Andorra: país con nivel adecuado de protección de datos reconocido por la UE
En 2010, la Comisión Europea adoptó una Decisión de Adecuación reconociendo que el Principado de Andorra garantiza un nivel de protección de los datos personales equivalente al de la Unión Europea. Esta decisión tiene consecuencias prácticas muy importantes para las transferencias de datos entre ambos territorios, que pueden realizarse sin necesidad de garantías adicionales.
Qué es una decisión de adecuación
Una decisión de adecuación es el reconocimiento formal por parte de la Comisión Europea de que un tercer país ofrece garantías de protección de datos equiparables a las del RGPD. Sin esta decisión, las transferencias de datos personales desde la UE a ese país requieren garantías adicionales (cláusulas contractuales tipo, normas corporativas vinculantes, etc.).
Ventaja directa: Con la decisión de adecuación de 2010, las empresas europeas pueden transferir datos a Andorra sin trámites adicionales, y las empresas andorranas reciben datos de la UE en igualdad de condiciones.
Qué significa en la práctica
Para empresas europeas
Pueden enviar datos de clientes, empleados o socios a filiales, proveedores o socios andorranos sin necesidad de firmar cláusulas contractuales adicionales ni obtener autorizaciones especiales.
Para empresas andorranas
Pueden recibir encargos de tratamiento de datos de empresas europeas y acceder a datos de ciudadanos europeos sin restricciones especiales derivadas de la normativa de transferencias internacionales.
Para ciudadanos
Los datos de ciudadanos europeos que se transfieran a Andorra gozan del mismo nivel de protección que en su país de origen, con los mismos derechos de acceso, rectificación y supresión.
Condición para mantener la adecuación
La decisión de adecuación no es irrevocable. La Comisión Europea revisa periódicamente el nivel de protección de los países con decisión de adecuación. Andorra debe mantener una normativa de protección de datos actualizada y una autoridad de control independiente (la APDA) con poderes efectivos. La aprobación de la Llei 29/2021 refuerza este estatus al modernizar la normativa andorrana y alinearla con los estándares del Convenio 108 del Consejo de Europa.
| País | Año decisión | Estado |
|---|---|---|
| Andorra | 2010 | Vigente |
| Suiza | 2000 | Vigente (actualizada) |
| Reino Unido | 2021 | Vigente |
| Japón | 2019 | Vigente |
La decisión de adecuación facilita las transferencias, pero tu empresa debe cumplir internamente con la normativa. Revisa la biblioteca legal para conocer todo el marco normativo, consulta las sanciones reales por incumplimiento web y asegúrate de que tu sitio cuenta con los textos legales obligatorios. Para empresas con actividad transfronteriza, la guía sobre contratos con encargados de tratamiento es especialmente relevante.
¿Tu empresa transfiere datos entre Europa y Andorra? En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre la decisión de adecuación o las transferencias internacionales, contáctanos y te asesoramos sin compromiso.