Changeflow GovPing Data Privacy & Cybersecurity GDPR Appeal Inadmitted - Complainant Lacks Stan...
Routine Enforcement Removed Final

GDPR Appeal Inadmitted - Complainant Lacks Standing

Favicon for www.aepd.es AEPD Resolutions (Spain DPA)
Filed February 12th, 2026
Detected April 1st, 2026
Email

Summary

The AEPD issued Resolution EXP202500572 declaring a recurso de reposición inadmissible because the appellant, as a mere complainant under Article 77.2 GDPR, lacked the legal standing to appeal. The decision cites Supreme Court precedent establishing that complainants have neither subjective rights nor legitimate interests in obtaining sanctions against those they denounce.

What changed

The AEPD resolved that the appellant A.A.A. lacked standing to file a recurso de reposición against Resolution EXP202500572, which had been issued against the Education Department of Castilla y León. The inadmission was based on Article 62.5 LPACAP and Article 116(b) LPACAP, which establish that filing a complaint under Article 77.2 GDPR does not confer the status of an 'interested party' in subsequent administrative proceedings. The Supreme Court precedent cited (STS November 26, 2002 and STS October 6, 2009) confirms that complainants have no subjective right to sanction enforcement, as punitive power belongs exclusively to the Administration.

This decision clarifies that data subjects filing complaints under GDPR Article 77 cannot independently appeal administrative resolutions resulting from those complaints. Complainants who wish to contest outcomes must seek judicial remedies rather than administrative appeals. Organizations should note that their administrative liability proceedings will not be challenged by private complainants through the recurso de reposición procedure.

Source document (simplified)

 Expediente N.º: EXP202500572

RESOLUCIÓN DE RECURSO DE REPOSICIÓN Examinado el recurso de reposición interpuesto por A.A.A. (en adelante, la parte recurrente), contra la resolución dictada por la Presidencia de la Agencia Española de Protección de Datos, de fecha 31 de diciembre de 2025, y teniendo como base los siguientes: HECHOS PRIMERO: En fecha 31 de diciembre de 2025, se dictó resolución por la Presidencia de la Agencia Española de Protección de Datos en el procedimiento EXP202500572 contra CONSEJERÍA DE EDUCACIÓN DE LA JUNTA DE CASTILLA Y LEÓN. SEGUNDO: En virtud de lo estipulado en el artículo 77.2 del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos, se informó a la ahora parte recurrente, en su condición de reclamante, de la finalización del procedimiento instruido a raíz de su reclamación. TERCERO: En fecha 12 de febrero de 2026, la parte recurrente interpone un recurso de reposición contra la resolución recaída en el expediente EXP202500572, en el que muestra disconformidad con la resolución impugnada. FUNDAMENTOS DE DERECHO I Competencia Es competente para resolver el presente recurso la Presidencia de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en lo sucesivo, LPACAP) y el artículo 48.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo, LOPDGDD). II Causa de inadmisión De conformidad con lo dispuesto en el artículo 62.5 de la LPACAP, el recurrente carece de la condición de interesado en el procedimiento de oficio que se pueda iniciar a resultas de la información presentada, al disponer que la interposición de una denuncia no le confiere, por si sola, la condición de interesado en el procedimiento. Asimismo, en virtud del artículo 116 b) de la LPACAP, es causa de inadmisión del recurso, carecer de legitimación el recurrente. En este sentido, el Tribunal Supremo, ya en Sentencia de 26 de noviembre de 2002 ha afirmado que “el denunciante ni es titular de un derecho subjetivo a obtener una sanción contra los denunciados, ni puede reconocérsele un interés legítimo a que prospere su denuncia, derecho e interés que son los presupuestos que configuran la

legitimación, a tenor del artículo 24.1 de la Constitución y del artículo 31 de la Ley 30/92, sin que valgan como sostenedores de ese interés argumentos referidos a que se corrijan irregularidades o a que en el futuro no se produzcan, o a la satisfacción moral que comportaría la sanción, o la averiguación de los hechos, para el denunciante (…)” Asimismo, por lo que se refiere a los principios generales del derecho administrativo sancionador, según la STS de 6 de octubre de 2009 (Rec. 4.712/2005), “El argumento crucial en esta materia es que el denunciante, incluso cuando se considere a sí mismo “víctima” de la infracción denunciada, no tiene un derecho subjetivo ni un interés legítimo a que el denunciado sea sancionado. El poder punitivo pertenece únicamente a la Administración que tiene encomendada la correspondiente potestad sancionadora –en este caso, la Agencia Española de Protección de Datos- y por consiguiente, sólo la Administración tiene un interés tutelado por el ordenamiento jurídico en que el infractor sea sancionado.” III Obligación de dictar resolución expresa De acuerdo con lo establecido en el artículo 24 de la LPACAP, el sentido del silencio administrativo en los procedimientos de impugnación de actos y disposiciones es desestimatorio. No obstante, a pesar de que haya transcurrido el plazo legalmente establecido para resolver, la Administración mantiene la obligación de dictar resolución expresa y de notificarla en todos los procedimientos cualquiera que sea su forma de iniciación, incluidos los recursos administrativos que se hayan podido interponer, según dispone el artículo 21.1 de la citada LPACAP. En los casos de desestimación por silencio administrativo, la resolución expresa posterior al vencimiento del plazo se adoptará por la Administración sin vinculación alguna al sentido del silencio, según dispone el artículo 24.3 de la misma ley. Por tanto, aunque no se resuelva el recurso en plazo, procede emitir la resolución expresa que lo finalice. Vistos los preceptos citados y demás de general aplicación, la Presidencia de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: INADMITIR el recurso de reposición interpuesto por A.A.A. contra la resolución de esta Agencia Española de Protección de Datos de fecha 31 de diciembre de 2025, en el procedimiento EXP202500572. SEGUNDO: NOTIFICAR la presente resolución a A.A.A.. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la

Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la citada Ley.

1313-051125

Lorenzo Cotino Hueso Presidente de la Agencia Española de Protección de Datos

Named provisions

Article 77.2 GDPR - Right to Lodge a Complaint Article 62.5 LPACAP - Standing Requirements Article 116(b) LPACAP - Causes for Inadmission Article 24 LPACAP - Obligation of Express Resolution

Source

Analysis generated by AI. Source diff and links are from the original.

Classification

Agency
AEPD
Filed
February 12th, 2026
Instrument
Enforcement
Legal weight
Binding
Stage
Final
Change scope
Minor
Document ID
EXP202500572
Docket
EXP202500572

Who this affects

Applies to
Consumers Government agencies
Industry sector
9211 Government & Public Administration
Activity scope
Data Protection Complaints Administrative Appeals
Geographic scope
ES ES

Taxonomy

Primary area
Data Privacy
Operational domain
Legal
Compliance frameworks
GDPR
Topics
Administrative Procedure Consumer Rights

Get Data Privacy & Cybersecurity alerts

Weekly digest. AI-summarized, no noise.

Free. Unsubscribe anytime.

Get alerts for this source

We'll email you when AEPD Resolutions (Spain DPA) publishes new changes.

Optional. Personalizes your daily digest.

Free. Unsubscribe anytime.