El marco normativo
El marco de Andorra se basa en la Ley Cualificada 29/2021 de Protección de Datos Personales, con la APDA como autoridad de supervisión.
Eso ubica a Andorra en la mayoría global de opt-in, donde el permiso precede al tratamiento y el marketing espera el consentimiento.
Instrumentos clave
Ley Cualificada 29/2021 sobre Protección de Datos Personales
Andorra reescribió su ley en 2021 para alinearla con el RGPD y cuenta con una de las decisiones de adecuación de la UE, por lo que los datos fluyen libremente desde la UE.
Marketing y publicidad
Consentimiento y bases legales inspirados en el RGPD. En la práctica, eso significa consentimiento antes del seguimiento o los contactos de marketing, documentado lo suficientemente bien como para mostrarlo a un regulador.
Transferencias internacionales
Andorra cuenta con una decisión de adecuación de la UE, por lo que los datos del EEE ingresan sin garantías adicionales.
Aplicación y sanciones
Las multas alcanzan los EUR 100.000 por infracción. Interprete ese límite junto con el historial de la autoridad, que es lo que realmente determina el riesgo.