Andorra y el RGPD

Andorra ha estado de “moda” en las últimas semanas en el movido mundo digital. Famosos youtubers han decidido trasladar allí su actividad por los evidentes beneficios fiscales que ofrece este pequeño país de los Pirineos. Más allá de estos casos mediáticos y ante el boom que están viviendo todos los negocios online a causa de las restricciones de la pandemia, parece lógico que muchas empresas cuyo medio exclusivo es Internet, puedan hacerse planteamientos iguales y es que si al final vendes online ¿qué te impide tener la sede social de tu empresa en lugar con una fiscalidad más favorable? Este no es sin embargo el tema de este post, sino qué pasa con el cumplimiento del RGPD, en este tipo de casos, teniendo en cuenta que Andorra no es un país comunitario y que el RGPD es una norma de la UE; si hago un paso como este ¿tengo que cumplir el RGPD?

Situación legislativa en Andorra

Como decimos, Andorra no pertenece a la UE pero esto no quita que su actividad legislativa, esté muy influenciada por las leyes comunitarias:

• En 2003 aprobó la Ley 15/2003 cualificada, de 18 de noviembre, de protección de datos personales. En ese momento estaba muy inspirada en la derogada LOPD de 1999.

• En 2010 la Unión Europea resolvió que Andorra tiene un nivel de protección de datos adecuado y homologable al de la UE; así si una empresa española, selecciona un proveedor andorrano con acceso a datos personales (por ejemplo hosting), puede actuar como si de un proveedor comunitario se tratara.

• Aunque no es miembro de la UE, Andorra sí lo es del Consejo de Europa y como tal es un Estado firmante del Convenio 108 de Protección de Datos. Este Convenio de 1981, es el origen de muchas de las leyes actuales y fue ratificado por Andorra el 2007; sin embargo entre las excepciones de aplicación del Convenio, expresamente se incluyen los “datos concernientes a personas físicas y relacionadas con su actividad empresarial, profesional y comercial”. Curioso ¿no?

• Por último, Andorra dispone de la Agencia Andorrana de Protecció de Dades, desde 2004; con competencias similares a la AEPD. En 2019 tramitó 13 procedimientos administrativos sancionadores.

¿Si emprendo en Andorra, debo cumplir el RGPD?

Vamos pues a ello; intentaremos dar respuesta a esta pregunta con casos prácticos, algunos más teóricos que otros, pero con el fin de ser lo más entendedores posibles:

Se aplica el RGPD si…

…tengo un negocio en Andorra y sólo recojo datos de andorranos

No. En este caso, el RGPD en Andorra no se aplica a negocios no comunitarios que no comercialicen sus productos o servicios en la UE.

…tengo un negocio online domiciliado en la UE y sólo vendo a andorranos

Sí. Están obligadas a cumplir el RGPD las empresas con sede en la UE; el hecho que en este hipotético caso desde este negocio sólo se tratarán datos de andorranos, no excluye la aplicación del RGPD. Esta norma deja claro que se aplicará con independencia de la “nacionalidad o residencia” del titular de los datos.

…tengo un negocio online domiciliado en Andorra y vendo a ciudadanos de la UE

Sí. El RGPD expresamente incluye dentro de su ámbito territorial de aplicación, art. 3.2.b), las empresas no comunitarias que ofrecen bienes o productos a consumidores de la UE y, atención con esto, aunque no sean productos o servicios de pago.

Por lo tanto, si vendes productos o comercializas servicios a ciudadanos de la UE deberás cumplir el RGPD, y si tienes un negocio online a través del cual se recogen sus datos (sin venderles nada), también.

En conclusión, la eventual instalación de negocios online en Andorra, si el cliente o usuario, sigue siendo ciudadano comunitario, no evita el cumplimiento del RGPD, así que ojo con esto antes de irse al otro lado del muro…

Si tienes cualquier duda sobre este u otro tema, ¡no dudes en contactarnos!

Información sobre protección de datos

Denominación social
LEGAL IT GLOBAL 2017, SLP
Finalidad
Prestar el servicio.
Envío del Boletín informativo.
Legitimización
Cumplimiento de la prestación del servicio.
Consentimiento.
Destinatarios
Tus datos no serán compartidos con ningún tercero, salvo aquellos proveedores de servicios con los que disponemos de un contrato de servicios vigente.
Derechos
Puedes acceder, rectificar o suprimir los datos, así como ejercer los derechos que se mencionan en nuestra Política de Privacidad.
Más información
Consulta la Política de Privacidad.