Privus Month Insights · Nº 1 · Julho 2026

O colapso silencioso da fiscalização CNPD

A diferença entre o volume de processos e a capacidade sancionatória atingiu um nível excecional. Isso mede uma limitação operacional da autoridade — não uma redução do dever de conformidade das empresas.

RGPD · Enforcement · PortugalLeitura: 7 minutosAtualizado em 10/08/2026

O facto

Em 2025, a CNPD aplicou 2 coimas, no valor total de 47.000 euros. No mesmo ano abriu 3.201 processos, mais 12% do que em 2024, e instaurou 88 processos de contraordenação. A distância entre entradas, investigação e sanção é o dado central.

3.201processos abertos em 2025
88contraordenações instauradas
2coimas aplicadas

A leitura correta

O hiato não equivale a uma escolha de tolerância

O relatório da autoridade atribui o reduzido número de coimas à insuficiência de recursos humanos e de conhecimento especializado para instruir processos contraordenacionais. A equipa cresceu, mas a capacidade sancionatória especializada não acompanhou o volume de trabalho.

Os valores de 2022 distorcem a perceção

O total de 5,72 milhões de euros em 2022 foi dominado por dois casos de grande dimensão no setor público. Comparar apenas o montante anual, sem olhar para o número e a natureza das decisões, conduz a conclusões frágeis.

O marketing direto continua a gerar exposição

Spam e comunicações eletrónicas não solicitadas continuaram entre os principais motivos de participação. São falhas frequentemente básicas: consentimento inadequado, ausência de opt-out funcional ou utilização de listas sem base legal demonstrável.

Conclusão

Uma janela de baixa fiscalização não é uma isenção. Processos pendentes e evidência acumulada permanecem; quando a capacidade institucional aumenta, o passivo regulatório pode materializar-se.

Implicações práticas

01
Auditar os canais de marketing direto

Validar origem das listas, base legal, prova do consentimento, gestão de oposição e funcionamento de todos os mecanismos de cancelamento.

02
Medir a exposição real, não apenas a fiscalização visível

Rever lacunas de consentimento, contratos de subcontratação, retenção de dados e tratamentos de categorias especiais.

03
Mapear fornecedores e sistemas automatizados

Identificar responsabilidades, fluxos de dados, scoring, segmentação e decisões automatizadas; documentar controlos e supervisão.

Fontes primárias

Conteúdo informativo e geral. Não constitui parecer jurídico, auditoria, certificação ou recomendação aplicável sem análise do contexto concreto.