Le VPN con server in Andorra

La legge andorrana impone di cooperare con i giudici e i tribunali nelle indagini sui reati. Ai sensi degli articoli 47 e 87 del Codice di procedura penale, il giudice istruttore compie gli atti necessari ad accertare i fatti e, in caso di reati gravi, può ordinare intercettazioni telefoniche.

La Legge qualificata 15/2003 sui dati personali escludeva dal proprio ambito di applicazione le indagini sui reati (art. 5). È stata abrogata dalla Legge 29/2021 del 28 ottobre 2021, il cui articolo 2 esclude analogamente i trattamenti effettuati dalle autorità competenti per la prevenzione, l’indagine, l’accertamento o il perseguimento dei reati. Il Tribunale si è pronunciato soltanto sull’operatore nazionale; non è accertato se un operatore VPN sia vincolato.

L’articolo 325 del Codice penale, relativo ai reati contro il prestigio delle istituzioni, punisce le accuse pubbliche nei confronti del Consell General, del Govern, dei tribunali, della pubblica accusa o dei comuns che possano danneggiarne il prestigio, quando siano formulate sapendo che sono false o con temerarietà, con una multa fino a 30.000 EUR e l’interdizione dai pubblici uffici per un massimo di quattro anni; si applica la metà superiore della pena quando sono utilizzati i media o internet.

Nel dicembre 2022 il Consell General ha votato contro la sua abrogazione.

Nell’ottobre 2022 un giudice ha rinviato a giudizio una persona ai sensi dell’articolo 325, dopo che nel 2021 erano state archiviate le accuse di calunnia con pubblicità (art. 172) e di calunnia contro i coprincipi (art. 320).

La sentenza del 2014 ha respinto integralmente il ricorso costituzionale. Un giudice istruttore aveva richiesto i dati con un’ordinanza del 30 agosto 2012, per un periodo determinato conclusosi meno di un anno prima, e l’articolo 15 consente l’interferenza sulla base di un’ordinanza giudiziaria motivata. La questione se le norme sulla conservazione avessero un rango sufficiente avrebbe potuto essere sollevata soltanto mediante un’impugnazione diretta o incidentale, ma questo ricorso non lo era.

La Commissione europea include Andorra tra i Paesi la cui protezione dei dati considera adeguata. L’ordine delle righe è determinato dal punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.