Datos clave
| Normativa | Resolución de 22 de septiembre de 2026, de la Dirección del Servicio de Planificación y Relaciones Institucionales de la AEAT, por la que se publica la Adenda de modificación y prórroga del Convenio con el Ayuntamiento de Barcelona para el acceso directo a información de carácter tributario |
|---|---|
| Publicación BOE | 29 de septiembre de 2026 (BOE-A-2026-20242) |
| Entrada en vigor | 18 de septiembre de 2026 |
| Afectados | Ayuntamiento de Barcelona, AEAT y funcionarios municipales con acceso a datos tributarios |
| Categoría | Novedades Fiscales |
| Convenio original | 2022 |
| Prórroga máxima | Hasta 4 años adicionales |
| Frecuencia de auditorías | Quincenal (cada dos semanas) |
| Marco legal aplicable | RGPD, LOPDGDD, Esquema Nacional de Seguridad, artículo 95 Ley General Tributaria |
El Ayuntamiento de Barcelona tiene acceso directo a información tributaria de la AEAT desde 2022. Ahora, la adenda firmada el 22 de septiembre de 2026 y publicada en el BOE el 29 de septiembre de 2026 renueva ese acceso con condiciones de seguridad significativamente más exigentes. El convenio se prorroga hasta cuatro años adicionales, pero a cambio el Ayuntamiento asume nuevas obligaciones de control interno que deben estar operativas desde el 18 de septiembre de 2026.
El cambio no es menor: la cláusula de control y seguridad de datos ha sido completamente reescrita para adaptarse al RGPD, la LOPDGDD y el Esquema Nacional de Seguridad. Esto convierte lo que era un acuerdo de intercambio de información en un marco de cumplimiento normativo con obligaciones periódicas y verificables.
¿Qué establece esta normativa?
La adenda modifica el convenio original de 2022 en un punto central: la cláusula de control y seguridad de datos. A continuación, los cambios concretos que introduce:
| Aspecto | Antes (convenio 2022) | Después (adenda 2026) |
|---|---|---|
| Marco de protección de datos | No actualizado a normativa vigente | Adaptado a RGPD, LOPDGDD y Esquema Nacional de Seguridad |
| Auditorías de accesos | No especificadas con periodicidad fija | Quincenales (cada dos semanas), obligatorias |
| Formación de usuarios | No regulada expresamente | Obligatoria para todos los usuarios autorizados |
| Trazabilidad de consultas | No detallada | Trazabilidad completa de todas las consultas realizadas |
| Conflictos de interés | No contemplados expresamente | Mecanismos específicos para evitar conflictos de interés y usos indebidos |
| Suspensión del acceso | No regulada expresamente | La AEAT puede suspender el acceso si detecta anomalías |
| Vigencia | Convenio de 2022 | Prórroga de hasta 4 años adicionales |
El fundamento legal del intercambio de datos sigue siendo el artículo 95 de la Ley General Tributaria, que permite la cesión de información tributaria entre administraciones públicas para el ejercicio de sus competencias.
Impacto económico y operativo
Para el Ayuntamiento de Barcelona, esta adenda supone un incremento directo de la carga operativa en el área de gestión tributaria y protección de datos:
- Auditorías quincenales: el equipo responsable debe revisar y documentar todos los accesos a datos de la AEAT cada dos semanas. Esto implica recursos humanos dedicados de forma periódica y sistemática.
- Formación continua: todos los funcionarios municipales con acceso autorizado deben recibir formación específica. El coste y la logística dependerán del número de usuarios habilitados, dato que no se especifica en la adenda.
- Trazabilidad total: el Ayuntamiento debe implantar o reforzar sistemas de registro de consultas que permitan identificar quién accedió, cuándo y a qué información. Esto puede requerir adaptaciones tecnológicas en los sistemas municipales.
- Riesgo de suspensión: si la AEAT detecta anomalías, puede cortar el acceso de forma unilateral. Perder este acceso directo a datos fiscales puede paralizar procedimientos de gestión tributaria municipal que dependen de esa información.
Desde la perspectiva del ciudadano y las empresas con actividad en Barcelona, la adenda refuerza las garantías sobre cómo el Ayuntamiento maneja sus datos fiscales, reduciendo el riesgo de accesos indebidos o usos no autorizados.
¿A quién afecta?
- Ayuntamiento de Barcelona: es el principal obligado. Debe adaptar sus procesos internos, sistemas tecnológicos y formación de personal a los nuevos requisitos.
- Funcionarios municipales con acceso a datos tributarios: quedan sujetos a los nuevos controles de trazabilidad, formación obligatoria y mecanismos antifraude.
- AEAT: asume el rol de supervisora del cumplimiento, con potestad para suspender el acceso ante cualquier anomalía detectada.
- Contribuyentes con actividad en Barcelona: sus datos fiscales compartidos con el Ayuntamiento quedan bajo un marco de protección más robusto.
- Otros ayuntamientos con convenios similares con la AEAT: esta adenda puede ser el modelo que la AEAT replique en futuros convenios o renovaciones con otros municipios.
Ejemplo práctico
Un técnico de gestión tributaria del Ayuntamiento de Barcelona accede a la plataforma de la AEAT para consultar datos de renta de un contribuyente en el marco de un expediente de plusvalía municipal. Con la adenda en vigor, ese acceso queda registrado automáticamente en el sistema de trazabilidad municipal. Cada dos semanas, el responsable de seguridad del Ayuntamiento revisa el log de accesos en la auditoría quincenal obligatoria.
Si en esa auditoría se detecta que el técnico consultó datos de un contribuyente sin expediente abierto que lo justifique, el Ayuntamiento debe activar el mecanismo de control de conflictos de interés previsto en la adenda. Si la AEAT detecta por su parte un patrón de consultas anómalas antes de que el Ayuntamiento lo notifique, puede suspender el acceso de forma inmediata, bloqueando todos los procedimientos municipales que dependan de esa información.
¿Qué deben hacer las empresas ahora?
Esta normativa afecta directamente al Ayuntamiento de Barcelona y sus funcionarios, no a empresas privadas. Sin embargo, si eres asesor fiscal, gestor o empresa con actividad en Barcelona, conviene conocer el marco. Para el Ayuntamiento, las acciones prioritarias son:
- Revisar y actualizar la cláusula de seguridad de datos en los sistemas internos para alinearla con el RGPD, la LOPDGDD y el Esquema Nacional de Seguridad, con efecto desde el 18 de septiembre de 2026.
- Implantar el sistema de auditorías quincenales de accesos a datos de la AEAT: definir responsable, formato de registro y procedimiento de revisión cada dos semanas.
- Identificar todos los usuarios autorizados con acceso a datos tributarios de la AEAT y organizar la formación obligatoria prevista en la adenda.
- Activar o reforzar el sistema de trazabilidad de consultas: cada acceso debe quedar registrado con identificación del usuario, fecha, hora y expediente vinculado.
- Establecer el protocolo de conflictos de interés: definir qué situaciones activan el mecanismo de control y quién es el responsable de gestionar las alertas.
- Comunicar a la AEAT la implantación de las nuevas medidas si así lo requiere el procedimiento de activación de la prórroga, para garantizar la continuidad del acceso.
Preguntas frecuentes
¿Cuánto tiempo se prorroga el convenio entre la AEAT y el Ayuntamiento de Barcelona?
La adenda permite una prórroga de hasta cuatro años adicionales sobre el convenio original firmado en 2022, manteniéndose el flujo de datos interadministrativo amparado por el artículo 95 de la Ley General Tributaria.
¿Con qué frecuencia debe el Ayuntamiento de Barcelona auditar los accesos a datos fiscales?
La adenda establece auditorías quincenales de accesos, es decir, cada dos semanas. El Ayuntamiento debe garantizar trazabilidad completa de todas las consultas realizadas por sus funcionarios autorizados.
¿Qué normativa de protección de datos debe cumplir el Ayuntamiento para acceder a los datos de la AEAT?
La cláusula de control y seguridad actualizada exige cumplimiento del RGPD (Reglamento General de Protección de Datos), la LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales) y el Esquema Nacional de Seguridad.
¿Puede la AEAT suspender el acceso a los datos si detecta un uso indebido?
Sí. La adenda faculta expresamente a la AEAT para suspender el acceso al Ayuntamiento de Barcelona si detecta anomalías en el uso de la información tributaria compartida.
¿Desde cuándo está en vigor la adenda del convenio AEAT-Barcelona?
La adenda entró en vigor el 18 de septiembre de 2026, aunque su publicación en el BOE se produjo el 29 de septiembre de 2026 (BOE-A-2026-20242).
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-20242
