CevroCumplimiento del RGPD para empresas que tratan datos de la UE y el EEE
EU General Data Protection Regulation (GDPR): marco legal consolidado, con aplicación efectiva. Supervisión: National data protection authority (varies by member state).
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial, lo que sea mayor.
Qué saber en la práctica
También se aplica en Islandia, Liechtenstein y Noruega a través del Acuerdo EEE. Es el régimen base en la UE y el EEE. Cada Estado miembro lo combina con su propia ley de desarrollo y su autoridad (por ejemplo, BDSG/BfDI en Alemania, CNIL en Francia, LOPDGDD/AEPD en España).
Países incluidos
Alemania, Francia, Italia, España, Polonia, Rumanía, Países Bajos, Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Grecia, Hungría, Irlanda, Letonia, Lituania, Luxemburgo, Malta, Portugal, Eslovaquia, Eslovenia, Suecia, Islandia, Liechtenstein, Noruega, Nueva Caledonia, Polinesia Francesa.
Cómo ayuda Cevro
- Asocia RGPD con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
UE y EEE: ¿quién supervisa la protección de datos?
National data protection authority (varies by member state) supervisa la aplicación de EU General Data Protection Regulation (GDPR).
RGPD: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
UE y EEE: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
RGPD: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
UE y EEE: ¿qué sanciones hay por incumplimiento?
Multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial, lo que sea mayor.