L'Agence espagnole de protection des données (AEPD) a constaté une augmentation significative des notifications de violations de données personnelles durant le premier semestre 2026.

Entre janvier et juin 2026, 3 027 notifications ont été reçues, soit une hausse de 138 % par rapport aux 1 271 de la même période en 2025. Sur la période de janvier à août 2026, l'augmentation atteint 163 %, avec 4 556 notifications contre 1 728 en 2025. Le nombre de violations notifiées au premier semestre 2026 dépasse déjà le total de l'année 2025. En conséquence de ces violations à risque élevé, les responsables de traitement ont émis plus de 71 millions de communications aux personnes concernées au cours de ce semestre.

Cette hausse est attribuée à plusieurs phénomènes, notamment un incident chez un unique sous-traitant ayant affecté de multiples responsables de traitement. Une augmentation notable des notifications provient également du secteur hôtelier et de ses fournisseurs de logiciels de gestion de réservations, où des tiers non autorisés ont accédé à des données de clients, pouvant être utilisées pour des tentatives de fraude. La persistance de menaces telles que les rançongiciels contribue aussi à cette tendance. L'autorité rappelle l'obligation de notifier les violations conformément à l'article 33 du RGPD et d'informer les personnes concernées en cas de risque élevé, soulignant l'importance des mesures préventives. Elle met en avant ses outils d'aide, "Conseiller Violation" et "Communiquer-Violation RGPD", pour assister les organisations.