İspanya'nın RGPD ve LOPDGDD'si: İşletmeler için Veri Koruma Rehberi

İspanya'da iş yapıyorsanız veya İspanyol vatandaşlarının kişisel verilerini işliyorsanız, RGPD (AB GDPR'nin İspanyolca adı) ve LOPDGDD (Kişisel Verilerin Korunması ve Dijital Hakların Güvencesi Hakkında Organik Kanun) uyumu zorunludur. LOPDGDD Aralık 2018'den beri yürürlüktedir.

2025'te AEPD yapay zeka tabanlı veri işleme ve çerez takibi konusunda uygulamayı sıkılaştırıyor.

RGPD ve LOPDGDD İlişkisi

Yön	RGPD (AB GDPR)	LOPDGDD (İspanyol hukuku)
Kapsam	Tüm AB	İspanya
Hukuki nitelik	AB tüzüğü (doğrudan etki)	Ulusal kanun (tamamlayıcı)
Maks. ceza	20M EUR veya cironun %4'ü	GDPR ile aynı
Denetim otoritesi	Her ülkenin DPA'sı	AEPD

İşletmeler İçin 6 Temel Yükümlülük

1. Rıza Yönetimi

Kişisel veri toplanması açık ve gönüllü rıza gerektirir.

2. DPO Atanması

LOPDGDD, kamu kurumları, sağlık/eğitim/finans kuruluşları ve büyük ölçekli veri işleyen şirketlerin DPO atamasını zorunlu kılar.

3. İşleme Faaliyetleri Kaydı

50'den az çalışanı olan şirketler bile hassas veri işliyorsa kayıt tutmalıdır.

4. İhlal Bildirimi (72 saat)

Veri ihlali durumunda AEPD'ye 72 saat içinde bildirilmelidir.

5. Veri Koruma Etki Değerlendirmesi (EIPD)

Yüksek riskli işlemeler başlamadan önce etki değerlendirmesi zorunludur.

6. Dijital Haklar

LOPDGDD, GDPR'nin ötesinde haklar belirler: çalışanların dijital bağlantı kesme hakkı, iş yerinde video gözetim kuralları, küçüklerin verilerinin güçlendirilmiş korunması.

AEPD 2025 Uygulama Eğilimleri

• Yapay zeka ve otomatik işleme: Otomatik kararlarda şeffaflık talebi
• Çerez uyumu: Onay banner'larının geçerliliğinin kontrolü
• Uluslararası veri aktarımları: AB dışı aktarımlarda güvencelerin doğrulanması

KOBİ'ler için Facilita RGPD

AEPD, düşük riskli veri işleyen küçük işletmeler için ücretsiz Facilita RGPD aracını sunar.

Uyum Belgelerini Güvenli Paylaşma

Etki değerlendirme raporları ve işleme kayıtları hassas bilgiler içerir. WhatsApp veya korumasız e-posta ile göndermek ek riskler yaratır.

LOCK.PUB ile uyum belgelerini şifre korumalı memo bağlantıları üzerinden son kullanma tarihi belirleyerek güvenli şekilde paylaşabilirsiniz.

Ceza Çerçevesi

İhlal Düzeyi	Maksimum Ceza
Hafif	40.000 EUR
Ağır	300.000 EUR
Çok ağır	20M EUR veya küresel yıllık cironun %4'ü

İspanya'da veri koruma uyumu zorunludur. Kontrol listesini gözden geçirin ve LOCK.PUB gibi güvenli araçlar kullanın.