Le cadre juridique
Le texte en vigueur au Liechtenstein est le RGPD (via l'EEE) et la loi de 2018 sur la protection des données, appliqués par le Datenschutzstelle.
Pour la planification média, cela impose une posture opt-in, avec un recueil du consentement mis en place avant le lancement des campagnes.
Principaux textes
RGPD (via l'EEE) + loi de 2018 sur la protection des données
Applique le RGPD intégralement via l'EEE.
Marketing et publicité
Le RGPD s'applique via l'accord EEE ; consentement ePrivacy pour les cookies. Considérez la remarque sur le consentement ci-dessus comme la règle de planification ; la ligne sur les sanctions ci-dessous indique le coût d'une mauvaise évaluation.
Transferts transfrontaliers
Le chapitre V du RGPD s'applique intégralement : les données personnelles ne quittent l'EEE que dans le cadre d'une décision d'adéquation, de clauses contractuelles types, de règles d'entreprise contraignantes ou d'une dérogation strictement encadrée, une analyse d'impact relative au transfert étant attendue lorsque le pays de destination présente un risque au regard de ses lois de surveillance. Les mécanismes sont identiques dans tout le bloc, de sorte qu'un dispositif de transfert conçu pour un État membre s'applique à tous les autres.
Application et sanctions
Le plafond du RGPD s'applique : les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, infligées par l'autorité de contrôle nationale, et le CEPD peut imposer une position plus stricte via le mécanisme de règlement des différends. Les États membres partagent ce plafond mais diffèrent par leur degré de sévérité dans l'application.