porque no sanciona un incidente aislado, sino la arquitectura defectuosa del sistema. CaixaBank alegó que los fallos eran 'errores humanos puntuales', pero la AEPD acreditó que el 60% de las brechas previas habían sido detectadas por terceros ajenos al banco, lo que evidencia que el problema es estructural y no puntual.

La doctrina fijada en el expediente EXP202312854 eleva el estándar de responsabilidad proactiva para todas las entidades que gestionan datos personales de forma masiva. El principio de 'privacidad desde el diseño' del artículo 25 del RGPD exige que los sistemas estén concebidos para evitar fallos, no solo que existan protocolos correctivos. Esto afecta a cualquier banco que dependa de procesos manuales para el envío de documentación sensible.

Para los consumidores, esta resolución abre una vía clara de reclamación ante la AEPD cuando su banco comparte sus datos con terceros por error. La obligación de CaixaBank de presentar un plan de mejora en nueve meses también garantiza que el cambio no queda solo en una multa, sino que implica una transformación real de los sistemas.

¿Te afecta esta noticia?

Jurisprudencia contra CaixaBank: sentencias y resoluciones documentadas →

También puedes consultar la legislación bancaria explicada que fundamenta estas reclamaciones.

¿Tu banco ha actuado de forma similar?

Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.

Consulta gratuita →