En ISMS Forum, desde el Área de Proyectos del Data Privacy Institute, somos muy conscientes de que la privacidad no avanza a golpe de documentos aislados ni de iniciativas desconectadas. Evoluciona cuando se crea un ecosistema vivo de conocimiento, donde una guía inspira un estudio, un estudio da pie a un ejercicio práctico y un ejercicio abre nuevas conversaciones en los grupos sectoriales. Todo está relacionado y todo suma.

Nuestro compromiso para 2026 parte precisamente de esa manera de entender el trabajo: construir un relato continuo, coherente y útil para la comunidad. Un relato que ayude a los profesionales de la privacidad a orientarse mejor, a tomar decisiones con más criterio y a anticipar riesgos con más seguridad. Y, sobre todo, que contribuya a mejorar el marco de cumplimiento en España desde la experiencia real, no solo desde la teoría.

Este año pondremos en marcha iniciativas muy diversas entre sí, pero todas responden a un mismo propósito: acompañar a los profesionales en los retos de su día a día, con herramientas prácticas, análisis sólidos y espacios de aprendizaje compartido.

1. Grupos sectoriales: conocimiento práctico al servicio de la mejora regulatoria

Una de las líneas estratégicas de 2026 son los dos grupos sectoriales que hemos constituido en DPI: el Grupo de Energía y el Grupo de Banca. Ambos nacen con un objetivo muy concreto, trabajar sobre problemáticas reales de sus sectores y transformarlas en propuestas que podamos presentar a la AEPD como contribución técnica desde la práctica.

Cada grupo reúne a DPOs y expertos que conocen de primera mano las particularidades operativas y regulatorias con las que conviven. Su trabajo se articula en tres pasos muy claros:

• Identificar un reto sectorial real, con impacto directo en el cumplimiento del RGPD.

• Analizarlo en profundidad, integrando perspectivas técnicas, jurídicas y organizativas.

• Diseñar soluciones viables y fundamentadas, que permitan reducir fricciones o solventar la problemática de forma parcial o total.

El enfoque es el mismo para Energía y para Banca, aunque sus casuísticas sean diferentes. Esta metodología compartida nos ayuda a generar un conocimiento homogéneo, fácilmente trasladable a otros sectores y alineado con la filosofía DPI: análisis riguroso, narrativa clara y propuestas accionables.

2. Brechas, madurez y sanciones: tres miradas complementarias a un mismo reto

Dentro de este ecosistema de proyectos, lanzaremos por primera vez una iniciativa que creemos que será especialmente valiosa para la comunidad: el Privacy Breach Management.

No se trata de una formación tradicional, sino de una simulación tipo table‑top en la que cerca de 30 organizaciones participarán con sus equipos internos para poner a prueba, en un entorno controlado, su capacidad real de respuesta ante una brecha de datos.

Durante el ejercicio, cada organización deberá afrontar un escenario verosímil, con decisiones críticas, presión temporal y la necesidad de coordinar a todas las áreas implicadas. Al finalizar, una entidad evaluadora independiente elaborará un informe individualizado para cada empresa, señalando buenas prácticas, cuellos de botella y áreas prioritarias de mejora.

Además, desde DPI elaboraremos un benchmarking anonimizado con los aprendizajes comunes, preservando la confidencialidad de todos los participantes.

En paralelo, seguiremos reforzando dos de nuestros proyectos más consolidados:

• El Informe de Sanciones, que cada año se afianza como herramienta clave para entender los criterios de la AEPD y anticipar riesgos organizativos.

• El Indicador de Madurez de las empresas Españolas en RGPD, gestionado por nuestro Observatorio de Privacidad, que nos permite medir la evolución del cumplimiento en España y detectar con claridad dónde necesitan más apoyo las organizaciones.

Ambos trabajos se apoyan en el conocimiento que generamos en nuestras iniciativas y nos ayudan a afinar las prioridades estratégicas de DPI. Todo se conecta.

Una comunidad que evoluciona porque aprende junta

Cada guía, cada informe, cada grupo y cada ejercicio práctico es una pieza más de un mismo puzzle; generar conocimiento aplicable y fortalecer una comunidad profesional que aprende colaborando.

2026 será un año con capítulos distintos pero complementarios, en el que DPI seguirá impulsando iniciativas innovadoras, rigurosas y, sobre todo, útiles. Nuestro propósito es claro, que cada proyecto no solo aporte una solución, sino que también inspire, fortalezca el diálogo público‑privado y contribuya a construir un marco de privacidad más maduro, más ágil y más preparado para los retos reales del día a día.