Las notificaciones de brechas de datos ya han superado, a mitad de año, el total de todo 2025. En el primer semestre de 2026 se contabilizan 1.803 compromisos notificados.
Un solo incidente pesa más que todos los demás juntos
La brecha de la plataforma Canvas de Instructure, usada en el sector educativo, produjo por sí sola unos 275 millones de avisos a los interesados: el 58% del total del semestre.
Es el dato que un delegado de protección de datos debería tener presente al leer estadísticas de brechas. El número de personas afectadas no mide la frecuencia del riesgo: mide la concentración. Unas pocas plataformas muy usadas mueven todo el agregado, y la mayoría de las organizaciones no se parece en nada a la media.
La IA aparece en una brecha de cada cuatro
Entre marzo de 2025 y febrero de 2026, una brecha de cada cuatro resultó implicar inteligencia artificial, un 56% más que el año anterior.
Aquí conviene cautela: «implicar IA» abarca cosas muy distintas — phishing mejor redactado, automatización del reconocimiento, uso de herramientas generativas por parte del atacante. No es una categoría jurídica, es una observación sobre técnicas.
Qué saca de aquí quien evalúa el riesgo
El art. 32 exige medidas adecuadas «teniendo en cuenta el estado de la técnica». Si cambia el estado de la técnica del atacante, cambia también el rasero con el que se juzga la adecuación de las defensas. Una evaluación de riesgos escrita hace dos años y nunca revisada es, hoy, un documento que describe otro mundo.
Y el caso Canvas recuerda algo que se olvida con facilidad: la mayor brecha que sufrirá tu cliente casi nunca ocurrirá en sus sistemas, sino en los de un proveedor. Por eso el registro de encargados y las garantías del art. 28 no son papeleo.
Merece la pena comprobar en los clientes solo dos cosas: qué plataformas de terceros tratan sus datos y si existe algún procedimiento para enterarse de una brecha ocurrida en otro sitio. En la mayoría de los casos, la respuesta a la segunda es que la noticia llega por la prensa.
¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
