Dades clau
| Normativa | Resolució de 26 d'agost de 2026, de la Subsecretaria, per la qual es publica el Conveni de cooperació i col·laboració entre la CNMC i la AEPD |
|---|---|
| Publicació | 1 de setembre de 2026 |
| Entrada en vigor | 1 de setembre de 2026 |
| Afectats | Plataformes digitals, operadors de telecomunicacions i mitjans audiovisuals supervisats per CNMC i AEPD |
| Categoria | Protecció de Dades / Regulació Digital |
| Normatives cobertes | DSA (Reglament de Serveis Digitals), Llei de Telecomunicacions, Llei General de Comunicació Audiovisual, normativa de comerç electrònic |
| Freqüència de reunions | Mínim 2 vegades a l'any |
Les plataformes digitals, els operadors de telecomunicacions i els mitjans audiovisuals que operen a Espanya s'enfronten des de setembre de 2026 a un nou escenari regulatori: dos dels seus principals supervisors, la Comissió Nacional dels Mercats i la Competència (CNMC) i l'Agència Espanyola de Protecció de Dades (AEPD), han formalitzat un conveni marc de cooperació per coordinar la seva actuació en tots els àmbits on les seves competències se solapen.
El conveni, publicat en el BOE l'1 de setembre de 2026 mitjançant la Resolució de la Subsecretaria de 26 d'agost de 2026, entra en vigor aquest mateix dia. No és un canvi en les sancions ni en les obligacions legals de fons, però sí canvia radicalment com s'exerceix la supervisió sobre aquestes empreses.
Què estableix aquesta normativa?
El conveni defineix un marc estable de col·laboració entre la CNMC i la AEPD per actuar de forma coherent en quatre grans blocs normatius on tots dos tenen competències:
| Marc normatiu cobert | Regulador principal | Àmbit de solapament |
|---|---|---|
| Reglament de Serveis Digitals (DSA) | CNMC (coordinador DSA a Espanya) | Tractament de dades en plataformes, publicitat dirigida, sistemes de recomanació |
| Llei de Telecomunicacions | CNMC | Dades de tràfic, comunicacions electròniques, privacitat d'usuaris |
| Llei General de Comunicació Audiovisual | CNMC | Dades d'audiència, perfilat d'usuaris en serveis audiovisuals |
| Normativa de comerç electrònic | Competència compartida | Cookies, consentiment, condicions d'ús i dades personals en transaccions |
Els mecanismes concrets de coordinació que estableix el conveni són:
- Intercanvi de borradors de documents abans de la seva publicació oficial, per evitar criteris contradictoris entre tots dos reguladors.
- Compartició d'informació en fases primerenques dels procediments, la qual cosa implica que una investigació iniciada per la AEPD pot alimentar una actuació paral·lela de la CNMC, i viceversa.
- Creació de grups de treball conjunts per analitzar casos o sectors específics.
- Reunions periòdiques obligatòries, amb una freqüència mínima de dues vegades a l'any.
Impacte econòmic i operatiu
Aquest conveni no introdueix noves sancions ni modifica els imports de les multes ja existents en el RGPD, el DSA o la Llei de Telecomunicacions. El seu impacte és operatiu i estratègic, i es tradueix en tres conseqüències directes per a les empreses afectades:
- Major risc d'actuacions coordinades: Una denúncia o investigació davant la AEPD per ús indegut de dades pot desencadenar automàticament una revisió per part de la CNMC sobre pràctiques de mercat en la mateixa plataforma. L'expedient ja no queda aïllat en un sol regulador.
- Reducció de contradiccions regulatòries: Fins ara, una empresa podia rebre criteris distintos de la CNMC i la AEPD sobre el mateix assumpte (per exemple, l'ús de dades per a publicitat dirigida). Amb el conveni, tots dos organismes alinearan les seves posicions abans de comunicar-les, la qual cosa dona més seguretat jurídica però també menys marge de maniobra.
- Increment del cost de compliment: Les empreses afectades hauran de mantenir una posició coherent davant dos reguladors que ara comparteixen informació. Això exigeix una major coordinació interna entre els equips legals, de compliance i de privacitat, i previsiblement augmentarà els costos d'assessorament extern especialitzat.
A qui afecta?
- Grans plataformes digitals designades o supervisades sota el DSA a Espanya (marketplaces, xarxes socials, motors de cerca, plataformes de continguts).
- Operadors de telecomunicacions subjectes a la Llei de Telecomunicacions i supervisats per la CNMC.
- Mitjans audiovisuals i serveis de streaming regulats per la Llei General de Comunicació Audiovisual.
- Empreses de comerç electrònic amb activitat significativa a Espanya que tractin dades personals en les seves operacions.
- Assessors legals i DPOs (Delegats de Protecció de Dades) de les empreses anteriors, que hauran d'adaptar les seves estratègies de compliance a aquest nou marc de supervisió conjunta.
Exemple pràctic
Imagina una plataforma de vídeo sota demanda (tipus servei de streaming) que opera a Espanya. Fins ara, si la AEPD iniciava una investigació per l'ús de dades de visualització per a publicitat personalitzada, la CNMC no tenia per què estar assabentada fins a fases avançades del procediment.
Amb el nou conveni, des del moment en què la AEPD detecta indicis d'infracció en el tractament de dades d'aquesta plataforma, pot compartir aquesta informació amb la CNMC en fase primerenca. La CNMC, per la seva part, pot analitzar si aquestes mateixes pràctiques de dades constitueixen també un abús de posició dominant o una pràctica anticompetitiva sota el DSA o la Llei de Telecomunicacions. El resultat: la plataforma s'enfronta a dos expedients paral·lels, coordinats i coherents entre si, en lloc d'un de sol. Els grups de treball conjunts previstos en el conveni poden a més emetre criteris comuns que afectin tot el sector, no només aquesta empresa.
Què han de fer les empreses ara?
- Auditar la coherència de la teva posició davant CNMC i AEPD: Revisa si la teva empresa ha mantingut criteris distintos davant cada regulador en matèries com publicitat dirigida, ús de dades de tràfic o sistemes de recomanació. Aquestes inconsistències ara són un risc real.
- Coordinar internament els equips de competència i privacitat: Els departaments legals que gestionen assumptes davant la CNMC i els DPOs que tracten amb la AEPD han de treballar de forma alineada. Crea un protocol intern de coordinació si no existeix.
- Revisar el compliment del DSA, la Llei de Telecomunicacions i la Llei de Comunicació Audiovisual de forma integrada: El conveni cobreix explícitament aquestes quatre normatives. Assegura't que la teva anàlisi de compliment les aborda conjuntament, no de forma aïllada.
- Anticipar que qualsevol expedient davant un regulador pot arribar a l'altre: Ajusta la teva estratègia de resposta a requeriments i expedients assumint que la informació pot ser compartida amb l'altre organisme des de fases primerenques.
- Monitoritzar els grups de treball conjunts: El conveni preveu la creació de grups de treball CNMC-AEPD. Les seves conclusions i criteris comuns marcaran la interpretació regulatòria en els pròxims anys. Segueix la seva activitat a través dels canals oficials de tots dos organismes.
Preguntes freqüents
Quines normatives cobreix el conveni entre CNMC i AEPD?
El conveni cobreix quatre marcs normatius: el Reglament de Serveis Digitals (DSA), la Llei de Telecomunicacions, la Llei General de Comunicació Audiovisual i la normativa de comerç electrònic. Són precisament els àmbits on les competències de tots dos reguladors se solapen amb major freqüència.
Pot la AEPD compartir informació d'un expedient amb la CNMC?
Sí. El conveni estableix explícitament l'intercanvi d'informació en fases primerenques dels procediments. Això significa que una investigació iniciada per la AEPD pot ser comunicada a la CNMC abans que es dicti resolució, i viceversa. Tots dos organismes també intercanviaran borradors de documents abans de la seva publicació oficial.
Amb quina freqüència es reuniran CNMC i AEPD sota aquest conveni?
El conveni estableix una freqüència mínima de dues reunions a l'any entre tots dos organismes. A més, preveu la creació de grups de treball conjunts per analitzar casos o sectors específics, que podran reunir-se amb major freqüència segons les necessitats.
Aquest conveni introdueix noves sancions per a les plataformes digitals?
No. El conveni no modifica els règims sancionadors existents ni introdueix noves multes. El seu impacte és operatiu: coordina com actuen tots dos reguladors, la qual cosa intensifica la supervisió combinada però no canvia els imports màxims de sancions ja previstos en el RGPD, el DSA o la Llei de Telecomunicacions.
Des de quan està en vigor aquest conveni entre CNMC i AEPD?
El conveni va entrar en vigor l'1 de setembre de 2026, data de la seva publicació en el BOE mitjançant la Resolució de la Subsecretaria de 26 d'agost de 2026 (BOE-A-2026-18409). No hi ha període transitori: la coordinació entre tots dos organismes és efectiva des d'aquesta mateixa data.
Font oficial
Consulta la normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulta un professional qualificat. Font: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-18409
