A methodology developed by the Andalusian Council for Transparency and Data Protection, Spain, to guide Andalusian public authorities in the practical application of the GDPR to artificial intelligence systems. It provides a structured framework, based on risk analysis, compliance requirements, controls and the preparation of a Data Protection Impact Assessment (DPIA), applicable throughout the system’s lifecycle. It also includes specific guidance for public procurement and a monitoring plan for the operational phase. The updated version incorporates risks and measures for agentic AI, in line with AEPD criteria, with guidelines for the workflow across its phases [Metodología desarrollada por el Consejo de Transparencia y Protección de Datos de Andalucía, España, para guiar a las administraciones públicas andaluzas en la aplicación práctica del RGPD a sistemas de inteligencia artificial. Proporciona un marco estructurado, basado en análisis de riesgos, requisitos de cumplimiento, controles y la elaboración de una Evaluación de Impacto en la Protección de Datos (EIPD), aplicable durante todo el ciclo de vida del sistemaIncluye además orientaciones específicas para la contratación pública y un plan de monitorización en fase operativa. La versión actualizada incorpora riesgos y medidas para IA agéntica, siguiendo criterios de la AEPD, con guías para el flujo de trabajo en sus fases] (CTPDA, 2026)