VPN có máy chủ tại Andorra

Pháp luật Andorra buộc phải hợp tác với thẩm phán và tòa án trong quá trình điều tra tội phạm. Theo các Điều 47 và 87 của Bộ luật Tố tụng Hình sự, thẩm phán điều tra thực hiện các bước cần thiết để xác lập sự việc và, trong trường hợp tội phạm nghiêm trọng, có thể ra lệnh nghe lén điện thoại.

Luật đủ điều kiện 15/2003 về dữ liệu cá nhân loại trừ việc điều tra các tội phạm hình sự khỏi phạm vi điều chỉnh (Điều 5). Luật này bị bãi bỏ bởi Luật 29/2021 ngày 28 tháng 10 năm 2021, trong đó Điều 2 cũng loại trừ việc xử lý dữ liệu của các cơ quan có thẩm quyền nhằm phòng ngừa, điều tra, phát hiện hoặc truy tố tội phạm hình sự. Tòa án chỉ xem xét nhà khai thác quốc gia; việc một nhà cung cấp VPN có bị ràng buộc hay không chưa được xác lập.

Điều 325 của Bộ luật Hình sự, về các tội xâm phạm uy tín của các cơ quan, trừng phạt những lời quy kết công khai về Consell General, Govern, các tòa án, cơ quan công tố hoặc các comuns có thể gây tổn hại đến uy tín của những cơ quan này, nếu người đưa ra biết là sai hoặc hành động liều lĩnh, bằng khoản tiền phạt lên đến 30.000 EUR và cấm đảm nhiệm chức vụ công trong thời hạn lên đến bốn năm; mức cao của khung hình phạt được áp dụng khi sử dụng phương tiện truyền thông hoặc internet.

Vào tháng 12 năm 2022, Consell General đã bỏ phiếu chống việc bãi bỏ điều luật này.

Vào tháng 10 năm 2022, một thẩm phán đã truy tố một người theo Điều 325, sau khi các cáo buộc vu khống công khai (Điều 172) và vu khống các đồng quân chủ (Điều 320) bị hủy vào năm 2021.

Phán quyết năm 2014 đã bác toàn bộ kháng cáo hiến pháp. Một thẩm phán điều tra đã yêu cầu cung cấp dữ liệu bằng lệnh ngày 30 tháng 8 năm 2012, cho một khoảng thời gian xác định kết thúc chưa đầy một năm trước đó, và Điều 15 cho phép can thiệp theo lệnh tư pháp có nêu lý do. Vấn đề liệu các quy định về lưu giữ dữ liệu có địa vị pháp lý đủ cao hay không chỉ có thể được nêu thông qua một thủ tục phản đối trực tiếp hoặc theo vụ việc, trong khi kháng cáo này không thuộc loại đó.

Ủy ban châu Âu liệt kê Andorra trong số các quốc gia có chế độ bảo vệ dữ liệu được công nhận là đầy đủ. Thứ tự của các hàng là điểm bảo mật, còn điểm thoát của máy chủ không phải là khuyến nghị.