Todas las estadísticas de este artículo provienen de la guía autorizada de Usercentrics, «Over 150 data privacy statistics companies need to know about in 2026» (Más de 150 estadísticas de privacidad de datos que las empresas deben conocer en 2026), publicada en marzo de 2025. Los datos agregan hallazgos de las principales firmas de análisis del sector, como McKinsey, Gartner, Forrester, Pew Research Center, Cisco e IBM. Todos los datos proceden de fuentes públicas y no han sido inventados ni alterados de ningún modo.

I. Panorama global de la privacidad de datos: legislación, aplicación y actitudes del consumidor

A. Expansión de la legislación global de privacidad

La legislación global de privacidad de datos ha experimentado una expansión sin precedentes en los últimos cinco años:

● A finales de 2024, las leyes de protección de datos cubrían a 6300 millones de personas, lo que representa el 79 % de la población mundial.

● A comienzos de 2025, 144 países en todo el mundo tenían leyes de privacidad de datos y del consumidor.

● A comienzos de 2025, el 42 % (21) de los estados de EE. UU. había aprobado leyes de privacidad de datos.

● En enero de 2025, la UE había implementado tres leyes de privacidad en línea totalmente funcionales, con otra a punto de entrar en vigor.

B. La aplicación y las multas siguen aumentando

La legislación es solo el punto de partida; la aplicación es clave:

● Desde que el GDPR entró en vigor en mayo de 2018, las multas totales han superado los 4000 millones de euros.

● Para 2024, solo la UE emitió 2100 millones de euros en multas por infracciones del GDPR.

● De las mayores multas por privacidad del mundo, Europa, Oriente Medio y África (EMEA) representa el 54 %, y Norteamérica el 43 %.

● La Ley de Protección del Consumidor de California (CCPA) protege más de 12 000 millones de dólares en información personal al año.

C. Apoyo público a una protección de la privacidad más estricta

Las actitudes de los consumidores hacia la protección de la privacidad se están fortaleciendo:

● El 62 % de los ciudadanos británicos afirmó sentirse más seguro al compartir datos desde que se implementó el GDPR.

● Más del 50 % de los votantes estadounidenses apoya leyes nacionales de privacidad de datos.

● El 87 % de los votantes estadounidenses apoya prohibir la venta de datos personales sin consentimiento.

● El 86 % apoya exigir a las empresas minimizar la recopilación de datos.

● El 86 % quiere protecciones de privacidad en línea más estrictas para los menores de 17 años.

● El 82 % cree que las personas deberían tener derecho a demandar tras una brecha de datos.

D. La brecha en la concienciación y comprensión de la privacidad de datos

● El 63 % de los estadounidenses admite saber muy poco o nada sobre las leyes de privacidad existentes.

● En promedio, el 53 % de los usuarios de internet globales conoce sus leyes locales de privacidad de datos, pero este porcentaje varía según el país.

● El 80 % del público se siente inquieto y quiere saber más sobre cómo se usan sus datos personales en línea.

● El 62 % de los estadounidenses cree que es imposible evitar por completo que las empresas recopilen sus datos en su vida diaria.

E. Un fuerte descenso de la confianza en las empresas

● A mayo de 2024, más de la mitad de los adultos estadounidenses afirmó que evitaría a las empresas que habían sufrido brechas de datos, y solo el 9 % sigue confiando en ellas.

● En el Reino Unido, España y EE. UU., el 75 % de los adultos cree que las empresas tecnológicas tienen demasiado control sobre sus datos.

● Aunque todas las grandes leyes de privacidad exigen políticas de privacidad o avisos similares, solo uno de cada cinco usuarios estadounidenses afirmó leer y aceptar con frecuencia o siempre la política de privacidad de una empresa.

F. Beneficios empresariales de las inversiones en privacidad

● El 79 % de las empresas encuestadas indicó que las leyes de privacidad han tenido un impacto positivo en sus organizaciones.

● El 95 % de las empresas cree que invertir en privacidad de datos merece la pena, con un retorno medio de 1,6 veces, y el 30 % estima un retorno de hasta 2 veces.

II. Tendencias en privacidad de datos: foco clave en 2025-2026

A. Dinámica legislativa y regulatoria

Se seguirán introduciendo nuevas leyes de privacidad de datos en 2025 y más allá:

● Australia: Enmienda de Seguridad en Línea (Edad Mínima en Redes Sociales)

● Reino Unido: Ley de Datos (Uso y Acceso)

● EE. UU.: 8 leyes de privacidad estatales en 2025, 3 en 2026

● Las leyes de privacidad existentes en países como India, Japón y Sri Lanka se implementarán o actualizarán por completo en 2025.

B. Aumento de la inversión empresarial en privacidad

● Se prevé que el gasto mundial de usuarios finales en seguridad y gestión de riesgos alcance los 212 000 millones de dólares en 2025, un aumento del 15 % respecto a 2024.

● Para finales de 2025, más del 60 % de las grandes empresas espera usar al menos una solución de tecnología de mejora de la privacidad (PET).

III. Actitudes y concienciación del consumidor sobre la privacidad de datos

A. Preocupación pública por el tratamiento de los datos

● El 80 % del público se siente inquieto y quiere saber más sobre cómo se usa su información personal en línea.

● El 62 % de los estadounidenses cree que es inevitable que las empresas recopilen sus datos.

● El 57 % de los consumidores globales considera que el uso de la IA para recopilar y procesar datos personales es una amenaza importante para su privacidad.

B. Conocimiento y uso de las políticas de privacidad

● En promedio, el 53 % de los usuarios de internet globales conoce las leyes locales de privacidad de datos, pero existen diferencias significativas entre países.

● Solo una quinta parte de los usuarios estadounidenses lee con frecuencia o siempre la política de privacidad de su empresa.

C. Confianza en las empresas tecnológicas

● A mayo de 2024, más de la mitad de los adultos estadounidenses evitaría a las empresas que antes habían filtrado datos, y solo el 9 % sigue confiando en ellas.

● El 75 % de los adultos del Reino Unido, España y EE. UU. cree que las empresas tecnológicas tienen demasiado control sobre sus datos.

IV. Cambios en el comportamiento del consumidor por preocupaciones de privacidad

A. Medidas de protección proactivas tomadas por los consumidores

Los datos del Informe de Información de Ciberseguridad de Norton de 2022 muestran:

● El 29 % de los usuarios cambió la configuración de privacidad por defecto de su dispositivo.

● El 26 % activó la autenticación multifactor en cuentas o dispositivos seleccionados.

● El 26 % desactivó las cookies de terceros en sus navegadores web.

● El 17 % usó correo electrónico cifrado.

● El 16 % usó VPN.

● El 15 % usó aplicaciones de mensajería cifradas.

● El 14 % usó servicios VPN de pago.

B. Condiciones para la disposición a compartir datos

● El 80 % de los consumidores afirmó que estaría dispuesto a compartir información personal directamente con las marcas si ello diera lugar a mensajes de marketing personalizados.

● El 40 % del público estadounidense afirmó que estaría dispuesto a compartir datos personales si supiera exactamente cómo y por quién se usarían sus datos.

C. Preocupaciones de privacidad y cambios de comportamiento en las redes sociales

● El 89 % del público expresó una grave preocupación por cómo las plataformas de redes sociales recopilan la información personal de los niños.

● El 31 % de los encuestados dijo tener «absolutamente ninguna confianza» en la capacidad de las empresas de redes sociales para proteger sus datos.

● Solo el 18 % de los usuarios estadounidenses de redes sociales creía que Facebook podría proteger sus datos y su privacidad.

En cuanto a la recopilación de datos: estadísticas sobre «cómo recopilan los adultos estadounidenses sus datos personales de las plataformas de redes sociales»:

● El 35 % dijo estar «muy preocupado»

● El 44 % dijo estar «algo preocupado»

● El 17 % dijo estar «poco preocupado»

● El 4 % dijo estar «nada preocupado»

En cuanto a los cambios de comportamiento:

● El 38 % de los encuestados redujo su uso de las redes sociales por preocupaciones de privacidad de datos.

● El 36 % de los encuestados afirmó haber eliminado cuentas de redes sociales por problemas de privacidad de datos.

V. Empresas y cumplimiento de la privacidad de datos

A. Inversión empresarial y desafíos en la privacidad de datos

● El 70 % de las empresas estadounidenses declaró haber aumentado la recopilación de datos de consumidores en el último año.

● El 82 % de las empresas persigue certificaciones de privacidad (como ISO 27701), consideradas un criterio de selección para elegir productos o proveedores.

● El costo del cumplimiento de la CCPA se proyecta entre 467 y 1640 millones de dólares entre 2020 y 2030.

● El 27 % de las grandes empresas ha gastado más de 500 000 dólares para lograr el cumplimiento del GDPR.

● Solo el 25 % de las empresas declaró cumplir el requisito del GDPR de informar de las brechas de datos en un plazo de 72 horas.

● Solo el 37 % de las empresas tiene un marco de gobernanza de la información capaz de adaptarse a las regulaciones de privacidad de datos en evolución.

● Entre los profesionales de la privacidad, solo dos de cada diez están completamente seguros del cumplimiento de su organización.

B. Situación actual de las brechas de datos y la ciberseguridad

Las brechas de datos se están volviendo cada vez más graves:

● La información personal (como nombres, correos electrónicos y contraseñas) aparece en el 44 % de las brechas de datos.

● Se proyecta que el costo anual de la ciberdelincuencia alcance los 10,5 billones de dólares para finales de 2025.

● Se proyecta que el costo global de la ciberdelincuencia aumente en 6,4 billones de dólares (69,41 %) entre 2024 y 2029.

● En 2024, el costo medio de una brecha de datos aumentó un 12 % interanual, alcanzando los 4,62 millones de dólares.

● Los ataques de phishing representaron casi el 30 % de todas las brechas de datos en el mundo en 2024.

● El costo medio por brecha de los ataques de phishing y de correo empresarial es de 4,88 millones de dólares.

Vulnerabilidades por sectores:

● La fabricación representó casi una cuarta parte de los ciberataques globales en 2023, ocupando el primer lugar entre todos los sectores.

● El sector financiero y de seguros le siguió de cerca, con aproximadamente el 18 %.

● Los servicios profesionales, empresariales y de consumo ocuparon el tercer lugar, con el 15,4 %.

● Los ataques de ransomware en el sector sanitario costaron una media de 10,93 millones de dólares por ataque.

La buena noticia es que una encuesta de 2024 a más de 200 líderes de pequeñas y medianas empresas y profesionales de TI de EE. UU. mostró que:

● Más del 90 % de las empresas notifica a los clientes tras una brecha de datos.

● Solo el 5 % de las empresas no notifica a los clientes.

VI. Inteligencia artificial y privacidad de datos: la mayor oportunidad y el mayor riesgo

A. Preocupaciones de los consumidores sobre la IA

● El 70 % de los consumidores tiene poca o ninguna confianza en que las empresas tomen decisiones responsables sobre el uso de la IA en sus productos.

● El 92 % de los usuarios considera la IA generativa un escenario empresarial que requiere tecnologías y enfoques de gestión de riesgos totalmente nuevos.

● El 81 % de las personas familiarizadas con la IA cree que su desarrollo llevará a que su información personal se use de formas que les resulten incómodas.

● El 57 % de los consumidores globales cree que la IA utilizada para recopilar y procesar datos personales supone una amenaza significativa para la privacidad.

● El 37 % de los adultos estadounidenses familiarizados con la IA generativa teme que proporcione respuestas factualmente inexactas.

B. Estado actual y riesgos del uso de la IA en las empresas

● El 40 % de las empresas ha sufrido brechas de privacidad relacionadas con la IA.

● El 5 % de los empleados introduce regularmente datos de la empresa en ChatGPT, y más de una cuarta parte de estos datos son información sensible.

Tipos de datos sensibles introducidos por los empleados en herramientas de IA generativa:

● Datos internos de negocio: 43 %

● Código fuente: 31 %

● Información de identificación personal (PII): 12 %

Restricciones al uso de la IA por parte de las empresas:

● El 63 % de las empresas restringe los tipos de datos que pueden introducirse en herramientas de IA generativa.

● El 61 % limita el alcance de las herramientas de IA generativa que pueden usarse.

● El 27 % prohíbe por completo el uso de herramientas de IA generativa.

C. El lado positivo de las aplicaciones de la IA

● El 62 % de los estadounidenses que han oído hablar de la IA cree que, a medida que las empresas usen la IA para recopilar y analizar información personal, la vida será más cómoda.

● Las empresas que implementan IA y automatización en sus operaciones seguras ahorran una media de 2,22 millones de dólares por brecha de datos.

VII. El valor empresarial de invertir en privacidad de datos

A. ROI de las inversiones en privacidad

● El gasto total en privacidad de datos se más que duplicó entre 2019 y 2024.

● Más del 70 % de los profesionales de negocio declaró beneficios «significativos» o «muy significativos» de sus esfuerzos de privacidad de datos.

● Más del 40 % de las empresas obtuvo beneficios de al menos el doble de su gasto en privacidad.

● Por cada dólar gastado en privacidad, las empresas recibieron una media de 2,70 dólares en beneficios asociados.

B. Crecimiento rápido del mercado de software de privacidad de datos

● Se proyecta que el mercado global de software de privacidad de datos crezca de 5370 millones de dólares en 2025 a 45 130 millones en 2032, lo que representa una tasa compuesta anual (CAGR) del 35,5 %.

● Se proyecta que el mercado estadounidense de software de privacidad de datos alcance los 17 190 millones de dólares en 2032.

● Se proyecta que la tasa de adopción de plataformas de gestión de consentimiento por parte de las pymes sea del 10,6 % (CAGR).

C. Aceptación general de las inversiones en privacidad

● El 95 % de las empresas declaró que los beneficios de sus inversiones en privacidad de datos superaron los costos.

● El 79 % de las empresas declaró que las leyes de privacidad tuvieron un impacto positivo.

VIII. Tres recomendaciones de acción clave

● Ganar la confianza del cliente: no se trata solo de proteger los datos, sino de demostrar a los clientes que puedes protegerlos. Explica claramente qué tecnologías usas para resolver qué problemas de privacidad y presenta una solución completa y creíble. Trata los datos de los clientes como un privilegio, no como un derecho.

● La privacidad como ventaja competitiva: no es solo una cuestión de cumplimiento, sino una forma de diferenciarte. Las buenas prácticas de privacidad reducen el riesgo, generan confianza en el cliente y, en última instancia, benefician los beneficios. Crea productos y sistemas que prioricen la privacidad, permite a los usuarios controlar sus datos y haz de la privacidad una parte esencial de tu marca: los clientes son más leales a las empresas en las que confían.

● Mantente atento a las nuevas tecnologías: a medida que la IA y otras tecnologías sigan evolucionando, la privacidad debe ser una prioridad. Desarrolla directrices éticas, realiza la diligencia debida sobre las nuevas herramientas, mantén la transparencia en las prácticas de IA y forma a los equipos para identificar los riesgos de privacidad y tomar medidas preventivas en las operaciones diarias.

IX. La filosofía y las acciones de TrustKernel

A. La filosofía de valor de TrustKernel

● Seguridad sin compromisos

Construir una arquitectura de cifrado y aislamiento a nivel de hardware para garantizar que los datos del usuario no puedan ser robados ni reconstruidos.

● No invasión de la privacidad

Verdaderamente cero recopilación de datos, cero análisis de comportamiento y cero publicidad. La huella digital del usuario pertenece solo al usuario.

● Libertad y apertura

Crear un ecosistema compatible con las aplicaciones convencionales, sin restringir las elecciones del usuario y garantizando una experiencia de libertad definitiva.

● Transparencia y controlabilidad

Devolver todo el control al usuario, otorgándole pleno conocimiento y poder de decisión sobre sus activos y su comportamiento digitales.

B. Las soluciones de TrustKernel

TrustKernel está comprometido a capacitar a cada usuario para controlar de verdad su vida digital y disfrutar de libertad, privacidad y elección. Para ello, sobre la base de más de diez años de acumulación y conocimiento de las tecnologías de seguridad de base, hemos desarrollado el pequeño ordenador de privacidad personal PlugMate basado en el sistema de seguridad PlugOS.

PlugOS es un sistema operativo seguro basado en Android y aislado por hardware que se ejecuta en dispositivos del tamaño de un pulgar. Proporciona al instante a cualquier iPhone, teléfono o tablet Android, Mac y PC con Windows un espacio de trabajo privado físicamente aislado para manejar tareas sensibles, identidad, datos y comunicaciones.

X. Conclusión

La privacidad es un tema central que todos deben afrontar hoy. Por un lado, el 80 % del público está inquieto por cómo se usan sus datos; por otro, la gran mayoría admite carecer de comprensión de las leyes de privacidad y no poder cambiar el statu quo. Existe una enorme brecha entre la ansiedad del consumidor y la acción.

La clave para cerrar esa brecha no puede depender de promesas unilaterales de las empresas, sino de devolver realmente el control a los usuarios. Este es precisamente el punto de partida de TrustKernel. La misión de PlugOS es crear un sistema digital inteligente personalizado, confiable, independiente y portátil para cada usuario. La privacidad no debería ser un privilegio, sino un derecho. La tecnología debería protegerla, no erosionarla.

Fuente del artículo

• Usercentrics (2025). Over 150 data privacy statistics companies need to know about in 2026. Disponible en: https://usercentrics.com/guides/data-privacy/data-privacy-statistics/
• McKinsey & Company (2019). GDPR compliance since May 2018: A continuing challenge. Disponible en: https://www.mckinsey.com/capabilities/risk-and-resilience/our-insights/gdpr-compliance-after-may-2018-a-continuing-challenge
• Gartner (2022). Gartner Identifies Top Five Trends in Privacy Through 2024. Disponible en: https://www.gartner.com/en/newsroom/press-releases/2022-05-31-gartner-identifies-top-five-trends-in-privacy-through-2024
• Forrester (2024). What To Know: A Retrospective Of 2023's Top Breaches And Fines. Disponible en: https://www.forrester.com/blogs/what-to-know-a-retrospective-of-2023s-top-breaches-and-fines/
• Pew Research Center (2023). How Americans View Data Privacy: Tech Companies, AI, Regulation, Passwords and Policies. Disponible en: https://www.pewresearch.org/internet/2023/10/18/how-americans-view-data-privacy/
• Cisco (2024). Cisco 2024 Consumer Privacy Survey. Disponible en: https://www.cisco.com/c/en/us/about/trust-center/consumer-privacy-survey.html
• IBM (2024). IBM Report: Escalating Data Breach Disruption Pushes Costs to New Highs. Disponible en: https://newsroom.ibm.com/2024-07-30-ibm-report-escalating-data-breach-disruption-pushes-costs-to-new-highs