¿Qué es un Delegado de
Protección de Datos?
El DPD (también conocido como DPO por sus siglas en inglés) es la figura clave en las organizaciones para garantizar el cumplimiento del RGPD y la LOPDGDD. Descubre sus funciones, quién debe designarlo y cómo certificarte.
Definición
El DPD en el marco normativo
El Delegado de Protección de Datos es una figura regulada por el RGPD (artículos 37-39) y la LOPDGDD (artículos 34-37)
Marco legal
¿Qué dice el RGPD?
- El RGPD establece la figura del DPD como obligatoria en determinadas organizaciones
- Debe actuar con independencia y reportar directamente al más alto nivel de dirección
- No puede ser destituido ni sancionado por el desempeño de sus funciones
- Puede ser interno o externo a la organización
Perfil profesional
¿Qué conocimientos necesita?
- Conocimiento experto en derecho y práctica de protección de datos
- Comprensión de las operaciones de tratamiento de la organización
- Capacidad para asesorar en evaluaciones de impacto (EIPD)
- Habilidades de comunicación y formación
Salida profesional
Una profesión con alta demanda
- 25.000–40.000€/año (especialista) / 40.000–70.000€/año (DPD experimentado)
- Demanda creciente por la obligatoriedad del RGPD
- Posibilidad de ejercer como DPD externo para múltiples organizaciones
- Perfil valorado en despachos, consultoras y administración pública
Funciones
¿Qué hace un DPD?
Las funciones del DPD están definidas en el artículo 39 del RGPD
Informar y asesorar
Informar y asesorar al responsable o encargado del tratamiento, así como a los empleados, sobre las obligaciones del RGPD y la LOPDGDD.
Supervisar el cumplimiento
Supervisar el cumplimiento de la normativa de protección de datos, incluida la asignación de responsabilidades y la formación del personal.
Asesorar en evaluaciones de impacto
Ofrecer asesoramiento sobre las evaluaciones de impacto relativas a la protección de datos (EIPD) y supervisar su aplicación.
Cooperar con la autoridad de control
Actuar como punto de contacto con la AEPD (Agencia Española de Protección de Datos) y cooperar con ella en cualquier consulta.
Gestionar brechas de seguridad
Coordinar la notificación de brechas de seguridad a la autoridad de control y a los afectados cuando sea necesario.
Obligatoriedad
¿Quién debe designar un DPD?
Obligatorio por RGPD
Artículo 37 del Reglamento
- Autoridades y organismos públicos
- Organizaciones con tratamiento a gran escala de datos sensibles
- Organizaciones con observación sistemática a gran escala de personas
Obligatorio por LOPDGDD
Artículo 34 de la Ley Orgánica española
- Colegios profesionales
- Centros docentes y universidades
- Entidades aseguradoras y financieras
- Empresas de seguridad privada
- Federaciones deportivas
- Distribuidoras y comercializadoras de energía
- Centros sanitarios
- Operadores de telecomunicaciones
Certificación
Cómo certificarse como DPD
La certificación oficial de DPD sigue el Esquema de Certificación de la AEPD
Requisito 1
Formación de 180 horas
- Programa formativo alineado con el Esquema de Certificación AEPD V.1.4
- Tres dominios: normativa, responsabilidad activa y técnicas de cumplimiento
- Certificado de aprovechamiento
Requisito 2
Experiencia profesional
- Al menos 2 años de experiencia profesional en protección de datos
- O bien 1 año de experiencia + formación complementaria acreditada
- La formación de 180h puede suplir parte de la experiencia según el esquema
Requisito 3
Examen de certificación
- Examen ante entidad de certificación acreditada por ENAC
- ANF AC — Acreditación ENAC 23/C-PE031
- Certificación válida durante 5 años, renovable
Preguntas frecuentes
Dudas habituales sobre el DPD
¿Es lo mismo DPD que DPO?
Sí. DPD es la denominación en español (Delegado de Protección de Datos) y DPO es la inglesa (Data Protection Officer). Ambas se refieren a la misma figura.
¿Es obligatorio que el DPD esté certificado?
La certificación no es obligatoria por ley, pero la AEPD recomienda que el DPD acredite sus conocimientos mediante una certificación oficial conforme al Esquema de Certificación.
¿Puede un DPD ser externo?
Sí. El RGPD permite que el DPD sea un empleado de la organización o un profesional externo contratado mediante un contrato de servicios.
¿Qué pasa si no designo un DPD estando obligado?
La falta de designación de DPD cuando es obligatoria se considera infracción grave del RGPD, con multas de hasta 10 millones de euros o el 2% de la facturación global anual.
Da el paso
¿Listo para certificarte como DPD?
Formación de 180 horas alineada con el Esquema AEPD. Más de 400 profesionales ya lo han conseguido.
Solicita información
Te respondemos en menos de 24 horas laborables.
Salarios y salidas profesionales
¿Cuánto gana un DPD en España?
Datos Glassdoor España 2025 + UNIR. Rangos según seniority y modalidad.