¿Es legal la cesión de datos entre administraciones públicas?
Puede serlo cuando existe base jurídica, finalidad pública legítima y respeto a los principios de minimización, necesidad y seguridad. No toda comunicación de datos entre organismos está permitida sin más.
Respuesta rápida
La comunicación de datos entre administraciones puede ser legal en España, pero no de manera automática ni ilimitada. Debe apoyarse en una habilitación jurídica suficiente, perseguir una finalidad pública concreta y limitarse a los datos necesarios para ese trámite o competencia administrativa.
Por qué se permite en ciertos casos
El sistema administrativo español favorece que la ciudadanía no tenga que aportar documentos que ya obren en poder de otra administración. Esa idea de interoperabilidad no elimina las garantías de protección de datos: cada consulta o cesión debe estar vinculada a una función pública concreta y quedar amparada por la normativa aplicable, con medidas de seguridad y trazabilidad.
Puntos clave
- La cesión entre administraciones no depende solo del consentimiento del ciudadano, sino de la base jurídica y la competencia del órgano.
- La finalidad debe ser concreta y compatible con el procedimiento para el que se piden o consultan los datos.
- No deberían compartirse más datos de los necesarios ni mantenerse accesos indefinidos sin justificación.
- Si crees que se han usado datos fuera de propósito, puedes reclamar ante la propia administración y ante la AEPD.
Límites y datos especialmente sensibles
Cuando intervienen categorías especiales de datos, como salud o información especialmente protegida, el nivel de exigencia es mayor. También importa si el ciudadano se opuso a una consulta o si una norma específica obliga a aportar documentación. En muchos supuestos la legalidad depende de un análisis fino del procedimiento y de la norma sectorial, no de una respuesta genérica.
Cómo actuar si tienes dudas
Pide que te indiquen qué administración consultó tus datos, con qué finalidad y cuál es la base jurídica. Si te siguen exigiendo un documento que otra administración ya tiene, puedes invocar tu derecho a no aportarlo de nuevo en los términos legales. Si sospechas una cesión excesiva o improcedente, presenta escrito ante el responsable del tratamiento y, en su caso, reclamación ante la AEPD.
Fuentes consultadas
- BOE - Reglamento (UE) 2016/679 (RGPD)
- BOE - Ley Orgánica 3/2018
- BOE - Ley 39/2015 del Procedimiento Administrativo Común
- AEPD - Administraciones públicas
Revisión editorial de fuentes: 2026-04-14