VPN z serwerami w Andorze

Prawo andorski nakłada obowiązek współpracy z sędziami i sądami przy prowadzeniu postępowań w sprawie przestępstw. Zgodnie z artykułami 47 i 87 kodeksu postępowania karnego sędzia śledczy podejmuje działania niezbędne do ustalenia faktów, a w przypadku poważnych przestępstw może nakazać przechwytywanie rozmów telefonicznych.

Ustawa kwalifikowana 15/2003 o danych osobowych wyłączała z zakresu swojego stosowania prowadzenie postępowań w sprawie przestępstw (art. 5). Została uchylona ustawą 29/2021 z 28 października 2021 roku, której artykuł 2 również wyłącza przetwarzanie przez właściwe organy danych w celu zapobiegania przestępstwom, prowadzenia ich wykrywania, dochodzenia lub ścigania. Trybunał odniósł się wyłącznie do krajowego operatora; nie jest potwierdzone, czy obowiązek ten dotyczy dostawcy VPN.

Artykuł 325 kodeksu karnego, dotyczący przestępstw przeciwko prestiżowi instytucji, przewiduje za publiczne przypisywanie Consell General, Govern, sądom, prokuraturze lub comuns faktów mogących zaszkodzić ich prestiżowi, jeśli sprawca wiedział, że są nieprawdziwe, albo działał lekkomyślnie, grzywnę w wysokości do 30 000 EUR oraz zakaz sprawowania urzędów publicznych przez okres do czterech lat; górna połowa tych sankcji ma zastosowanie, gdy wykorzystano media lub internet.

W grudniu 2022 roku Consell General zagłosował przeciwko jego uchyleniu.

W październiku 2022 roku sędzia postawił pewnej osobie zarzut na podstawie artykułu 325, po tym jak w 2021 roku wycofano zarzuty zniesławienia z wykorzystaniem publikacji (art. 172) oraz zniesławienia współksiążąt (art. 320).

Orzeczenie z 2014 roku w całości oddaliło skargę konstytucyjną. Sędzia śledczy zażądał danych nakazem z 30 sierpnia 2012 roku, za określony okres kończący się mniej niż rok wcześniej, a artykuł 15 zezwala na ingerencję na podstawie uzasadnionego nakazu sądowego. Kwestia tego, czy przepisy dotyczące retencji miały wystarczająco wysoką rangę, mogła zostać podniesiona wyłącznie w drodze zaskarżenia bezpośredniego lub incydentalnego, a ta skarga nie miała takiego charakteru.

Komisja Europejska wymienia Andorę wśród krajów, których ochronę danych uznaje za odpowiednią. Kolejność wierszy wynika z wyniku bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.