El marco normativo
La norma vigente en Liechtenstein es el RGPD (a través del EEE) + la Ley de Protección de Datos de 2018, aplicada por la Datenschutzstelle.
Para la planificación de medios, eso significa una postura de opt-in, con la captura de consentimiento integrada antes de lanzar las campañas.
Instrumentos clave
RGPD (a través del EEE) + Ley de Protección de Datos de 2018
Aplica el RGPD en su totalidad a través del EEE.
Marketing y publicidad
El RGPD se aplica a través del Acuerdo EEE; la Directiva ePrivacy exige consentimiento para las cookies. Trate la nota de consentimiento anterior como la regla de planificación; la línea de sanciones que sigue es lo que cuesta calcularla mal.
Transferencias internacionales
El Capítulo V del RGPD se aplica en su totalidad, de modo que los datos personales solo salen del EEE bajo una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes o una excepción limitada, con una evaluación de impacto de la transferencia esperada cuando el destino esté expuesto a leyes de vigilancia. La mecánica es idéntica en todo el bloque, de modo que una estructura de transferencias creada para un Estado miembro sirve para todos ellos.
Aplicación y sanciones
Se aplica el límite máximo del RGPD, con multas de hasta EUR 20 millones o el 4 % de la facturación anual mundial, lo que sea mayor, impuestas por la autoridad nacional de supervisión, y el EDPB puede forzar una postura más estricta mediante el mecanismo de resolución de conflictos. Los Estados miembros comparten el límite máximo, pero difieren en su disposición a hacer cumplir la norma.