O marco legal
O arcabouço de Andorra se baseia na Lei Qualificada nº 29/2021, de Proteção de Dados Pessoais, com a APDA como autoridade de supervisão.
Isso coloca Andorra na maioria global do opt-in, em que a permissão vem antes do tratamento, e o marketing espera pelo consentimento.
Principais instrumentos
Lei Qualificada 29/2021 sobre a Proteção de Dados Pessoais
A Andorra reescreveu sua lei em 2021 para espelhar o GDPR e possui uma das decisões de adequação da UE, de modo que os dados fluem livremente a partir da UE.
Marketing e publicidade
Consentimento e bases legais modeladas no GDPR. Na prática, isso significa consentimento antes do rastreamento ou do contato de marketing, documentado de forma suficiente para ser apresentado a um regulador.
Transferências internacionais
Andorra possui uma decisão de adequação da UE, de modo que os dados do EEE entram sem salvaguardas adicionais.
Fiscalização e sanções
As multas chegam a EUR 100.000 por infração. Leia o teto em conjunto com o histórico da autoridade, que precifica o risco.