Las autoridades europeas ya aplican sanciones a organizaciones por no contar con un Delegado de Protección de Datos, por limitar su independencia o por asignarle funciones incompatibles, y esa experiencia vale como aviso para las empresas chilenas, porque la Ley N.º 21.719 entra en plena vigencia el 1 de diciembre de 2026.

El Delegado de Protección de Datos, descrito como Delegado de Protección de Datos (DPD) o DPO por sus siglas en inglés (Data Protection Officer), es la persona encargada de supervisar el cumplimiento de la normativa sobre datos personales y servir de enlace con las autoridades. En Europa varias autoridades nacionales, entre ellas la Agencia Española de Protección de Datos (AEPD), la Oficina de Protección de Datos de Polonia (UODO) y el Garante para la Protección de Datos italiano, han impuesto multas no solo por fugas de información, sino por fallas de gobernanza. El Consejo Europeo de Protección de Datos, por sus siglas EDPB, ha sistematizado decisiones que muestran este cambio de foco.

Los casos más visibles incluyen un grupo de comercio electrónico en Alemania sancionado por €525.000, IAB Europe en Bélgica por €250.000, y otras multas que van desde €200.000 hasta sanciones menores contra KFC España y Glovo. Esas resoluciones, recopiladas por fuentes como GDPRhub y DataGuidance, dejan un mensaje claro: no basta con nombrar a alguien, hay que garantizar su independencia y recursos.

Para una empresa chilena, la lección práctica es sencilla y urgente. Primero, revisar la designación: el DPO debe tener autonomía efectiva y una línea de reporte que le permita alertar a la alta dirección sin subordinaciones funcionales hacia las áreas que supervisa. Segundo, evitar funciones incompatibles, por ejemplo roles que gestionen operaciones diarias de marketing o seguridad tecnológica, porque generan conflicto de interés. Tercero, documentar capacidad y recursos, acceso a auditorías y a la dirección, y mantener registros de decisiones y evaluaciones de impacto sobre la privacidad.

Si tienes un comercio electrónico, una fintech o una startup que procesa datos personales a escala, esto te afecta directamente. Las sanciones europeas han caído sobre empresas de esos sectores, y la nueva Ley N.º 21.719 moderniza el régimen chileno obligando a las organizaciones a elevar sus estándares de gobernanza y cumplimiento.

¿Qué pasos concretos puedes tomar ahora? Nomina y formaliza el rol del DPO con un perfil, funciones y línea de reporte clara; realiza una evaluación de funciones incompatibles y reubica responsabilidades; actualiza políticas internas y contratos con proveedores que procesen datos; y planifica capacitación para la alta dirección. Consultoras y firmas locales ya ofrecen auditorías de cumplimiento; entre las voces del mercado, Fernando Lagos, CEO de NIVEL4, advierte que “el error más costoso no siempre es no tener un Delegado de Protección de Datos, sino tener a la persona correcta y en el rol equivocado”.

Las sanciones europeas y la entrada en vigencia de la ley chilena obligan a mover plazos: inicia auditorías internas este año, nombra un DPO o revisa el actual antes de fines de 2026 y formaliza la independencia del cargo. La Ley N.º 21.719 entra en plena vigencia el 1 de diciembre de 2026, y en Europa las multas han alcanzado hasta €525.000, según resoluciones publicadas por AEPD, UODO y el EDPB.