El RGPD y Andorra: alineación sin aplicación directa
El Reglamento General de Protección de Datos (RGPD) es el marco normativo de protección de datos de la Unión Europea. Andorra no es miembro de la UE y, por tanto, el RGPD no le es directamente aplicable. Sin embargo, la Llei 29/2021 ha incorporado voluntariamente los principios, derechos y obligaciones del RGPD, lo que hace que el sistema andorrano sea en gran medida equivalente al europeo.
Por qué Andorra se alineó con el RGPD
La razón principal es pragmática: mantener la decisión de adecuación de la Comisión Europea sobre Andorra. Esta decisión reconoce que Andorra ofrece un nivel de protección de datos equivalente al de la UE, lo que permite las transferencias de datos entre la UE y Andorra sin restricciones adicionales. Sin esta decisión, las empresas europeas tendrían que aplicar garantías específicas (como cláusulas contractuales tipo) para enviar datos a Andorra, lo que complicaría enormemente el comercio digital. Lee nuestro análisis detallado sobre las diferencias entre el RGPD y la Llei 29/2021 para entender con precisión en qué se parecen y en qué divergen.
Similitudes entre el RGPD y la Llei 29/2021
- Los mismos principios del tratamiento: licitud, transparencia, minimización, exactitud, limitación de conservación e integridad.
- Las mismas bases legales: consentimiento, contrato, obligación legal, interés vital, interés público e interés legítimo.
- Los mismos siete derechos de los interesados: acceso, rectificación, supresión, olvido, oposición, portabilidad y limitación.
- Obligaciones similares: RAT, DPD, EIPD, notificación de brechas en 72 horas, privacidad desde el diseño.
Diferencias clave entre el RGPD y la normativa andorrana
Autoridad de control
En Andorra el organismo supervisor es la APDA, no el CEPD (Comité Europeo de Protección de Datos). Las resoluciones de la APDA son independientes de las de las autoridades europeas.
Ventanilla única
El mecanismo de ventanilla única del RGPD (para grupos multinacionales con sede en la UE) no existe en Andorra. Cada incidente se gestiona exclusivamente con la APDA.
Umbral del RAT
En Andorra, el RAT es obligatorio para empresas con más de 50 empleados (el RGPD fija el umbral en 250, con excepciones).
Régimen sancionador
Las sanciones del RGPD pueden alcanzar el 4% del volumen de negocio mundial. La Llei 29/2021 establece su propio baremo sancionador adaptado al contexto andorrano.
¿Tu web opera entre Andorra y la UE?
En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre las diferencias entre el RGPD y la Llei 29/2021, contáctanos y te asesoramos sin compromiso.