Changeflow GovPing Data Privacy & Cybersecurity Lorenzo Cotino 10th GDPR Anniversary Speech Hig...
Routine Notice Added Final

Lorenzo Cotino 10th GDPR Anniversary Speech Highlights AI and Rights

Favicon for www.aepd.es AEPD Spain News
Published
Detected
Email

Summary

AEPD President Lorenzo Cotino delivered the opening address at the '10th Anniversary of the GDPR: A Decade of Challenges' conference on 24 April 2026. Cotino emphasised that the 27 EU member states are stronger coordinated against those processing personal data at scale, and that data protection is the right most exposed to disruptive technologies. He highlighted AEPD's internal policy on generative AI use and the launch of the AEPD Laboratory as tools for responsible, transparent AI adoption in public administration. EDPB President Anu Talus underscored that the GDPR is not a static instrument but continues to evolve through practice, cooperation, and interpretation.

“Los 27 somos mucho más fuertes de manera coordinada, máxime ante quienes tratan datos personales a gran escala”

Published by AEPD Spain on aepd.es . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

About this source

GovPing monitors AEPD Spain News for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 6 changes logged to date.

What changed

This document records a keynote speech by AEPD President Lorenzo Cotino at the 10th anniversary of the GDPR, co-chaired with EDPB President Anu Talus. Cotino highlighted GDPR principles (quality, minimisation, proactivity, risk analysis, and impact assessments) as established rules for new technological contexts, and expressed concern about AI use on vulnerable groups. AEPD's internal AI policy and Laboratory are presented as institutional best practices for responsible AI use in public administration. EDPB President Talus noted that GDPR remains a living framework evolving through practice and cooperation.

Organisations subject to GDPR obligations should note AEPD's explicit position that data protection authorities must anticipate risks from disruptive technologies, including AI, through early analysis and proactive engagement. Companies using AI to process personal data, particularly concerning vulnerable populations, should review their risk assessment and impact assessment procedures against the proactivity and minimisation principles Cotino cited.

Conference

Date
2026-04-24
Location
Spain

Archived snapshot

Apr 27, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Lorenzo Cotino, en el 10º aniversario del Reglamento: “Apostamos por una tecnología que se desarrolla en beneficio de la humanidad, de acuerdo con los derechos fundamentales”

24 de Abril de 2026

  • El presidente de la AEPD ha inaugurado la Jornada ‘10º aniversario del RGPD: Una década de retos y desafíos’ junto a Anu Talus, presidenta del Comité Europeo de Protección de Datos
  • Cotino ha remarcado la necesaria compatibilidad entre innovación y derechos para generar confianza en los entornos digitales y construir un auténtico progreso, así como la importancia de que la AEPD se anticipe a los retos emergentes derivados de tecnologías disruptivas

-

-

(24 de abril de 2026). El presidente de la Agencia Española de Protección de Datos (AEPD), Lorenzo Cotino, ha inaugurado la Jornada ‘10º aniversario del RGPD: Una década de retos y desafíos’, un evento configurado como un espacio de reflexión sobre la evolución, impacto y retos futuros del marco europeo de protección de datos.

Cotino ha calificado el Reglamento General de Protección de Datos (RGPD) como una apuesta estructural de la UE por la defensa de los derechos en los entornos digitales frente a la fragmentación que existía con anterioridad: “Los 27 somos mucho más fuertes de manera coordinada, máxime ante quienes tratan datos personales a gran escala”. El presidente de la Agencia ha mencionado que la protección de datos es el derecho que recibe “todos los embates de las tecnologías disruptivas en primer lugar” y por eso la Agencia ya está trabajando para anticiparse y analizar de forma temprana los riesgos derivados de ellas. En este sentido ha enfatizado que principios del RGPD como calidad, minimización y proactividad, junto a la necesidad de realizar análisis de riesgos y evaluaciones de impacto han consolidado “pautas y reglas de actuación en los nuevos contextos tecnológicos”.

Durante su intervención Cotino ha remarcado la necesaria compatibilidad entre innovación y derechos para generar confianza en los entornos digitales y construir “un auténtico progreso”. “Apostamos por una tecnología que se desarrolla en beneficio de la humanidad, de acuerdo con los derechos fundamentales y sin dejar a Europa atrás en la innovación”, ha añadido.

El presidente de la AEPD ha expresado su preocupación por el uso de la IA en el tratamiento de datos personales, y especialmente en el caso de colectivos vulnerables. Por otra parte, ha destacado la Política interna de la Agencia para el uso de IA generativa, que ha situado a la Agencia como una institución pionera en el uso responsable, legal y transparente de la IA y la automatización en la Administración Pública, promoviendo la confianza en su implementación con garantías. En paralelo, el lanzamiento del Laboratorio de la AEPD ha permitido ampliar la actividad en torno a la investigación, la difusión de contenidos e iniciativas externas y el apoyo a las propuestas innovadoras.

La inauguración de la Jornada ha contado también con la participación de la presidenta del Comité Europeo de Protección de Datos (EDPB), Anu Talus. Durante su intervención, Talus ha destacado la importancia de la cooperación entre las autoridades nacionales de protección de datos, “que trabajan para garantizar la aplicación coherente del RGPD”.

En concreto, ha resaltado la excelente cooperación y la estrecha relación de trabajo entre el EDPB y la AEPD. En su opinión, la Agencia ha desempeñado un papel destacado en la incorporación de nuevos temas en la agenda y en el intercambio de su experiencia con colegas de toda Europa. En paralelo, ha elogiado el papel desempeñado por la AEPD en el marco de la Red Iberoamericana de Protección de Datos, “actuando como puente entre las autoridades de protección de datos europeas y latinoamericanas ”.

Finalmente, la presidenta del EDPB ha puesto de relieve que el RGPD no es un instrumento estático sino un marco que sigue evolucionando a través de la práctica, la cooperación y la interpretación. “Nuestra responsabilidad como reguladores es garantizar que siga siendo eficaz, coherente y capaz de responder a nuevos desarrollos”, ha remarcado.

Get daily alerts for AEPD Spain News

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from AEPD Spain.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
AEPD Spain
Published
April 24th, 2026
Instrument
Notice
Branch
Executive
Source language
es
Legal weight
Non-binding
Stage
Final
Change scope
Minor

Who this affects

Applies to
Technology companies Healthcare providers Employers
Industry sector
5112 Software & Technology
Activity scope
Data protection compliance AI risk analysis Public administration policy
Geographic scope
ES ES

Taxonomy

Primary area
Data Privacy
Operational domain
Compliance
Compliance frameworks
GDPR
Topics
Artificial Intelligence Healthcare Employment & Labor

Get alerts for this source

We'll email you when AEPD Spain News publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!