Protecció de dades per a autònoms: RGPD pas a pas

Si ets autònom i tens dades de clients, proveïdors o treballadors (encara que sigui una agenda de telèfons), el RGPD i la LOPDGDD t'afecten. Aquesta és la llista pràctica.

1. Saber quines dades tractes

Fes una llista: clients, facturació, treballadors, butlletí, càmeres... Per a cadascuna, anota per a què la fas servir, quant de temps la conserves i amb qui la comparteixes. A la pràctica, aquest és el teu registre d'activitats de tractament. Tot i que hi ha una excepció per a organitzacions de menys de 250 persones, no s'aplica quan el tractament és habitual (com la facturació), així que el més prudent és tenir-lo.

2. Informar les persones

Quan recullis dades (formularis, pressupostos, fitxes de client), has d'informar de qui ets, per a què les fas servir, durant quant de temps i com poden exercir els seus drets. N'hi ha prou amb un text clar.

3. El teu web: privacitat, galetes i avís legal

• Política de privacitat si reculls dades (un formulari de contacte, per exemple).
• Bàner de galetes si fas servir galetes no necessàries (analítica, publicitat), amb una opció real de rebutjar-les. Consulta la guia de galetes de l'AEPD.
• Avís legal amb les teves dades identificatives, segons la LSSI.

4. Contractes amb proveïdors

Si la teva gestoria, el teu programa de facturació o el teu allotjament web accedeixen a dades que gestiones tu, necessites un contracte d'encarregat del tractament (article 28 del RGPD). Molts proveïdors ja l'inclouen a les seves condicions.

5. Seguretat bàsica

Contrasenyes robustes, doble factor, còpies de seguretat, equips actualitzats i no compartir fulls amb dades per canals insegurs.

6. Bretxes de seguretat

Si perds un portàtil amb dades o pateixes un atac informàtic amb risc per a les persones, ho has de notificar a l'AEPD en un màxim de 72 hores. L'AEPD té una eina per valorar-ho.

7. Atendre els drets

Les persones poden demanar l'accés, la rectificació o la supressió de les seves dades. En general, tens un mes per respondre.

Necessito un delegat de protecció de dades?

Normalment no. Només és obligatori en casos concrets (per exemple, el tractament a gran escala de dades de salut). Confirma el teu cas.

Sancions

El RGPD preveu multes que poden ser molt altes, tot i que l'AEPD valora la mida i les circumstàncies. També pot imposar advertiments. L'AEPD ofereix l'eina gratuïta Facilita RGPD per a negocis amb tractaments de risc baix.

Preguntes freqüents

Un autònom sense web ha de complir el RGPD?

Sí, si tracta dades personals de clients o treballadors, encara que no tingui web.

Puc fer servir WhatsApp amb els clients?

És habitual, però convé informar-ne el client i evitar enviar dades sensibles per aquest canal.

Mantén-te al dia

Per a més detall, llegeix la nostra guia bàsica del RGPD per a empreses. LegALert t'avisa dels canvis normatius que et poden afectar: mira com funciona o prova 3 mesos gratis.

Informació divulgativa revisada el 19 d'octubre de 2026. No és assessorament jurídic.