# ¿Necesita nuestra empresa un delegado de protección de datos?

Según el RGPD, solo en ciertos casos: autoridades públicas y organizaciones cuyas actividades principales consisten en una observación habitual y sistemática de personas a gran escala o en el tratamiento a gran escala de categorías especiales de datos, como los de salud. Muchas empresas medianas quedan fuera de esos casos, pero la ley nacional puede añadir otros. En Alemania, el artículo 38 de la BDSG exige un delegado cuando, por regla general, al menos 20 personas se ocupan de forma permanente del tratamiento automatizado de datos personales, además de otros supuestos. Revise la ley de su país. Aunque no sea obligatorio, alguien debe encargarse de la protección de datos, y un contacto designado ayuda cuando corre el plazo de notificación de una brecha. Si lo nombra, debe participar a tiempo en las cuestiones de protección de datos, actuar con independencia y rendir cuentas al más alto nivel de la dirección. Una herramienta de seguridad no cambia si lo necesita, aunque la vigilancia de red es un tema que debería revisar. Desde el plan Starter, NetSenX prepara un borrador de notificación de brecha según el RGPD para quien ocupe ese papel.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/do-we-need-a-data-protection-officer

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿Podemos vigilar nuestra red por seguridad basándonos en el interés legítimo?](https://netsenx.com/es/faq/can-we-monitor-the-network-under-legitimate-interest)
- [¿A cuánto pueden ascender las multas del RGPD?](https://netsenx.com/es/faq/what-are-gdpr-fines)
- [¿Qué es DORA, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-dora-in-plain-terms)
- [¿Qué exige DORA a la dirección de una entidad financiera?](https://netsenx.com/es/faq/what-does-dora-require-from-management)
- [¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-cyber-resilience-act)