El 95 por ciento de las empresas españolas no han inscrito sus ficheros ante la Agencia de Protección de Datos, como establece la Ley de Protección de Datos (LOPD), aprobada en 1999. Según el director de la consultoría Control de Bases de Datos, José María Hill, muchas de ellas, además, incumplen también la Ley de Servicios para la Sociedad de la Información (LSSI).
Como consecuencia de este incumplimiento, el número de multas se ha multiplicado por ocho en sólo un año, por lo que la Agencia de Protección de Datos se financia desde este año exclusivamente con las sanciones. La cesión a terceros de sus ficheros, la externalización del proceso de elaboración de nóminas sin las debidas medidas de seguridad o la ausencia de copias de seguridad son algunos de los hábitos comerciales por los que una empresa puede ser multada.
