# ¿Puede la Agencia de Protección de Datos revisar a todas las empresas de un mismo sector de golpe? - Jurisdiction: Spain - Practice area: Protección de datos - Published: 2026-10-26 - Last updated: 2026-10-26 - Canonical: https://lawasked.com/es/privacy-law/puede-la-agencia-de-proteccion-de-datos-revisar ## Question Hola, quería hacer una consulta porque estoy muy preocupado por un tema de privacidad en mi trabajo aquí en Madrid. Trabajo en una empresa mediana de logística que gestiona los datos de miles de repartidores en toda España. Desde hace unos tres meses, hemos notado que la Agencia Española de Protección de Datos está muy activa y nos han llegado rumores de que están planeando revisar a fondo a todas las empresas de nuestro sector, no solo a nosotros, sino a todas las de logística y transporte de la región. Mi jefe me ha dicho que esto es una inspección general y que, si deciden hacer una auditoría de este tipo para todo el sector, nos van a obligar a cambiar todos nuestros sistemas de registro de datos de inmediato si ellos lo consideran necesario. Yo ya he intentado hablar con el delegado de protección de datos de la oficina para saber si esto es algo que pueden hacer por iniciativa propia sin que haya habido una denuncia previa, pero me ha dicho que no tiene la respuesta clara. Lo que no sé es si la Agencia tiene la potestad de decidir que un sector entero debe ser auditado preventivamente y si, tras esa revisión, pueden darnos órdenes directas que tengamos que cumplir sí o sí para adaptarnos a la ley, incluso si no hemos cometido ninguna falta todavía. ## Summary Sí, la Agencia Española de Protección de Datos (AEPD) tiene la facultad de realizar auditorías preventivas a sectores enteros, como el de la logística, y sus órdenes de adaptación son obligatorias incluso sin que exista una denuncia previa. ## Analysis En relación con tu situación en la empresa de logística, la respuesta es afirmativa. La normativa permite que la Presidencia de la Agencia Española de Protección de Datos decida realizar lo que se conoce como un plan de auditoría preventiva. Esto significa que la Agencia puede investigar a un grupo de empresas de un mismo sector (en tu caso, el de transporte y logística) para comprobar si cumplen con la ley, sin necesidad de que alguien haya presentado una denuncia previa [1]. La ley establece que "La Presidencia de la Agencia Española de Protección de Datos podrá acordar la realización de planes de auditoría preventiva, referidos a los tratamientos de un sector concreto de actividad" [1]. Esto quiere decir que la Agencia tiene la potestad de elegir un sector y analizar cómo gestionan los datos todas las empresas que forman parte de él para asegurar que cumplen con el Reglamento General de Protección de Datos y la ley orgánica española. Respecto a lo que menciona tu jefe sobre la obligación de cambiar los sistemas, tiene parte de razón. Si tras estas inspecciones la Agencia considera que es necesario para cumplir la ley, puede emitir instrucciones. La ley es clara al decir que "Las directrices serán de obligado cumplimiento para el sector o responsable al que se refiera el plan de auditoría" [1]. Esto implica que, si la AEPD dicta directrices específicas para asegurar la adaptación al reglamento, vuestra empresa deberá seguirlas sí o sí. Además, es importante que sepas que estas investigaciones no siempre requieren presencia física. La Agencia puede utilizar medios digitales para comunicarse con vosotros, siempre que se garantice la seguridad y la interacción entre ambas partes [2]. Ten en cuenta que las leyes autonómicas o reglamentos locales podrían añadir requisitos adicionales de gestión administrativa, aunque la competencia principal en protección de datos es estatal. ## Statutory citations - Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, art. 54 - Planes de auditoría [in force] (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) > La Presidencia de la Agencia Española de Protección de Datos podrá acordar la realización de planes de auditoría preventiva, referidos a los tratamientos de un sector concreto de actividad. - Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, art. 54 - Planes de auditoría [in force] (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) > Las directrices serán de obligado cumplimiento para el sector o responsable al que se refiera el plan de auditoría. - Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, art. 53 bis - Actuaciones de investigación a través de sistemas digitales [in force] (https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) > Las actuaciones de investigación podrán realizarse a través de sistemas digitales que, mediante la videoconferencia u otro sistema similar, permitan la comunicación bidireccional y simultánea... --- General information only, not legal advice. See https://lawasked.com/disclaimer