Una Autoridad de Protección de Datos (APD) es un organismo de supervisión independiente responsable de vigilar el cumplimiento de la legislación en materia de protección de datos y privacidad.
Función de la APD
La APD desempeña el papel de autoridad de control conforme al RGPD. Entre sus principales actividades destacan:
- Supervisar el cumplimiento de la legislación
- Emitir dictámenes y guías metodológicas
- Tramitar reclamaciones de los ciudadanos
- Imponer sanciones por infracciones
- Realizar actividades de sensibilización
Multas
Las APD pueden imponer multas hasta el límite máximo establecido por el RGPD. En la práctica:
- Las multas más elevadas por infracciones graves pueden alcanzar decenas de millones de euros
- Las multas habituales por infracciones relacionadas con cookies van de miles a cientos de miles de euros
- Las APD están aumentando progresivamente el número de inspecciones
Auditorías de páginas web
Las APD realizan auditorías del cumplimiento de las normas sobre cookies. Se centran especialmente en:
- La correcta recogida del consentimiento
- La información contenida en la política de cookies
- El bloqueo de las cookies antes de obtener el consentimiento
- La posibilidad de cambiar las preferencias
Ejemplos
La AEPD (España), la CNIL (Francia), el DPC (Irlanda) y el BfDI (Alemania) se encuentran entre las APD más activas de Europa.