Guía del RGPD para empresas alemanas: checklist y requisitos clave

Las multas del RGPD (DSGVO en alemán) alcanzaron un máximo histórico en 2025. Con NIS2, la Ley de IA de la UE y DORA sumando nuevos requisitos, las empresas alemanas se enfrentan a un panorama de cumplimiento cada vez más complejo. Aquí tienes una checklist práctica.

Obligaciones clave del RGPD

1. Base jurídica del tratamiento

Toda actividad de tratamiento de datos necesita una base jurídica: consentimiento, contrato, obligación legal o interés legítimo.

2. Delegado de protección de datos (DPD)

Obligatorio para las empresas con 20 o más empleados que traten datos personales de forma habitual. Debe ser independiente y rendir cuentas directamente a la dirección.

3. Notificación de brechas

Plazo de 72 horas para notificar a la autoridad de control. Si existe un riesgo alto, también hay que informar a las personas afectadas.

4. Derechos de los interesados

Atiende las solicitudes en un plazo de 1 mes: acceso, rectificación, supresión («derecho al olvido») y portabilidad de los datos.

5. Registro de actividades de tratamiento

Mantén un registro por escrito que incluya la finalidad, las categorías de datos, los destinatarios y los plazos de conservación.

Checklist de cumplimiento

• Identificar todas las actividades de tratamiento de datos personales
• Documentar la base jurídica de cada actividad
• Nombrar un DPD si es obligatorio (20 o más empleados)
• Aplicar medidas técnicas y organizativas (TOM)
• Redactar y mantener actualizadas las políticas de privacidad
• Establecer procedimientos de notificación de brechas
• Realizar evaluaciones de impacto (EIPD) para los tratamientos de alto riesgo
• Asegurarse de contar con contratos de encargo del tratamiento (AVV)
• Formar a todos los empleados en protección de datos
• Implantar procedimientos para atender los derechos de los interesados

Sanciones

Nuevos requisitos

Directiva NIS2 (2024-2025)

Ámbito de aplicación ampliado, notificación obligatoria de incidentes y responsabilidad de la dirección en materia de ciberseguridad.

Ley de IA de la UE (aplicación desde agosto de 2026)

Clasificación de los sistemas de IA según su riesgo, requisitos de transparencia y supervisión humana obligatoria.

DORA (sector financiero, enero de 2025)

Marco de gestión de riesgos TIC y pruebas de resiliencia operativa digital.

Documentación de cumplimiento segura

Cuando compartas documentos de cumplimiento, como evaluaciones de impacto, informes de brechas o registros de tratamiento de datos de empleados, utiliza canales seguros. LOCK.PUB te permite compartir información de cumplimiento delicada en notas protegidas con contraseña. Con Pro, puedes configurar una nota para que se abra una sola vez: tras el acceso, el enlace ya no se puede volver a abrir, de modo que los registros compartidos no se conviertan en un riesgo para tus datos.

Guarda tus checklists de cumplimiento del RGPD y tus documentos internos delicados de forma segura con enlaces de LOCK.PUB protegidos con contraseña que puedes configurar para que caduquen (Pro), en lugar de usar adjuntos de correo sin cifrar.

Cumplir el RGPD no es opcional: es la ley. Empieza con la checklist anterior, nombra un DPD si es obligatorio y documéntalo todo.