En 2025, la Agencia Española de Protección de Datos (AEPD) impuso 299 sanciones por un total de 40 millones de euros —un 14% más que el año anterior— y entre las infracciones más frecuentes destacan las relacionadas con el incumplimiento de los derechos de los ciudadanos, especialmente el derecho al olvido o derecho de supresión. Solo en España se presentaron más de 10.000 solicitudes de derecho al olvido ante Google en un único año. Si tu empresa recibe este tipo de solicitud y no la atiende correctamente, puede enfrentarse a multas que van desde los 20.000 euros hasta varios millones. Desde nuestra consultoría de protección de datos en Valencia, te explicamos cómo funciona este derecho y qué debes hacer para cumplir con el RGPD.

¿Qué dice el RGPD sobre el derecho de supresión o «derecho al olvido»?

El artículo 17 del Reglamento General de Protección de Datos (RGPD) reconoce el derecho de cualquier persona a solicitar que sus datos personales sean eliminados «sin dilación indebida» cuando concurra alguna de las siguientes circunstancias: los datos ya no son necesarios para el fin con el que fueron recogidos; el interesado retira el consentimiento que había prestado y no existe otra base jurídica para el tratamiento; el interesado ejerce el derecho de oposición y no existen motivos legítimos que prevalezcan; los datos se han tratado de forma ilícita; o la eliminación es necesaria para cumplir una obligación legal.

No obstante, el derecho al olvido no es absoluto. La empresa puede negarse a suprimir los datos si su conservación es necesaria para cumplir una obligación legal, para el ejercicio de la libertad de expresión e información, para fines de archivo en interés público, o para la formulación, ejercicio o defensa de reclamaciones. En cualquier caso, el responsable del tratamiento debe responder al interesado en el plazo máximo de un mes desde la recepción de la solicitud, aunque este plazo puede ampliarse dos meses más si la complejidad o el número de solicitudes lo justifica, informando siempre al interesado de ello.

Resoluciones y multas de la AEPD por no respetar el derecho al olvido

La AEPD ha sancionado a empresas de muy distintos tamaños por no atender correctamente las solicitudes de supresión. El caso más conocido a nivel nacional es la multa de 10 millones de euros impuesta a Google por no respetar el derecho al olvido: la autoridad española consideró que la empresa compartía datos con terceros sin legitimidad y obstaculizaba el derecho de supresión de los ciudadanos.

Pero las sanciones no afectan solo a las grandes tecnológicas. En el expediente de referencia EXP202506010 (resolución PA-00023-2025), la AEPD sancionó a una empresa del sector inmobiliario con 20.000 euros por mantener los datos de un cliente en sus sistemas tras haber recibido una solicitud de supresión, sin aportar justificación legal alguna para su conservación. El patrón es siempre similar: la empresa ignora la solicitud, no responde en plazo o alega razones insuficientes, y el ciudadano presenta una reclamación ante la AEPD. Con el endurecimiento de la política sancionadora en 2025 —40 millones de euros en multas frente a los 35 millones de 2024—, la probabilidad de que estas reclamaciones acaben en sanción es cada vez mayor.

Cómo gestionar correctamente una solicitud de supresión de datos en tu empresa

Cumplir con el derecho al olvido requiere tener un procedimiento interno claro. Estos son los pasos esenciales que debes seguir en España:

Establece un canal de recepción de solicitudes claramente identificado (correo electrónico, formulario web, etc.) e infórmalo en tu política de privacidad. Verifica la identidad del solicitante antes de actuar: tienes derecho a pedir información adicional si hay dudas razonables sobre quién hace la solicitud. Analiza si la solicitud es procedente: ¿los datos siguen siendo necesarios? ¿Existe una base legal para conservarlos? Responde siempre por escrito y dentro del plazo de un mes. Si vas a rechazar la solicitud, explica con claridad el motivo legal concreto.

Actúa consecuentemente: si la solicitud es válida, elimina los datos de todos tus sistemas, incluidas copias de seguridad activas, bases de datos de marketing y registros internos. Documenta el proceso. El principio de responsabilidad proactiva del RGPD exige que puedas demostrar que has gestionado correctamente cada solicitud recibida. Si el dato afectado aparece en buscadores de internet, tendrás la obligación de comunicar la supresión a los terceros que hayan accedido o publicado esa información.

Preguntas frecuentes sobre el derecho al olvido y el RGPD en España

¿Tengo que borrar todos los datos si alguien me lo pide? No necesariamente. El RGPD establece varias excepciones. Si tienes una obligación legal de conservar esos datos —por ejemplo, facturas que debes guardar por obligación tributaria durante varios años—, puedes negarte a suprimirlos. Lo importante es comunicarlo así al interesado con la base jurídica concreta.

¿Qué ocurre si no respondo en el plazo de un mes? El silencio equivale a una negativa y el ciudadano puede reclamar directamente ante la AEPD. Además, el incumplimiento del plazo de respuesta es en sí mismo una infracción del RGPD, sancionable con multas de hasta 10 millones de euros o el 2% de la facturación anual global.

¿El derecho al olvido se aplica también a los datos que aparecen en Google? Sí. Los ciudadanos pueden solicitar a buscadores como Google o Bing que desindexen resultados que vinculen su nombre a información obsoleta, irrelevante o perjudicial. La AEPD puede intervenir si el buscador no atiende la solicitud, como ha ocurrido con la ya citada multa de 10 millones impuesta a Google en España.

Conclusión: el derecho al olvido exige respuesta, no silencio

El derecho al olvido es uno de los derechos más ejercidos por los ciudadanos en España y, al mismo tiempo, uno de los que más infracciones genera por parte de las empresas. Ignorar o gestionar mal una solicitud de supresión puede derivar en una reclamación ante la AEPD y una sanción económica significativa. En nuestra consultoría de protección de datos en Valencia contamos con el equipo y la experiencia necesarios para ayudarte a implementar procedimientos internos de respuesta a derechos, revisar tu política de privacidad y asegurarte de que tu empresa cumple con el RGPD de forma efectiva.