La Agencia publica su Plan de actuación 2026 y el Informe de cumplimiento de las iniciativas de 2025

(25 de marzo de 2026). La Agencia Española de Protección de Datos (AEPD) ha publicado su Plan de Actuación 2026 y el balance de los resultados del Plan de Actuación 2025, que permiten hacer un seguimiento de los compromisos recogidos en su Plan estratégico 2025-2030.

El informe de 2025 incorpora los objetivos y las actuaciones realizadas, enmarcadas en los siete ejes que ya estaban definidos en el Plan estratégico. Cinco de ellos han alcanzado una ejecución del 100% y dos más registran niveles de cumplimiento que superan el 97%. En términos agregados, el nivel de ejecución por ejes se sitúa por encima del 99%, lo que refleja un grado de desarrollo muy elevado de las iniciativas programadas.

Por su parte, el Plan de Actuación 2026 permite conocer los compromisos adquiridos por la Agencia para este año, con 32 objetivos operativos y 115 acciones, tanto puntuales como de naturaleza plurianual o estructural. 

Las líneas de acción más destacadas del Plan de Actuación 2026 fomentan la investigación y la experimentación tecnológica a través del Laboratorio de Privacidad, con la colaboración con universidades, centros de investigación, expertos y entidades especializadas; incluye la incorporación de herramientas de Inteligencia Artificial (IA) y la adopción de soluciones de automatización en los diferentes procesos desarrollados por la Agencia. 

Incluye asimismo la identificación de nuevas tendencias, servicios y riesgos; el refuerzo del cumplimiento de la normativa por parte de responsables y encargados del tratamiento, potenciando la figura de las personas delegadas de protección de datos; el impulso de las vías de colaboración con autoridades autonómicas y nacionales y el impulso de alianzas de cooperación internacional y la promoción de estándares globales de derechos.

Informe de ejecución de 2025

El informe de resultados del Plan de Actuación de 2025 detalla la ejecución de los objetivos operativos y de cada actuación concreta, con indicación expresa del porcentaje alcanzado. Esta trazabilidad permite identificar con precisión el estado de cada línea de trabajo, promoviendo la transparencia y facilitando la rendición de cuentas.

En el ámbito de la formación y la sensibilización, se han ejecutado actuaciones específicas de difusión y capacitación dirigidas a organizaciones públicas y privadas. Estas iniciativas han tenido como finalidad reforzar el conocimiento práctico de las obligaciones normativas y promover una cultura preventiva en materia de protección de datos.

El Plan también ha contemplado la gestión integral de premios, subvenciones y otras líneas de apoyo, con el propósito de reconocer buenas prácticas y estimular proyectos que incorporen garantías adecuadas en el tratamiento de datos. Estas actuaciones, plenamente ejecutadas, contribuyen a extender estándares de cumplimiento.

En materia de atención y acompañamiento, se han reforzado los mecanismos internos para la gestión de brechas y consultas, así como la coordinación de los flujos de información, lo que repercute directamente en una respuesta más ágil a la ciudadanía y las organizaciones. Del mismo modo, se han promovido acciones de colaboración con organizaciones del sector, favoreciendo un entorno de diálogo.

El eje dedicado a la innovación tecnológica ha incluido actuaciones para consolidar herramientas digitales, mejorar los recursos TIC y potenciar la formación especializada del personal. Estas medidas permiten a la Agencia afrontar con mayores garantías los retos derivados de la transformación digital, incluida la incorporación y evaluación de soluciones basadas en inteligencia artificial.

En paralelo, se ha avanzado en la colaboración institucional, tanto a nivel nacional como internacional, mediante la participación en foros y grupos de trabajo. Esta dimensión resulta especialmente relevante para asegurar la coherencia en la aplicación de criterios y el intercambio de experiencias en un entorno regulatorio en constante evolución.

El Plan de Actuación 2026 y el Informe de Ejecución del Plan de Actuación 2025 se encuentran disponibles para su consulta pública en la página web de la Agencia. Con su publicación, la Agencia fomenta la transparencia y refuerza su compromiso con la evaluación continua de su actividad.

Plan estratégico 2025-2030

La Agencia lanzó en julio de 2025 su Plan Estratégico 2025–2030, un documento que establece las líneas clave de actuación de la autoridad para los próximos cinco años. Bajo el título ‘Innovación responsable y defensa de la dignidad en la era digital’, la Agencia reafirmó su compromiso con una protección de datos proactiva, centrada en las personas y adaptada a los retos tecnológicos emergentes.

El Plan Estratégico 2025–2030 tiene como objetivo consolidar a la AEPD como una autoridad abierta, eficaz y con capacidad de anticipación ante los desafíos del entorno digital. Para ello, ha definido ocho principios rectores que estructuran sus actuaciones: Independencia, Innovación y adaptabilidad, Internacionalización e influencia, Cooperación, Proactividad y prevención, Excelencia y calidad técnica, Defensa del interés general y Agencia abierta y cercana.