Le cadre juridique
Le cadre andorran repose sur la loi qualifiée 29/2021 relative à la protection des données personnelles, l'APDA étant l'autorité de contrôle.
Cela place l'Andorre dans la majorité mondiale opt-in, où l'autorisation précède le traitement et où le marketing attend le consentement.
Principaux textes
Loi qualifiée 29/2021 sur la protection des données personnelles
L'Andorre a réécrit sa loi en 2021 pour la calquer sur le RGPD et bénéficie d'une décision d'adéquation de l'UE, si bien que les données circulent librement depuis l'UE.
Marketing et publicité
Consentement et bases légales calqués sur le RGPD. En pratique, cela signifie un consentement préalable au suivi ou à la prospection marketing, documenté de manière à pouvoir être présenté à une autorité de contrôle.
Transferts transfrontaliers
L'Andorre bénéficie d'une décision d'adéquation de l'UE, ce qui permet aux données de l'EEE d'y entrer sans garanties supplémentaires.
Application et sanctions
Les amendes peuvent atteindre 100 000 EUR par infraction. Ce plafond doit être lu à la lumière du bilan de l'autorité, qui donne la vraie mesure du risque.