# ¿A cuánto pueden ascender las multas del RGPD?

Por las infracciones más graves, hasta 20 millones de euros o el 4 % del volumen de negocio total anual global del ejercicio anterior, la cuantía que sea mayor, según el artículo 83, apartado 5, del RGPD. Ese tramo superior cubre las infracciones de los principios básicos, la base jurídica, los derechos de los interesados y las transferencias internacionales. Un tramo inferior se aplica a otras obligaciones, como la seguridad del tratamiento y la notificación de brechas, con máximos más bajos fijados en el mismo artículo. Son topes, no tarifas: la autoridad decide caso por caso, teniendo en cuenta la naturaleza, gravedad y duración de la infracción, la intencionalidad o negligencia, lo hecho para limitar el daño, las infracciones anteriores y la cooperación. La multa es solo una consecuencia; la autoridad también puede ordenar que cese el tratamiento, y los afectados pueden reclamar una indemnización. Lo que reduce la exposición es una diligencia ordinaria y demostrable: conocer sus tratamientos, medidas de seguridad documentadas, un procedimiento de brechas que funcione y notificaciones a tiempo. NetSenX ayuda en una parte, detectar pronto una brecha y, desde el plan Starter, preparar el borrador de notificación; no elimina el riesgo de multa.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/what-are-gdpr-fines

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿Qué es DORA, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-dora-in-plain-terms)
- [¿Qué exige DORA a la dirección de una entidad financiera?](https://netsenx.com/es/faq/what-does-dora-require-from-management)
- [¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-cyber-resilience-act)
- [¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?](https://netsenx.com/es/faq/does-the-cra-apply-to-software-companies)
- [¿Se aplica el Reglamento de Ciberresiliencia al software como servicio?](https://netsenx.com/es/faq/does-the-cra-apply-to-saas)