AEPD: испанский регулятор, который любит не шум, а разнос по процедурам

AEPD: испанский регулятор, который любит не шум, а разнос по процедурам

AEPD — это не про «громкие заявления», а про то, как у вас собраны согласия, уведомления и ответы на запросы людей. Если в испанском контуре бардак в базе, куки-баннере или DSAR-процессе, именно туда прилетает проверка и дальше уже начинается любимое шоу privacy.

Типовые триггеры для боли:
— жалобы пользователей на спам, навязчивый маркетинг и отсутствие нормального opt-out;
— куки без понятного выбора, где «принять» кричит, а «отклонить» спрятано;
— игнор запросов на доступ, удаление, исправление или возражение;
— передача данных подрядчикам без внятной роли и договора.

У AEPD сильная сторона — не фантазия, а процедура. Регулятор смотрит, есть ли у вас журнал обработок, понятная логика сроков хранения, кто отвечает за инциденты и как вы доказываете законность рассылки. Если доказательств нет, рассказы про «мы всегда так делали» не спасают regulation.

Практика простая: сначала соберите доказательства, потом масштабируйте маркетинг. Если испанский сегмент для вас важен, держите в порядке согласия, cookies, DSAR и vendor management — это дешевле, чем потом объяснять AEPD, почему privacy у вас «почти была». Может, и не взлетит ваш красивый баннер, если под ним пустота.