El Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) son las normas básicas que regulan el tratamiento de datos personales en España; frente a la Agencia Española de Protección de Datos (AEPD) se tramitan reclamaciones y expedientes sancionadores que requieren defensa técnica especializada en Málaga.
¿Qué hace un abogado de protección de datos en Málaga?
Un abogado especializado asesora sobre el cumplimiento del RGPD (por ejemplo, la obligación de llevar un registro de actividades de tratamiento según el artículo 30 del RGPD) y de la LOPDGDD. Entre sus funciones figura la elaboración de políticas de privacidad, la redacción de contratos de encargado del tratamiento y la realización de análisis de impacto (DPIA) cuando lo exige el artículo 35 del RGPD.
Además, en procedimientos ante la AEPD el abogado redacta alegaciones, propone medidas correctoras y representa al interesado en las fases del expediente administrativo. Cuando proceda, prepara la impugnación judicial de resoluciones administrativas ante la jurisdicción contencioso‑administrativa o acciones civiles por responsabilidad y daños conforme al artículo 82 del RGPD.
Procedimiento práctico: actuaciones ante la AEPD
El procedimiento típico ante la AEPD incluye la presentación de una reclamación, la instrucción del expediente por la Agencia y, en su caso, la resolución que puede imponer sanciones conforme al artículo 83 del RGPD. Es habitual que la AEPD solicite documentación y fije un trámite de audiencia para que el interesado formule alegaciones.
- Recepción y revisión de la notificación o requerimiento emitido por la AEPD.
- Preparación y presentación de alegaciones y pruebas dentro del trámite de audiencia que la AEPD señale.
- Negociación o propuesta de medidas de adecuación para evitar sanción o atenuar consecuencias.
- Si se dicta resolución sancionadora, valoración de la vía judicial: impugnación ante la jurisdicción contencioso‑administrativa en el plazo correspondiente.
Tabla comparativa: servicios del abogado y órganos competentes
| Servicio | ¿Cuándo es necesario? | Órgano competente |
|---|---|---|
| Asesoría preventiva y cumplimiento RGPD/LOPDGDD | Desde la puesta en marcha del tratamiento; obligatorio para operaciones de riesgo (DPIA artículo 35). | Actividad administrativa interna; supervisión por la AEPD. |
| Defensa en expediente sancionador de la AEPD | Tras notificación de inicio de expediente o propuesta de sanción (art. 83 RGPD). | Agencia Española de Protección de Datos; impugnación ante los Juzgados de lo Contencioso‑Administrativo. |
| Reclamación por daños y perjuicios | Cuando el tratamiento ilegal ha causado daño patrimonial o moral (art. 82 RGPD). | Juzgados de Primera Instancia de Málaga (vía civil) o jurisdicción contencioso‑administrativa según el caso. |
Órganos competentes en Málaga y tramitación práctica
En la provincia de Málaga no existe un «juzgado especializado en protección de datos» como tal; las resoluciones administrativas de la AEPD se impugnan ante los Juzgados de lo Contencioso‑Administrativo de Málaga. Para reclamaciones civiles por responsabilidad (indemnización por daños), los órganos competentes son los Juzgados de Primera Instancia de Málaga.
En el ámbito profesional, el Ilustre Colegio de Abogados de Málaga (ICAM Málaga) es el órgano de referencia para la búsqueda de letrados colegiados en la materia y para consultas de orientación profesional; los abogados inscritos en este Colegio pueden prestar asistencia procesal y extrajudicial en la provincia.
Auditoría RGPD/LOPDGDD: pasos y entregables
Una auditoría legal de protección de datos suele incluir (1) inventario de tratamientos; (2) revisión de la base jurídica por actividad (art. 6 RGPD); (3) verificación de medidas técnicas y organizativas; y (4) elaboración de un plan de adecuación con plazos y responsables. El registro de actividades conforme al artículo 30 es un entregable básico que la AEPD puede requerir.
El abogado responsable de la auditoría debe documentar los hallazgos en un informe firmado, que permita acreditar ante la AEPD las actuaciones de cumplimiento realizadas. Cuando proceda, se incluye un DPIA conforme al artículo 35 del RGPD y recomendaciones para su seguimiento.
Cumplimiento de la LSSICE (servicios de la sociedad de la información) en Málaga
La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y comercio electrónico (LSSICE) regula obligaciones relativas a la información en páginas web y comunicaciones comerciales. Un abogado revisará avisos legales, política de cookies y la obtención de consentimiento para comunicaciones comerciales conforme a la normativa vigente.
Además de adaptar textos legales, el asesor comprobará contratos con proveedores tecnológicos y mecanismos de revocación de consentimientos para ajustarlos a la LSSICE y al RGPD, documentando las decisiones adoptadas.
Advertencia experta
Si recibe una resolución sancionadora de la AEPD, tenga en cuenta que el recurso contencioso‑administrativo debe interponerse en el plazo establecido por la jurisdicción contencioso‑administrativa; de forma general, la Ley reguladora de la Jurisdicción Contencioso‑Administrativa (Ley 29/1998) fija plazos concretos para impugnar actos administrativos, por lo que no retrasar la consulta jurídica es decisivo.
Contenido relacionado
- Si te preocupa este tema, revisa nuestra explicación de para adaptación a la ley de protección de datos en Málaga.
- En nuestra guía sobre para asistencia ante inspecciones de la aepd en Málaga explicamos los puntos clave.
Preguntas frecuentes
¿Dónde debo presentar una reclamación ante la AEPD si mi empresa está en Málaga?
La reclamación contra un tratamiento de datos se presenta ante la Agencia Española de Protección de Datos mediante los canales que la Agencia habilita (registro o sede electrónica). Un abogado puede redactarla y aportar la documentación necesaria para describir el hecho y la base jurídica invocada.
¿Qué documentación suele exigir la AEPD en una inspección en una empresa de Málaga?
En una inspección la Agencia suele solicitar registros de actividades (art. 30 RGPD), contratos con encargados del tratamiento, políticas de privacidad, acuerdos de confidencialidad y, si procede, análisis de impacto (art. 35 RGPD) y pruebas de medidas técnicas y organizativas adoptadas.
¿Puedo reclamar indemnización por un tratamiento ilícito directamente en los tribunales de Málaga?
Sí. El artículo 82 del RGPD reconoce el derecho a indemnización por daños y perjuicios y permite acudir a la jurisdicción civil (Juzgados de Primera Instancia de Málaga) sin necesidad de agotamiento previo de la vía administrativa.
¿Qué plazo tengo para impugnar una resolución sancionadora de la AEPD en la vía judicial?
La impugnación de actos administrativos se realiza ante la jurisdicción contencioso‑administrativa y se rige por los plazos establecidos en la normativa procesal aplicable; por ello conviene consultar al abogado cuanto antes para calcular el plazo concreto aplicable a la notificación recibida.
¿Cómo puedo localizar abogados especializados en protección de datos en Málaga?
Puede consultar el Ilustre Colegio de Abogados de Málaga (ICAM Málaga) para localizar letrados colegiados y solicitar una orientación inicial sobre especialistas en protección de datos y materia administrativa.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
