noyb sigue siendo una de las principales fuerzas europeas que abogan por el derecho fundamental a la protección de datos para todos los usuarios. Hasta la fecha, nuestra labor jurídica ha dado lugar a multas administrativas por un total de 2 000 millones de euros. En 2025, no solo presentamos varias denuncias nuevas en el marco del RGPD, sino que también iniciamos los preparativos para nuestra primera demanda colectiva y dedicamos importantes recursos al paquete «Digital Omnibus» de la Comisión Europea.
Nuestros proyectos más importantes en 2025. En 2025, noyb ha iniciado los preparativos para su primera demanda colectiva contra la agencia de crédito austriaca CRIF. Este proyecto nos mantendrá ocupados en 2026. También hemos mantenido la presión contra los sistemas de IA ilegales: noyb ha presentado su segunda denuncia contra OpenAI y ha enviado una carta de cese y desistimiento a Meta en relación con el entrenamiento de la IA. Aunque muchos detalles aún no están claros, consideramos que la acción colectiva es el principal enfoque novedoso para la aplicación de la normativa y tenemos la intención de ampliar nuestra actividad en este ámbito.
Trabajo en materia de políticas. Además, los planes de la Comisión Europea para el «Omnibus Digital» nos han obligado a compartir cada vez más nuestros conocimientos jurídicos y nuestra experiencia en litigios con los responsables políticos y las partes interesadas a nivel europeo. Como única organización sin ánimo de lucro que lleva muchos años trabajando exclusivamente en el RGPD, noyb debe asumir un papel activo en el ámbito político. Esto ha limitado nuestros recursos para otros asuntos, pero parece haber sido crucial para nuestra misión.
Resoluciones judiciales y multas. También hemos conseguido una serie de nuevas resoluciones de las autoridades y los tribunales. Entre otras cosas, la autoridad francesa de protección de datos multó a Google con 325 millones de euros por «correos electrónicos no deseados» en Gmail, mientras que Conde Nast fue multada con 750 000 € por instalar cookies sin consentimiento. Por su parte, la autoridad austriaca de protección de datos determinó que Microsoft 365 Education utilizaba cookies de seguimiento sin consentimiento, lo que se consideró ilegal.
Además, también obtuvimos dos importantes sentencias judiciales a nuestro favor. En enero de 2025, el Tribunal General de la UE dictaminó que la Comisión de Protección de Datos de Irlanda (DPC) debía investigar una denuncia de noyb contra Meta que ya se había presentado en 2018. El caso llegó al Tribunal General después de que el CEPD decidiera que la DPC también debería haber investigado el uso de datos sensibles (artículo 9 del RGPD). En lugar de seguir las directrices del CEPD, la DPC lo demandó ante los tribunales europeos, alegando que el CEPD se había extralimitado. El Tribunal General de la UE ha desestimado las
alegaciones de la DPC.
Posteriormente, en diciembre de 2025, el Tribunal Supremo de Austria dictaminó que Meta debe revelar todos los datos personales que tiene sobre sus usuarios y facilitar también información específica sobre todos los datos, como la fuente, el destinatario o la finalidad del tratamiento. La sentencia se basa en un caso presentado por Max Schrems en 2014, que llegó tres veces al Tribunal Supremo de Austria y dos veces al Tribunal de Justicia de la Unión Europea.
¡Gracias! Nada de nuestro trabajo habría sido posible sin nuestros 5.400 miembros colaboradores, a nuestros miembros institucionales y a todas y cada una de las personas que realizan donaciones a noyb. Agradecemos profundamente este apoyo, especialmente en estos tiempos económicos difíciles. Vuestra generosidad y dedicación nos permiten continuar con nuestro trabajo y tener un impacto significativo en los derechos digitales.
Descubre todo sobre nuestros proyectos nuevos y en curso, nuestras cuentas y nuestros planes para 2026 en el Informe Anual de 2025 de noyb!