La Agencia Española de Protección de Datos (AEPD) ha informado de que durante el primer semestre de 2026 se han comunicado 3.027 brechas de datos personales por parte de los responsables de tratamiento. Esta cifra contrasta con las 1.271 notificadas en el mismo periodo del año anterior y supone un aumento del 138%.
Según ha detallado este martes la propia Agencia, entre los meses de enero y agosto ha contabilizado 4.556 notificaciones, muy por encima de las 1.728 recibidas en ese intervalo de 2025, lo que implica un incremento del 163%.
De esta forma, las brechas de datos personales notificadas a la AEPD en los seis primeros meses de 2026 ya superan el total de las registradas a lo largo de todo 2025, ejercicio en el que se alcanzaron 2.765 comunicaciones.
En este escenario, la Agencia ha explicado que en marzo identificó que un incidente ocurrido en un único encargado del tratamiento derivó en una brecha de datos personales que afectó simultáneamente a múltiples responsables.
Asimismo, el informe correspondiente al mes de julio recoge que las notificaciones vinculadas a establecimientos hoteleros y a sus encargados del tratamiento, en su mayoría proveedores de software de gestión de reservas, han tenido un peso relevante en el fuerte aumento de comunicaciones remitidas a la AEPD en los meses previos.
“En muchas de estas brechas, terceros no legitimados acceden a datos personales de clientes y a información de sus reservas, que posteriormente puede ser utilizada para realizar intentos de fraude”, ha subrayado.
Por otra parte, la AEPD ha señalado que los ataques de ransomware siguen originando brechas de datos personales en organizaciones de muy diversos sectores, pudiendo afectar tanto a la disponibilidad como a la confidencialidad de la información.
En este sentido, el organismo ha reiterado la “necesidad de que responsables y encargados cuenten con medidas preventivas adecuadas al nivel de riesgo y con procedimientos que permitan actuar ante una brecha para minimizar sus posibles consecuencias”.
La Agencia ha añadido además que los responsables que comunicaron una brecha de datos personales a la AEPD emitieron en el primer semestre de 2026 más de 71 millones de comunicaciones a los interesados, al apreciarse la posibilidad de un riesgo alto para sus derechos y libertades.