La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Sanción de la semana: 1.500 € por enviar un email con los clientes en CC
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
Cada semana la AEPD publica resoluciones sancionadoras. Esta sección resume las más útiles para autónomos y pymes: qué ocurrió, cuánto fue la multa y la lección práctica en una sola acción.
Puntos clave
- 1Poner direcciones de email en CC (visible) en vez de CCO es una infracción del RGPD
- 2La AEPD considera que se vulnera el principio de confidencialidad y se revelan datos a terceros sin base jurídica
- 3Las sanciones para autónomos y microempresas suelen estar entre 500 € y 3.000 €
- 4La corrección es inmediata: usar CCO o plataformas de email marketing con gestión correcta
- 5Si ocurre, notifícalo tú mismo a los afectados — reduce significativamente la sanción
Qué ocurrió
Un autónomo que presta servicios de formación envió una circular informativa a su lista de clientes. En el campo 'Para:' (CC, copia) puso todas las direcciones de email de sus alumnos, haciendo que cada destinatario pudiera ver las direcciones del resto. Varios alumnos reclamaron ante la AEPD por la exposición de sus datos. La AEPD inició procedimiento sancionador.
Por qué es una infracción
La dirección de email es un dato personal que identifica a su titular. Revelarla a otros destinatarios sin base jurídica viola el principio de confidencialidad (art. 5.1.f RGPD) y puede suponer una cesión de datos a terceros sin el consentimiento del interesado. No importa que todos fuesen alumnos del mismo formador: cada uno tiene derecho a que su email no se revele a los demás.
La sanción y la lección
En casos como este la AEPD ha impuesto sanciones en torno a 1.500 €, con reducción por reconocimiento y ausencia de intencionalidad. La lección práctica es tan sencilla como usar el campo CCO (copia oculta) en cualquier envío a múltiples destinatarios, o usar una herramienta de email marketing (Mailchimp, Brevo…) que gestiona automáticamente la privacidad de las listas. El coste de la solución: 0 €. El de ignorarla: 1.500 €.
Próximos pasos recomendados
- 1Revisa cómo envías emails a múltiples clientes y cambia a CCO si usas el correo directamente
- 2Si envías newsletters, usa una plataforma con gestión de listas (consentimiento + baja automática)
- 3Si ya cometiste este error, notifica a los afectados voluntariamente — la AEPD lo valora al calcular la sanción
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
- AEPD — Buscador de resoluciones sancionadoras, Base de datos pública de resoluciones de la Agencia Española de Protección de Datos
- RGPD art. 5.1.f — Principio de integridad y confidencialidad, Base legal que sustenta la obligación de proteger los datos contra revelaciones no autorizadas
También en Autonomos