De Bruselas a Andorra la Vella: el RGPD como referente normativo
Aunque Andorra no es miembro de la Unión Europea, el Reglamento General de Protección de Datos (RGPD, Reglamento 2016/679) ha sido el principal referente en la redacción de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals. Esta alineación voluntaria facilita la interoperabilidad normativa y el flujo de datos entre el Principado y el espacio europeo, especialmente gracias a la decisión de adecuación de la Comisión Europea reconocida desde 2010.
Principios compartidos entre el RGPD y la Llei 29/2021
Licitud, lealtad y transparencia
Ambas normas exigen que el tratamiento de datos tenga una base jurídica válida y que el interesado sea informado de forma clara y accesible.
Limitación de la finalidad
Los datos solo pueden utilizarse para los fines específicos para los que fueron recogidos, sin reutilización no informada.
Minimización de datos
Solo deben tratarse los datos estrictamente necesarios para la finalidad declarada.
Responsabilidad proactiva
El responsable del tratamiento debe poder demostrar el cumplimiento, no solo afirmarlo. RAT, EIPD y contratos con encargados son herramientas de esa responsabilidad.
Principales diferencias entre el RGPD y la Llei 29/2021
| Aspecto | RGPD (UE) | Llei 29/2021 (Andorra) |
|---|---|---|
| Ámbito geográfico | 27 países de la UE + EEE | Principado de Andorra |
| Autoridad de control | Cada país tiene la suya (AEPD en España) | APDA (Agència Andorrana de Protecció de Dades) |
| DPD obligatorio | Entidades públicas y grandes tratamientos | Entidades públicas + instrucción APDA 2023 para salud y abogados |
| Sanciones máximas | 20 millones € o 4% facturación global | Proporcionales, sin umbral fijo publicado |
| Decisión de adecuación | Andorra la tiene desde 2010 | No aplica (es el receptor) |
Impacto práctico para empresas que operan entre Andorra y la UE
La alineación normativa entre el RGPD y la Llei 29/2021 significa que las empresas con presencia en ambos territorios no necesitan adaptar dos sistemas completamente distintos. Los principios, derechos y obligaciones son sustancialmente equivalentes, lo que simplifica el cumplimiento. Las transferencias internacionales de datos entre la UE y Andorra se benefician además de esta equivalencia normativa.
Punto clave: Una empresa que cumple con el RGPD de forma rigurosa tiene la mayor parte del camino hecho para cumplir también con la Llei 29/2021 en Andorra. Las diferencias son de detalle, no de fondo.
Para las empresas que operan entre Andorra y Europa, es fundamental cumplir con las obligaciones de protección de datos en ambos marcos. Esto incluye garantizar que tu web cuente con aviso legal, política de privacidad y política de cookies adaptados. Consulta también la guía sobre protección de datos en ecommerce si vendes online a clientes europeos.
¿Tu empresa opera entre Andorra y Europa? En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre la relación entre el RGPD y la Llei 29/2021, contáctanos y te asesoramos sin compromiso.