L'Autorité espagnole de protection des données (AEPD) a publié son plan d'action pour 2026 ainsi que le rapport d'exécution de ses initiatives pour 2025, dans le cadre de son plan stratégique.

Le rapport sur le plan d'action 2025 révèle un taux d'exécution global supérieur à 99 % des initiatives programmées, réparties sur sept axes. Cinq de ces axes ont atteint un taux d'exécution de 100 % et les deux autres dépassent 97 %. Les actions menées comprenaient des initiatives de formation et de sensibilisation pour les organisations publiques et privées, le renforcement des mécanismes internes de gestion des violations de données et des consultations, ainsi que l'amélioration de la collaboration institutionnelle aux niveaux national et international.

Le plan d'action pour 2026 définit 32 objectifs opérationnels et 115 actions. Les priorités incluent la recherche et l'expérimentation technologique via un Laboratoire de la confidentialité, l'intégration d'outils d'intelligence artificielle et d'automatisation dans les processus de l'autorité, ainsi que le renforcement de la conformité des responsables de traitement et sous-traitants, notamment en valorisant le rôle des délégués à la protection des données. Ces documents s'inscrivent dans le Plan stratégique 2025-2030, intitulé "Innovation responsable et défense de la dignité à l'ère numérique", qui vise à positionner l'AEPD comme une autorité proactive et ouverte.