Der Rechtsrahmen
Andorras Rechtsrahmen beruht auf dem Qualifizierten Gesetz 29/2021 über den Schutz personenbezogener Daten, mit der APDA als Aufsichtsbehörde.
Damit gehört Andorra zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Qualifiziertes Gesetz 29/2021 zum Schutz personenbezogener Daten
Andorra hat sein Gesetz 2021 der DSGVO nachempfunden und verfügt über einen EU-Angemessenheitsbeschluss, sodass Daten aus der EU frei fließen.
Marketing und Werbung
Einwilligung und Rechtsgrundlagen nach dem Vorbild der DSGVO. In der Praxis bedeutet das: Einwilligung vor Tracking oder Marketingansprache, dokumentiert so, dass sie einer Aufsichtsbehörde vorgelegt werden kann.
Grenzüberschreitende Datenübermittlung
Andorra verfügt über einen Angemessenheitsbeschluss der EU, sodass Daten aus dem EWR ohne zusätzliche Garantien einfließen können.
Durchsetzung und Sanktionen
Bußgelder erreichen bis zu 100.000 EUR je Verstoß. Die Obergrenze sollte man zusammen mit der bisherigen Praxis der Behörde lesen, die das tatsächliche Risiko einordnet.