
El operador aeroportuario español Aena ha anunciado que llevará ante la justicia a la Agencia Española de Protección de Datos (AEPD) tras la imposición de una multa de 10.043.002 euros por supuestamente haber implementado puertas de embarque con reconocimiento facial sin realizar una Evaluación de Impacto en la Protección de Datos (EIPD) conforme a la normativa. La sanción, publicada el 18 de enero de 2026, también obliga a Aena a suspender el tratamiento biométrico hasta corregir las deficiencias detectadas.
Aena defiende que las plantillas faciales de los pasajeros están cifradas, almacenadas en el dispositivo y eliminadas tras el embarque, y sostiene que su EIPD cumplió con las directrices de la UE. La compañía argumenta que la AEPD se centró en aspectos formales en lugar de en una vulneración real de la privacidad, ya que no se ha reportado ninguna filtración de datos desde que comenzaron las pruebas en 2023 en Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca y Menorca.
Este conflicto legal tiene consecuencias operativas inmediatas. En Barajas, el reconocimiento facial se utiliza actualmente en 32 salidas diarias de Iberia y Air Europa; estas puertas electrónicas volverán a controles manuales de documentos, lo que podría añadir entre cinco y siete minutos por pasajero en las horas punta de la mañana. Las aerolíneas están avisando a los clientes de clase premium para que lleguen con más antelación, mientras que los contratistas de servicios en tierra buscan redistribuir al personal.
Para los viajeros que intentan adaptarse al rápido cambio en el sistema de control fronterizo español, VisaHQ ofrece una forma sencilla de verificar las últimas normativas de entrada, obtener visados y prepararse para los próximos requisitos de ETIAS. El portal online de la compañía proporciona actualizaciones en tiempo real y asistencia en las solicitudes para España y otros destinos, ayudando a evitar sorpresas de última hora cuando las puertas biométricas estén fuera de servicio; más información en https://www.visahq.com/spain/
Desde la perspectiva de la política de movilidad, este caso pone de manifiesto las dificultades de cumplimiento normativo en torno a las soluciones biométricas que muchas empresas esperan que agilicen el flujo de pasajeros tras la implantación del Sistema Europeo de Información y Autorización de Viajes (EES). Los gestores de viajes deben seguir de cerca la apelación, revisar las EIPD de sus proveedores y asegurarse de que los formularios de consentimiento de los viajeros cumplen con el RGPD. Expertos en derecho de privacidad advierten que, si se mantiene la sanción, podría sentar un precedente en toda Europa, obligando a otros operadores aeroportuarios a detener o reevaluar proyectos similares.
Aena dispone de 30 días para presentar su recurso ante la Audiencia Nacional de España. Los analistas prevén una batalla legal prolongada que podría extenderse hasta 2027, coincidiendo con el despliegue completo de ETIAS.
Aena defiende que las plantillas faciales de los pasajeros están cifradas, almacenadas en el dispositivo y eliminadas tras el embarque, y sostiene que su EIPD cumplió con las directrices de la UE. La compañía argumenta que la AEPD se centró en aspectos formales en lugar de en una vulneración real de la privacidad, ya que no se ha reportado ninguna filtración de datos desde que comenzaron las pruebas en 2023 en Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca y Menorca.
Este conflicto legal tiene consecuencias operativas inmediatas. En Barajas, el reconocimiento facial se utiliza actualmente en 32 salidas diarias de Iberia y Air Europa; estas puertas electrónicas volverán a controles manuales de documentos, lo que podría añadir entre cinco y siete minutos por pasajero en las horas punta de la mañana. Las aerolíneas están avisando a los clientes de clase premium para que lleguen con más antelación, mientras que los contratistas de servicios en tierra buscan redistribuir al personal.
Para los viajeros que intentan adaptarse al rápido cambio en el sistema de control fronterizo español, VisaHQ ofrece una forma sencilla de verificar las últimas normativas de entrada, obtener visados y prepararse para los próximos requisitos de ETIAS. El portal online de la compañía proporciona actualizaciones en tiempo real y asistencia en las solicitudes para España y otros destinos, ayudando a evitar sorpresas de última hora cuando las puertas biométricas estén fuera de servicio; más información en https://www.visahq.com/spain/
Desde la perspectiva de la política de movilidad, este caso pone de manifiesto las dificultades de cumplimiento normativo en torno a las soluciones biométricas que muchas empresas esperan que agilicen el flujo de pasajeros tras la implantación del Sistema Europeo de Información y Autorización de Viajes (EES). Los gestores de viajes deben seguir de cerca la apelación, revisar las EIPD de sus proveedores y asegurarse de que los formularios de consentimiento de los viajeros cumplen con el RGPD. Expertos en derecho de privacidad advierten que, si se mantiene la sanción, podría sentar un precedente en toda Europa, obligando a otros operadores aeroportuarios a detener o reevaluar proyectos similares.
Aena dispone de 30 días para presentar su recurso ante la Audiencia Nacional de España. Los analistas prevén una batalla legal prolongada que podría extenderse hasta 2027, coincidiendo con el despliegue completo de ETIAS.
Más de España
Ver todo
La UE retrasa el lanzamiento de ETIAS hasta finales de 2026 mientras España acelera la implementación del EES
España activará escáneres biométricos de entrada y salida en la frontera de Gibraltar en febrero