Andorra al día en protección de datos: novedades de 2024 y 2025
La APDA ha mantenido una actividad supervisora y normativa intensa durante 2024 y 2025, consolidando la aplicación de la Llei 29/2021 y publicando nuevas resoluciones que marcan el criterio de la autoridad de control andorrana. Este resumen recoge los hitos más relevantes para empresas y profesionales en Andorra. Para entender el marco completo, consulta la biblioteca legal de protección de datos de Andorra.
Principales hitos de 2024
Consolidación de la instrucción sobre DPD
La instrucción de 2023 que obliga a abogados y profesionales de la salud a designar DPD entró en plena vigencia. La APDA comenzó a verificar su cumplimiento durante las inspecciones de 2024, y los despachos y consultas que no habían actuado debieron regularizar su situación.
Mayor actividad inspectora
La APDA intensificó sus actuaciones de supervisión, centrándose en el sector digital, las plataformas de comercio electrónico y las aplicaciones móviles que tratan datos de usuarios andorranos.
Foco en la inteligencia artificial
Siguiendo la tendencia europea, la APDA inició un proceso de reflexión sobre el uso de sistemas de IA en el tratamiento de datos personales, en línea con las resoluciones adoptadas por la Global Privacy Assembly.
Hito de 2025: sanción a Andorra Telecom
La resolución más relevante publicada hasta la fecha de actualización de este artículo es la sanción a Andorra Telecom de mayo de 2025 por fallos en la identificación de titulares de eSIM. Este caso confirma que la APDA está dispuesta a sancionar a cualquier entidad, incluidas las de titularidad pública, cuando detecta incumplimientos de la normativa. Lee el análisis completo de la sanción a Andorra Telecom en 2025 y las lecciones que deja para el sector privado.
Actualización continua: Este artículo se actualiza periódicamente con las novedades publicadas por la APDA. Para estar al día, visita apda.ad o suscríbete a las actualizaciones de Privand.
Tendencias regulatorias que afectarán a Andorra en 2025 y más allá
Inteligencia artificial: El Reglamento europeo de IA (AI Act) influirá en la normativa andorrana, especialmente para sistemas de IA que traten datos personales a gran escala.
Ciberseguridad: La directiva europea NIS2 y la creciente frecuencia de brechas de seguridad presionan a las organizaciones andorranas a reforzar sus medidas técnicas.
Revisión de la decisión de adecuación: La Comisión Europea revisa periódicamente las decisiones de adecuación. Andorra deberá demostrar que su normativa sigue siendo equivalente a la europea, especialmente tras la actualización del RGPD. Descubre qué implica la condición de país adecuado de Andorra ante la UE.
Digitalización de la administración: Los proyectos de digitalización del Govern d’Andorra implicarán nuevos tratamientos de datos que deberán cumplir con la Llei 29/2021 desde el diseño.
Qué deben hacer las empresas en Andorra ahora
El momento de adaptarse a la normativa es antes de recibir una visita de la APDA, no después. Las empresas que ya tienen su cumplimiento en orden pueden centrarse en el negocio; las que no, asumen un riesgo reputacional y sancionador creciente.
Para preparar tu empresa ante estos cambios, revisa las obligaciones de protección de datos vigentes, asegúrate de que tu web cuenta con política de privacidad y política de cookies conformes, y consulta las guías y recursos disponibles. Si operas en el sector salud o jurídico, verifica si necesitas un delegado de protección de datos.
La APDA intensifica su actividad inspectora cada año. En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre las novedades legislativas o cómo preparar tu empresa ante los cambios normativos, contáctanos y te asesoramos sin compromiso.