Definir una base jurídica, informar a las personas, respetar sus derechos y aplicar seguridad proporcional al riesgo.
Controllers/processors within GDPR material and territorial scope, including relevant non-EU businesses.
EU; AEPD · 2026-10-23Fuente oficial ↗Complementa el RGPD con normas españolas de protección de datos y derechos digitales.
Spanish processing within national law and GDPR scope.
BOE / AEPD · 2026-10-23Fuente oficial ↗Categorizar los sistemas y aplicar las medidas correspondientes; revisar auditoría y conformidad según categoría. El ENS no se aplica automáticamente a toda empresa privada.
Public-sector systems and relevant private supplier systems under covered public-sector contracts.
BOE / CCN · 2026-10-23Fuente oficial ↗Ofrecer aceptar y rechazar en la misma capa con visibilidad comparable; permitir preferencias por finalidad y retirar el consentimiento.
Nonexempt device storage/access on websites under applicable Spanish rules.
AEPD · 2026-10-23Fuente oficial ↗El alcance normativo se evalúa según las actividades de la organización. Esta lista no constituye asesoramiento jurídico ni una declaración de autoridad oficial de auditoría.