La obligación de conservación de los datos personales tras la extinción del responsable del tratamiento: un desafío normativo y su posible solución jurídica en España

• Pages: 129-157
• Date: 01 January 2026
• Published date: 01 January 2026
• Author: Elías Cohen Truzman
• Subject Matter: Derecho Constitucional

Revista Española de Derecho Europeo

97 | Enero – Marzo 2026

pp. 129-157

Madrid, 2026

DOI:10.37417/REDE/num97_2026_3310

© Marcial Pons Ediciones Jurídicas y Sociales

© Elías Cohen Truzman

ISSN: 1579-6302

Recibido: 13/01/2026 | Aceptado: 27/02/2026

LA OBLIGACIÓN DE CONSERVACIÓN

DE LOS DATOS PERSONALES TRAS LA EXTINCIÓN

DEL RESPONSABLE DEL TRATAMIENTO:

UN DESAFÍO NORMATIVO Y SU POSIBLE SOLUCIÓN

JURÍDICA EN ESPAÑA

THE OBLIGATION TO RETAIN PERSONAL DATA AFTER

THE DISSOLUTION OF THE DATA CONTROLLER: A LEGAL

CHALLENGE AND ITS POSSIBLE LEGAL SOLUTION IN SPAIN

Elías Cohen Truzman*

RESUMEN: La conservación de los datos personales constituye una actividad esen-

cial en la era digital, pero también plantea desafíos jurídicos signicativos cuando

el responsable del tratamiento —particularmente si es una entidad privada— se

extingue. Este artículo analiza el desafío normativo existente en el ordenamiento

español y europeo respecto a quién debe asumir la obligación de conservar los

datos personales tras la disolución del responsable del tratamiento, cuál es el

régimen de responsabilidad y cómo se protege el derecho fundamental a la pro-

tección de datos personales por parte de los titulares de dichos datos. A través de

un recorrido histórico de la legislación aplicable (desde el Convenio 108 hasta el

RGPD y la LOPDGDD) el autor demuestra la dispersión normativa y la falta de

una respuesta unicada ante este supuesto. Se propone una solución innovadora

para el caso español: la creación de un registro público gestionado por la Agencia

Española de Protección de Datos (AEPD) que actúe como custodio de los datos

* Profesor de la Universidad Francisco de Vitoria. El presente trabajo no ha con-

tado con ninguna nanciación directa o indirecta procedente de entidad alguna, pú-

blica o privada, con o sin ánimo de lucro. El autor declara que no existen conictos

de interés.

130 ELÍAS COHEN TRUZMAN

Revista Española de Derecho Europeo 97 | Enero – Marzo 2026

personales de entidades extinguidas. Esta medida otorgaría seguridad jurídica

tanto a los responsables de conservar (y bloquear) los datos personales, como a

los titulares de los datos.

PALABRAS CLAVE: protección de datos de carácter personal; obligación de conser-

vación de datos personales; extinción de sociedades, Agencia Española de Protec-

ción de Datos.

ABSTRACT: The retention of personal data constitutes an essential activity in the

digital era, yet it also presents signicant legal challenges when the data contro-

ller—particularly if it is a private entity—ceases to exist. This article examines

the regulatory challenge present in Spanish and European law concerning who

should assume the obligation to retain personal data after the dissolution of the

data controller, what the liability regime entails, and how the fundamental right

to personal data protection is safeguarded for data subjects. Through a historical

review of the relevant legislation (from Convention 108 to GDPR and LOPDGDD),

the author demonstrates the normative fragmentation and the absence of a uni-

ed response to this situation. An innovative solution is proposed for the Spanish

context: the creation of a public registry managed by the Spanish Data Protec-

tion Agency (AEPD), which would act as custodian of personal data belonging

to dissolved entities. This measure would provide legal certainty both for those

responsible for retaining (and blocking) personal data and for the data subjects

themselves.

KEYWORDS: personal data protection; obligations of personal data retention; disso-

lution of companies; Spanish Data Protection Agency.

SUMARIO: INTRODUCCIÓN: LA CONSERVACIÓN DE DATOS E INFORMACIÓN

COMO ACTIVIDAD ESENCIAL DE LA HUMANIDAD.— 1. RECORRIDO HIS-

TÓRICO DE LA OBLIGACIÓN DE CONSERVACIÓN DE LOS DATOS PERSO-

NALES: DESDE EL FIN ANTIGUO RÉGIMEN HASTA LA DIRECTIVA 95/46/

CE.— 2. PROBLEMÁTICA JURÍDICA PLANTEADA: CONSERVACIÓN DE DA-

TOS PERSONALES DESPUÉS DE LA EXTINCIÓN DE UN RESPONSABLE

DEL TRATAMIENTO PERSONA JURÍDICA PRIVADA. 2.1. El responsable del

tratamiento y su obligación de conservar los datos personales. 3.2. Problemática

jurídica planteada— 3. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSO-

NALES DE ACUERDO CON LA LEGISLACIÓN VIGENTE: 3.1. El principio de

limitación del plazo de conservación en el RGPD; 3.2. El bloqueo de datos en la

LOPDGDD 4.3. Plazos de conservación vigentes, 3.4. Deberes del responsable del

tratamiento ante los plazos de conservación.— 4. POSIBLE MATERIALIZACIÓN

MASIVA DEL PROBLEMA. RESPUESTAS NORMATIVAS. 4.1. Posibles sancio-

nes por incumplimiento de la obligación de conservación de los datos persona-

les.— 5. LA CREACIÓN NORMATIVA DE LA FIGURA DEL CUSTODIO PÚBLICO

DE LOS DATOS PERSONALES DEL RESPONSABLE DEL TRATAMIENTO EX-

TINGUIDO.— CONCLUSIONES— BIBLIOGRAFÍA.