Ficha de ley · España

El RGPD y la LOPDGDD en una página

Datos clave

Norma
Reglamento General de Protección de Datos (UE) 2016/679 (2016) y Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (2018)
Autoridad
Agencia Española de Protección de Datos (AEPD)
Brecha
72 horas para avisar a la Agencia Española de Protección de Datos (AEPD) (RGPD art. 33)
Responder a un titular
un mes, prorrogable otros dos meses
Registro de tratamientos
LOPDGDD art. 31 · RGPD art. 30
Evaluación de impacto
RGPD art. 35

Qué te exige en la práctica

Llevar un registro de los tratamientos, proteger los datos con medidas de seguridad, responder a los titulares en un mes, prorrogable otros dos meses y avisar de una brecha a la Agencia Española de Protección de Datos (AEPD) en 72 horas.

Relación con el RGPD

La plataforma conecta cada artículo de la LOPDGDD con su equivalente del RGPD y con los controles ISO 27002 que lo cumplen.

Resumen orientativo de la norma. No constituye asesoría jurídica. Revisado el 23 de octubre de 2026.

RGPD y LOPDGDD en España: obligaciones, autoridad y plazos | LexAppliance GRC