Das Register
| Rechtsordnung | Region | Status | Hauptgesetz | Jahr | Einwilligung |
|---|---|---|---|---|---|
| 🇦🇫 Afghanistan | Asien-Pazifik | Kein Gesetz | Keine | Keine | |
| 🇪🇬 Ägypten | Naher Osten & Nordafrika | Verabschiedet | Datenschutzgesetz Nr. 151 von 2020 | 2020 | Opt-in |
| 🇦🇱 Albanien | Europa | In Kraft | Gesetz Nr. 124/2024 zum Schutz personenbezogener Daten | 2024 | Opt-in |
| 🇩🇿 Algerien | Naher Osten & Nordafrika | In Kraft | Gesetz Nr. 18-07 zum Schutz personenbezogener Daten | 2018 | Opt-in |
| 🇦🇩 Andorra | Europa | In Kraft | Qualifiziertes Gesetz 29/2021 zum Schutz personenbezogener Daten | 2021 | Opt-in |
| 🇦🇴 Angola | Subsahara-Afrika | In Kraft | Gesetz 22/11 zum Schutz personenbezogener Daten | 2011 | Opt-in |
| 🇦🇬 Antigua und Barbuda | Amerika | Verabschiedet | Datenschutzgesetz 2013 | 2013 | Opt-in |
| 🇬🇶 Äquatorialguinea | Subsahara-Afrika | In Kraft | Gesetz 1/2016 zum Schutz personenbezogener Daten | 2016 | Opt-in |
| 🇦🇷 Argentinien | Amerika | In Kraft | Datenschutzgesetz 25.326 | 2000 | Opt-in |
| 🇦🇲 Armenien | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2015 | Opt-in |
| 🇦🇿 Aserbaidschan | Europa | In Kraft | Gesetz über personenbezogene Daten | 2010 | Opt-in |
| 🇪🇹 Äthiopien | Subsahara-Afrika | In Kraft | Datenschutz-Proklamation Nr. 1321/2024 | 2024 | Opt-in |
| 🇦🇺 Australien | Ozeanien | In Kraft | Datenschutzgesetz 1988 + australische Datenschutzgrundsätze, geändert 2024 | 1988 | Hybrid |
| 🇧🇸 Bahamas | Amerika | In Kraft | Datenschutzgesetz (Schutz personenbezogener Informationen) 2003 | 2003 | Opt-in |
| 🇧🇭 Bahrain | Naher Osten & Nordafrika | In Kraft | Datenschutzgesetz (Gesetz Nr. 30 von 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesch | Asien-Pazifik | Verabschiedet | Datenschutzgesetz, 2026 (Gesetz Nr. 63 von 2026) | 2026 | Opt-in |
| 🇧🇧 Barbados | Amerika | In Kraft | Datenschutzgesetz 2019 | 2019 | Opt-in |
| 🇧🇾 Belarus | Europa | In Kraft | Gesetz Nr. 99-Z zum Schutz personenbezogener Daten | 2021 | Opt-in |
| 🇧🇪 Belgien | Europa | In Kraft | DSGVO + Datenschutzgesetz vom 30. Juli 2018 | 2018 | Opt-in |
| 🇧🇿 Belize | Amerika | In Kraft | Datenschutzgesetz 2021 | 2021 | Opt-in |
| 🇧🇯 Benin | Subsahara-Afrika | In Kraft | Digitalgesetzbuch (Gesetz 2017-20), Buch über personenbezogene Daten | 2017 | Opt-in |
| 🇧🇹 Bhutan | Asien-Pazifik | Sektoral | Gesetz über Information, Kommunikation und Medien 2018 (Datenschutzbestimmungen) | 2018 | Keine |
| 🇧🇴 Bolivien | Amerika | Kein Gesetz | Keines; nur verfassungsrechtliches Habeas Data | Keine | |
| 🇧🇦 Bosnien und Herzegowina | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2006 | Opt-in |
| 🇧🇼 Botsuana | Subsahara-Afrika | In Kraft | Datenschutzgesetz (Regelung von 2018, aktualisiert durch das Gesetz von 2024) | 2018 | Opt-in |
| 🇧🇷 Brasilien | Amerika | In Kraft | Lei Geral de Proteção de Dados (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Asien-Pazifik | In Kraft | Verordnung zum Schutz personenbezogener Daten, 2025 | 2025 | Opt-in |
| 🇧🇬 Bulgarien | Europa | In Kraft | DSGVO + Datenschutzgesetz | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | Subsahara-Afrika | In Kraft | Gesetz 001-2021 zum Schutz personenbezogener Daten | 2021 | Opt-in |
| 🇧🇮 Burundi | Subsahara-Afrika | Verabschiedet | Gesetz Nr. 1/03 vom 10. März 2026 zum Schutz personenbezogener Daten | 2026 | Opt-in |
| 🇨🇻 Cabo Verde | Subsahara-Afrika | In Kraft | Gesetz 133/V/2001 in der geänderten Fassung (2013, 2021) | 2001 | Opt-in |
| 🇨🇱 Chile | Amerika | Verabschiedet | Gesetz 21.719 (2024), das Gesetz 19.628 (1999) ersetzt | 2024 | Opt-in |
| 🇨🇳 China | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Informationen (PIPL) + Gesetz über die Datensicherheit… | 2021 | Opt-in |
| 🇨🇷 Costa Rica | Amerika | In Kraft | Gesetz 8968 zum Schutz der Person bei der Verarbeitung personenbezogener Daten | 2011 | Opt-in |
| 🇨🇮 Côte d'Ivoire | Subsahara-Afrika | In Kraft | Gesetz 2013-450 zum Schutz personenbezogener Daten | 2013 | Opt-in |
| 🇩🇰 Dänemark | Europa | In Kraft | DSGVO + dänisches Datenschutzgesetz | 2018 | Opt-in |
| 🇨🇩 Demokratische Republik Kongo | Subsahara-Afrika | In Kraft | Digitalgesetzbuch (Ordonnance-loi 23/010 von 2023), Bestimmungen zu personenbezogenen Daten | 2023 | Opt-in |
| 🇩🇪 Deutschland | Europa | In Kraft | DSGVO + BDSG + TDDDG (Cookies und Endeinrichtungen) | 2018 | Opt-in |
| 🇩🇲 Dominica | Amerika | Kein Gesetz | Keines in Kraft | Keine | |
| 🇩🇴 Dominikanische Republik | Amerika | In Kraft | Gesetz 172-13 zum Schutz personenbezogener Daten | 2013 | Opt-in |
| 🇩🇯 Dschibuti | Subsahara-Afrika | Verabschiedet | Digitalgesetzbuch (Gesetz Nr. 019/AN/23/9ème L), Buch I zum Schutz personenbezogener Daten | 2025 | Opt-in |
| 🇪🇨 Ecuador | Amerika | In Kraft | Organgesetz zum Schutz personenbezogener Daten (LOPDP) | 2021 | Opt-in |
| 🇸🇻 El Salvador | Amerika | In Kraft | Datenschutzgesetz (2024) | 2024 | Opt-in |
| 🇪🇷 Eritrea | Subsahara-Afrika | Kein Gesetz | Keine | Keine | |
| 🇪🇪 Estland | Europa | In Kraft | DSGVO + Datenschutzgesetz | 2019 | Opt-in |
| 🇸🇿 Eswatini | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2022 | 2022 | Opt-in |
| 🇪🇺 Europäische Union | Sonderfälle | In Kraft | DSGVO + ePrivacy-Richtlinie | 2018 | Opt-in |
| 🇫🇯 Fidschi | Ozeanien | Entwurf anhängig | Datenschutzgesetzentwurf (in Erarbeitung); verfassungsmäßiges Recht auf Privatsphäre | Keine | |
| 🇫🇮 Finnland | Europa | In Kraft | DSGVO + Datenschutzgesetz (1050/2018) | 2018 | Opt-in |
| 🇫🇷 Frankreich | Europa | In Kraft | DSGVO + Loi Informatique et Libertés (1978, in der geänderten Fassung) | 2018 | Opt-in |
| 🇬🇦 Gabun | Subsahara-Afrika | In Kraft | Gesetz 001/2011 zum Schutz personenbezogener Daten (geändert 2023) | 2011 | Opt-in |
| 🇬🇲 Gambia | Subsahara-Afrika | Verabschiedet | Gesetz zum Schutz personenbezogener Daten und der Privatsphäre, 2025 (Gesetz Nr. 11 von 2025) | 2025 | Opt-in |
| 🇬🇪 Georgien | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2012 (Gesetz 843) | 2012 | Opt-in |
| 🇬🇩 Grenada | Amerika | Verabschiedet | Datenschutzgesetz 2023 | 2023 | Opt-in |
| 🇬🇷 Griechenland | Europa | In Kraft | DSGVO + Gesetz 4624/2019 | 2019 | Opt-in |
| 🇬🇹 Guatemala | Amerika | Entwurf anhängig | Datenschutzgesetzentwürfe (anhängig); Informationsfreiheitsgesetz erfasst staatliche Daten | Keine | |
| 🇬🇳 Guinea | Subsahara-Afrika | In Kraft | Gesetz L/2016/037 (Bestimmungen zu Cybersicherheit und personenbezogenen Daten) | 2016 | Opt-in |
| 🇬🇼 Guinea-Bissau | Subsahara-Afrika | Kein Gesetz | Keine | Keine | |
| 🇬🇾 Guyana | Amerika | Verabschiedet | Datenschutzgesetz 2023 | 2023 | Opt-in |
| 🇭🇹 Haiti | Amerika | Kein Gesetz | Keine | Keine | |
| 🇭🇳 Honduras | Amerika | Entwurf anhängig | Datenschutzgesetzentwurf (anhängig); verfassungsrechtliches Habeas Data | Keine | |
| 🇭🇰 Hongkong | Sonderfälle | In Kraft | Verordnung über personenbezogene Daten (Datenschutz) (PDPO) | 1996 | Hybrid |
| 🇮🇳 Indien | Asien-Pazifik | Verabschiedet | Datenschutzgesetz für digitale personenbezogene Daten, 2023 + DPDP-Regeln, 2025 | 2023 | Opt-in |
| 🇮🇩 Indonesien | Asien-Pazifik | In Kraft | Datenschutzgesetz (Gesetz 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Naher Osten & Nordafrika | Kein Gesetz | Keines; verfassungsmäßiges Recht auf Privatsphäre und sektorale Regelungen | Keine | |
| 🇮🇷 Iran | Naher Osten & Nordafrika | Entwurf anhängig | Gesetzentwurf zum Schutz und zur Sicherung personenbezogener Daten (anhängig)… | Keine | |
| 🇮🇪 Irland | Europa | In Kraft | DSGVO + Datenschutzgesetz 2018 | 2018 | Opt-in |
| 🇮🇸 Island | Europa | In Kraft | DSGVO (über den EWR) + Gesetz 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israel | Naher Osten & Nordafrika | In Kraft | Datenschutzgesetz 1981, umgestaltet durch Novelle 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italien | Europa | In Kraft | DSGVO + Datenschutzgesetzbuch (D.Lgs. 196/2003, in der geänderten Fassung) | 2018 | Opt-in |
| 🇯🇲 Jamaika | Amerika | In Kraft | Datenschutzgesetz 2020 | 2020 | Opt-in |
| 🇯🇵 Japan | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Informationen (APPI) | 2003 | Hybrid |
| 🇾🇪 Jemen | Naher Osten & Nordafrika | Kein Gesetz | Keine | Keine | |
| 🇯🇴 Jordanien | Naher Osten & Nordafrika | In Kraft | Datenschutzgesetz Nr. 24 von 2023 | 2023 | Opt-in |
| 🇰🇭 Kambodscha | Asien-Pazifik | Entwurf anhängig | Entwurf für ein Gesetz zum Schutz personenbezogener Daten (anhängig)… | Keine | |
| 🇨🇲 Kamerun | Subsahara-Afrika | Verabschiedet | Gesetz Nr. 2024/017 vom 23. Dezember 2024 zum Schutz personenbezogener Daten | 2024 | Opt-in |
| 🇨🇦 Kanada | Amerika | In Kraft | PIPEDA + CASL + Gesetz 25 (Québec) auf Provinzebene | 2000 | Opt-in |
| 🇰🇿 Kasachstan | Asien-Pazifik | In Kraft | Gesetz über personenbezogene Daten und deren Schutz | 2013 | Opt-in |
| 🇶🇦 Katar | Naher Osten & Nordafrika | In Kraft | Gesetz Nr. 13 von 2016 zum Schutz der Privatsphäre personenbezogener Daten | 2016 | Opt-in |
| 🇰🇪 Kenia | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2019 | 2019 | Opt-in |
| 🇰🇬 Kirgisistan | Asien-Pazifik | In Kraft | Gesetz über personenbezogene Informationen (2008, geändert 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Ozeanien | Entwurf anhängig | Datenschutzgesetzentwurf 2025 (erste Lesung im April 2025)… | Keine | |
| 🇨🇴 Kolumbien | Amerika | In Kraft | Gesetz 1581 von 2012 (Habeas Data) | 2012 | Opt-in |
| 🇰🇲 Komoren | Subsahara-Afrika | Verabschiedet | Gesetz zum Schutz personenbezogener Daten (verabschiedet von der Versammlung, Juni 2014) | 2014 | Opt-in |
| 🇭🇷 Kroatien | Europa | In Kraft | DSGVO + Gesetz zur Durchführung der DSGVO | 2018 | Opt-in |
| 🇨🇺 Kuba | Amerika | In Kraft | Gesetz 149 von 2022 zum Schutz personenbezogener Daten | 2022 | Opt-in |
| 🇰🇼 Kuwait | Naher Osten & Nordafrika | Sektoral | CITRA-Datenschutzverordnung (2021, aktualisiert 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asien-Pazifik | Sektoral | Gesetz zum Schutz elektronischer Daten (2017) | 2017 | Opt-in |
| 🇱🇸 Lesotho | Subsahara-Afrika | Verabschiedet | Datenschutzgesetz 2011 | 2011 | Opt-in |
| 🇱🇻 Lettland | Europa | In Kraft | DSGVO + Gesetz zur Verarbeitung personenbezogener Daten | 2018 | Opt-in |
| 🇱🇧 Libanon | Naher Osten & Nordafrika | In Kraft | Gesetz Nr. 81/2018 über elektronische Transaktionen und personenbezogene Daten | 2018 | Opt-in |
| 🇱🇷 Liberia | Subsahara-Afrika | Verabschiedet | Datenschutzgesetz (2026) | 2026 | Opt-in |
| 🇱🇾 Libyen | Naher Osten & Nordafrika | Kein Gesetz | Keine | Keine | |
| 🇱🇮 Liechtenstein | Europa | In Kraft | DSGVO (über den EWR) + Datenschutzgesetz 2018 | 2018 | Opt-in |
| 🇱🇹 Litauen | Europa | In Kraft | DSGVO + Gesetz zum rechtlichen Schutz personenbezogener Daten | 2018 | Opt-in |
| 🇱🇺 Luxemburg | Europa | In Kraft | DSGVO + Gesetz vom 1. August 2018 | 2018 | Opt-in |
| 🇲🇴 Macau | Sonderfälle | In Kraft | Datenschutzgesetz (Gesetz 8/2005) | 2005 | Opt-in |
| 🇲🇬 Madagaskar | Subsahara-Afrika | Verabschiedet | Gesetz 2014-038 zum Schutz personenbezogener Daten | 2014 | Opt-in |
| 🇲🇼 Malawi | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2024 | 2024 | Opt-in |
| 🇲🇾 Malaysia | Asien-Pazifik | In Kraft | Datenschutzgesetz 2010, geändert 2024 | 2010 | Opt-in |
| 🇲🇻 Malediven | Asien-Pazifik | Entwurf anhängig | Datenschutzgesetzentwurf anhängig; verfassungsmäßiges Recht auf Privatsphäre | Keine | |
| 🇲🇱 Mali | Subsahara-Afrika | In Kraft | Gesetz 2013-015 zum Schutz personenbezogener Daten | 2013 | Opt-in |
| 🇲🇹 Malta | Europa | In Kraft | DSGVO + Datenschutzgesetz (Cap. 586) | 2018 | Opt-in |
| 🇲🇦 Marokko | Naher Osten & Nordafrika | In Kraft | Gesetz Nr. 09-08 zum Schutz personenbezogener Daten | 2009 | Opt-in |
| 🇲🇭 Marshallinseln | Ozeanien | Sektoral | Datenschutzgesetz 2025 (P.L. 2025-43), nur öffentlicher Sektor | 2025 | Keine |
| 🇲🇷 Mauretanien | Subsahara-Afrika | In Kraft | Gesetz 2017-020 zum Schutz personenbezogener Daten | 2017 | Opt-in |
| 🇲🇺 Mauritius | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2017 | 2017 | Opt-in |
| 🇲🇽 Mexiko | Amerika | In Kraft | Bundesgesetz zum Schutz personenbezogener Daten in Besitz Privater… | 2025 | Hybrid |
| 🇫🇲 Mikronesien | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇲🇩 Moldau | Europa | In Kraft | Gesetz Nr. 133/2011 zum Schutz personenbezogener Daten | 2011 | Opt-in |
| 🇲🇨 Monaco | Europa | In Kraft | Gesetz Nr. 1.565 zum Schutz personenbezogener Daten | 2024 | Opt-in |
| 🇲🇳 Mongolei | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2021 | Opt-in |
| 🇲🇪 Montenegro | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten (2008, in der geänderten Fassung)… | 2008 | Opt-in |
| 🇲🇿 Mosambik | Subsahara-Afrika | Entwurf anhängig | Datenschutzgesetzentwurf (anhängig); verfassungsrechtliche und sektorale Schutzbestimmungen | Keine | |
| 🇲🇲 Myanmar | Asien-Pazifik | Sektoral | Datenbestimmungen des Cybersicherheitsgesetzes (2025)… | 2025 | Keine |
| 🇳🇦 Namibia | Subsahara-Afrika | Entwurf anhängig | Datenschutzgesetzentwurf (seit langem anhängig) | Keine | |
| 🇳🇷 Nauru | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇳🇵 Nepal | Asien-Pazifik | In Kraft | Gesetz zum Schutz der Privatsphäre des Einzelnen, 2075 (2018) | 2018 | Opt-in |
| 🇳🇿 Neuseeland | Ozeanien | In Kraft | Datenschutzgesetz 2020 | 2020 | Hybrid |
| 🇳🇮 Nicaragua | Amerika | Verabschiedet | Gesetz 787 zum Schutz personenbezogener Daten | 2012 | Opt-in |
| 🇳🇱 Niederlande | Europa | In Kraft | DSGVO + DSGVO-Durchführungsgesetz (UAVG) | 2018 | Opt-in |
| 🇳🇪 Niger | Subsahara-Afrika | In Kraft | Gesetz 2017-28 zum Schutz personenbezogener Daten (geändert 2022) | 2017 | Opt-in |
| 🇳🇬 Nigeria | Subsahara-Afrika | In Kraft | Nigerianisches Datenschutzgesetz (NDPA) 2023 + GAID 2025 | 2023 | Opt-in |
| 🇰🇵 Nordkorea | Asien-Pazifik | Kein Gesetz | Keine | Keine | |
| 🇲🇰 Nordmazedonien | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2020 | Opt-in |
| 🇳🇴 Norwegen | Europa | In Kraft | DSGVO (über den EWR) + Gesetz über personenbezogene Daten 2018 | 2018 | Opt-in |
| 🇴🇲 Oman | Naher Osten & Nordafrika | In Kraft | Datenschutzgesetz (Königlicher Erlass 6/2022) | 2022 | Opt-in |
| 🇦🇹 Österreich | Europa | In Kraft | DSGVO + Datenschutzgesetz (DSG) | 2018 | Opt-in |
| 🇵🇰 Pakistan | Asien-Pazifik | Entwurf anhängig | Gesetzentwurf zum Schutz personenbezogener Daten (anhängig); PECA 2016 erfasst Cyberstraftaten | Keine | |
| 🇵🇼 Palau | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇵🇦 Panama | Amerika | In Kraft | Gesetz 81 von 2019 zum Schutz personenbezogener Daten | 2019 | Opt-in |
| 🇵🇬 Papua-Neuguinea | Ozeanien | Kein Gesetz | Keines; das Gesetz zur digitalen Verwaltung berührt Daten des öffentlichen Sektors | Keine | |
| 🇵🇾 Paraguay | Amerika | Verabschiedet | Gesetz Nr. 7593/2025 zum Schutz personenbezogener Daten | 2025 | Opt-in |
| 🇵🇪 Peru | Amerika | In Kraft | Gesetz 29733 zum Schutz personenbezogener Daten + Verordnung von 2024 | 2011 | Opt-in |
| 🇵🇭 Philippinen | Asien-Pazifik | In Kraft | Datenschutzgesetz von 2012 (RA 10173) | 2012 | Opt-in |
| 🇵🇱 Polen | Europa | In Kraft | DSGVO + Datenschutzgesetz 2018 | 2018 | Opt-in |
| 🇵🇹 Portugal | Europa | In Kraft | DSGVO + Gesetz 58/2019 | 2019 | Opt-in |
| 🇨🇬 Republik Kongo | Subsahara-Afrika | In Kraft | Gesetz 29-2019 zum Schutz personenbezogener Daten | 2019 | Opt-in |
| 🇷🇼 Ruanda | Subsahara-Afrika | In Kraft | Gesetz Nr. 058/2021 zum Schutz personenbezogener Daten und der Privatsphäre | 2021 | Opt-in |
| 🇷🇴 Rumänien | Europa | In Kraft | DSGVO + Gesetz 190/2018 | 2018 | Opt-in |
| 🇷🇺 Russland | Europa | In Kraft | Föderales Gesetz Nr. 152-FZ über personenbezogene Daten | 2006 | Opt-in |
| 🇸🇧 Salomonen | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇿🇲 Sambia | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2021 | 2021 | Opt-in |
| 🇼🇸 Samoa | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇸🇲 San Marino | Europa | In Kraft | Gesetz Nr. 171/2018 zum Schutz personenbezogener Daten | 2018 | Opt-in |
| 🇸🇹 São Tomé und Príncipe | Subsahara-Afrika | In Kraft | Gesetz 3/2016 zum Schutz personenbezogener Daten | 2016 | Opt-in |
| 🇸🇦 Saudi-Arabien | Naher Osten & Nordafrika | In Kraft | Datenschutzgesetz (PDPL), geändert 2023 | 2021 | Opt-in |
| 🇸🇪 Schweden | Europa | In Kraft | DSGVO + Datenschutzgesetz (2018:218) | 2018 | Opt-in |
| 🇨🇭 Schweiz | Europa | In Kraft | Bundesgesetz über den Datenschutz (revDSG) | 2023 | Hybrid |
| 🇸🇳 Senegal | Subsahara-Afrika | In Kraft | Gesetz 2008-12 zum Schutz personenbezogener Daten | 2008 | Opt-in |
| 🇷🇸 Serbien | Europa | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2018 | Opt-in |
| 🇸🇨 Seychellen | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2023 | 2023 | Opt-in |
| 🇸🇱 Sierra Leone | Subsahara-Afrika | Entwurf anhängig | Datenschutzgesetzentwurf (anhängig); Cybersicherheitsgesetz 2021 | Keine | |
| 🇿🇼 Simbabwe | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2021 (Gesetz über Cybersicherheit und Datenschutz) | 2021 | Opt-in |
| 🇸🇬 Singapur | Asien-Pazifik | In Kraft | Datenschutzgesetz (PDPA) 2012, geändert 2020 | 2012 | Hybrid |
| 🇸🇰 Slowakei | Europa | In Kraft | DSGVO + Gesetz Nr. 18/2018 | 2018 | Opt-in |
| 🇸🇮 Slowenien | Europa | In Kraft | DSGVO + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇸🇴 Somalia | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2023 | 2023 | Opt-in |
| 🇪🇸 Spanien | Europa | In Kraft | DSGVO + LOPDGDD (Organgesetz 3/2018) + LSSI | 2018 | Opt-in |
| 🇱🇰 Sri Lanka | Asien-Pazifik | Verabschiedet | Datenschutzgesetz Nr. 9 von 2022, geändert durch Gesetz Nr. 22 von 2025 | 2022 | Opt-in |
| 🇰🇳 St. Kitts und Nevis | Amerika | Verabschiedet | Datenschutzgesetz 2018 | 2018 | Opt-in |
| 🇱🇨 St. Lucia | Amerika | In Kraft | Datenschutzgesetz 2011 | 2011 | Opt-in |
| 🇻🇨 St. Vincent und die Grenadinen | Amerika | Kein Gesetz | Keines in Kraft; das Datenschutzgesetz 2003 wurde verabschiedet, aber nie in Kraft gesetzt | Keine | |
| 🇿🇦 Südafrika | Subsahara-Afrika | In Kraft | Gesetz zum Schutz personenbezogener Informationen (POPIA) | 2013 | Opt-in |
| 🇸🇩 Sudan | Subsahara-Afrika | Kein Gesetz | Keines; nur sektorale Straftatbestände im Bereich Informatik | Keine | |
| 🇰🇷 Südkorea | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Informationen (PIPA), grundlegend überarbeitet 2023 | 2011 | Opt-in |
| 🇸🇸 Südsudan | Subsahara-Afrika | Entwurf anhängig | Entwurf eines Datenschutzgesetzes (bei einem Workshop 2026 bestätigt); kein Gesetz in Kraft | Keine | |
| 🇸🇷 Suriname | Amerika | Entwurf anhängig | Entwurf eines Gesetzes zum Schutz der Privatsphäre und personenbezogener Daten… | Keine | |
| 🇸🇾 Syrien | Naher Osten & Nordafrika | Verabschiedet | Gesetz Nr. 12 von 2024 zum Schutz elektronischer personenbezogener Daten | 2024 | Keine |
| 🇹🇯 Tadschikistan | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Daten | 2018 | Opt-in |
| 🇹🇼 Taiwan | Sonderfälle | In Kraft | Datenschutzgesetz (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tansania | Subsahara-Afrika | In Kraft | Datenschutzgesetz 2022 | 2022 | Opt-in |
| 🇹🇭 Thailand | Asien-Pazifik | In Kraft | Datenschutzgesetz (PDPA) | 2019 | Opt-in |
| 🇹🇱 Timor-Leste | Asien-Pazifik | Kein Gesetz | Keines; verfassungsmäßiges Recht auf Privatsphäre | Keine | |
| 🇹🇬 Togo | Subsahara-Afrika | In Kraft | Gesetz 2019-014 zum Schutz personenbezogener Daten | 2019 | Opt-in |
| 🇹🇴 Tonga | Ozeanien | Verabschiedet | Datenschutzgesetz 2025 (Gesetz 34 von 2025) | 2025 | Opt-in |
| 🇹🇹 Trinidad und Tobago | Amerika | Verabschiedet | Datenschutzgesetz 2011 (teilweise in Kraft gesetzt) | 2011 | Opt-in |
| 🇹🇩 Tschad | Subsahara-Afrika | In Kraft | Gesetz 007/PR/2015 zum Schutz personenbezogener Daten | 2015 | Opt-in |
| 🇨🇿 Tschechien | Europa | In Kraft | DSGVO + Gesetz Nr. 110/2019 über die Verarbeitung personenbezogener Daten | 2019 | Opt-in |
| 🇹🇳 Tunesien | Naher Osten & Nordafrika | In Kraft | Organgesetz 2004-63 zum Schutz personenbezogener Daten | 2004 | Opt-in |
| 🇹🇷 Türkei | Europa | In Kraft | Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), geändert 2024 | 2016 | Opt-in |
| 🇹🇲 Turkmenistan | Asien-Pazifik | In Kraft | Gesetz über Informationen zum Privatleben und dessen Schutz | 2017 | Opt-in |
| 🇹🇻 Tuvalu | Ozeanien | Kein Gesetz | Keine | Keine | |
| 🇺🇬 Uganda | Subsahara-Afrika | In Kraft | Gesetz zum Datenschutz und zur Privatsphäre 2019 | 2019 | Opt-in |
| 🇺🇦 Ukraine | Europa | In Kraft | Gesetz Nr. 2297-VI zum Schutz personenbezogener Daten | 2010 | Opt-in |
| 🇭🇺 Ungarn | Europa | In Kraft | DSGVO + Gesetz CXII von 2011 (Infogesetz) | 2018 | Opt-in |
| 🇺🇾 Uruguay | Amerika | In Kraft | Gesetz 18.331 zum Schutz personenbezogener Daten | 2008 | Opt-in |
| 🇺🇿 Usbekistan | Asien-Pazifik | In Kraft | Gesetz über personenbezogene Daten (2019, geändert 2021) | 2019 | Opt-in |
| 🇻🇺 Vanuatu | Ozeanien | Verabschiedet | Gesetz zum Datenschutz und zur Privatsphäre Nr. 13 von 2024 | 2024 | Opt-in |
| 🇻🇪 Venezuela | Amerika | Kein Gesetz | Keines; nur verfassungsrechtliches Habeas Data und Rechtsprechung | Keine | |
| 🇦🇪 Vereinigte Arabische Emirate | Naher Osten & Nordafrika | Verabschiedet | Bundesgesetzesdekret Nr. 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇺🇸 Vereinigte Staaten | Amerika | In Kraft | Kein umfassendes Bundesgesetz; 24 umfassende Gesetze der Bundesstaaten (20 in Kraft)… | 2020 | Opt-out |
| 🇬🇧 Vereinigtes Königreich | Europa | In Kraft | UK-DSGVO + Datenschutzgesetz 2018 + PECR, geändert durch das Gesetz… | 2018 | Opt-in |
| 🇻🇳 Vietnam | Asien-Pazifik | In Kraft | Gesetz zum Schutz personenbezogener Daten (Gesetz 91/2025/QH15) + Verordnung 356/2025 | 2025 | Opt-in |
| 🇨🇫 Zentralafrikanische Republik | Subsahara-Afrika | Verabschiedet | Gesetz Nr. 24.001 zum Schutz personenbezogener Daten | 2024 | Opt-in |
| 🇨🇾 Zypern | Europa | In Kraft | DSGVO + Gesetz 125(I)/2018 | 2018 | Opt-in |
Klicken Sie auf eine beliebige Spalte, um zu sortieren. Jede Zeile verlinkt zu einem vollständigen Profil: Rechtsrahmen, Marketingregeln, Datenübermittlungen, Bußgelder, Primärquellen und einen aktuellen Nachrichtenticker. Maschinenlesbare Version unter /data/register.json, modell-lesbare Version unter /llms.txt.
Die Lage weltweit
Die regulierte Welt setzt auf Opt-in, die Vereinigten Staaten auf Opt-out. In der EU, im Vereinigten Königreich, in Brasilien, China, Korea, Kanada und den meisten der übrigen 151 Opt-in-Regime ist für die Nutzung personenbezogener Daten zum gezielten Ansprechen von Personen zunächst eine Erlaubnis erforderlich. In den USA kann ein Werbetreibender Erwachsene ohne vorherige Einwilligung mit personenbezogenen Daten gezielt ansprechen, vorbehaltlich Opt-outs, Offenlegungspflichten und Opt-in-Inseln für sensible Daten, Kinder und (nach dem TCPA) jeden Werbeanruf und jede Werbe-SMS. Die Einwilligungskarte und der Vergleich DSGVO vs. USA zeigen die Kluft im Detail.
Die nächsten Monate verschieben die Landkarte erneut. Kaliforniens Gouverneur hat das strikte Verbot des Verkaufs sensibler personenbezogener Daten (AB 1542) am 27. September per Veto gestoppt, aber die Ausweitung der Löschpflichten (SB 923) und das Datenhändlergesetz (AB 883) unterzeichnet, und hat bis zum 30. September Zeit, über die CIPA-Reform zu entscheiden, die Klagen wegen Pen-Register-Tracking beenden würde (SB 690). Connecticuts Verbot des Verkaufs präziser Geolokalisierungsdaten tritt am 1. Oktober in Kraft. Chiles Starttermin am 1. Dezember steht infrage, nachdem die Regierung ihn um ein Jahr verschieben wollte. Korea kann jetzt Bußgelder von bis zu 10 % des Gesamtumsatzes verhängen, Japan hat seine APPI-Reform verabschiedet, und Indiens vollständige DPDP-Pflichten und Bußgelder gelten ab 13. Mai 2027. Brüssel verhandelt unterdessen weiterhin über den Digital Omnibus, den ersten ernsthaften Versuch, die DSGVO selbst zu ändern. Termine finden Sie im Kalender, Entwicklungen auf der Nachrichtenseite.
Als Nächstes im Kalender
30. Sept. 2026
Anstehend
Vereinigte Staaten. Unterzeichnungsfrist in Kalifornien für die noch offenen Datenschutzgesetze: SB 690 (CIPA-Pen-Register-Reform) und AB 2561 (Datenschutzeinstellungen).
30. Sept. 2026
Anstehend
Vereinigtes Königreich. Die ICO wird zur Information Commission, einer vom Verwaltungsrat geführten Behörde nach dem Data (Use and Access) Act 2025; ihre Aufgaben und der im Alltag verwendete Name ICO bleiben unverändert.
1. Okt. 2026
Anstehend
Vereinigte Staaten. Connecticut SB 4 tritt in Kraft: Verbot des Verkaufs präziser Geolokalisierungsdaten und Transparenzpflichten für Gesichtserkennung, zusammen mit einem am selben Tag geltenden Verbot der Überwachungspreisbildung.
2. Nov. 2026
Anstehend
Ägypten. Die einjährige Übergangsfrist nach der Durchführungsverordnung zum PDPL läuft um dieses Datum herum aus. Lizenzen, unter anderem für direktes elektronisches Marketing und grenzüberschreitende Datenübermittlungen, werden durchsetzbar.
13. Nov. 2026
Anstehend
Indien. DPDP Phase zwei: Die Bestimmungen zu Einwilligungsverwaltern treten in Kraft, und Verwalter können sich beim Datenschutzausschuss registrieren.
30. Nov. 2026
Anstehend
Peru. Mittelgroße Unternehmen müssen nach der Verordnung von 2025 einen Datenschutzbeauftragten bestellt haben. Kleine und Kleinstunternehmen folgen 2027 und 2028.
Der vollständige Kalender 2025-2028 →
Aktuelle Entwicklungen
27. Sept. 2026
Kalifornien stoppt das Verbot des Verkaufs sensibler Daten per Veto und unterzeichnet die Gesetze zu Löschung und Datenhändlern
Gouverneur Newsom schickte AB 1542 ohne seine Unterschrift zurück und begründete dies damit, dass ein kategorisches Verbot der Weitergabe sensibler personenbezogener Daten zu weit gehe, da Verbraucher bereits ein Recht hätten, deren Nutzung einzuschränken, und dass das Gesetz Kosten verursache, die im Haushalt 2026 nicht vorgesehen seien. Am selben Tag unterzeichnete er SB 923, das das Löschrecht des CCPA auf Daten ausweitet, die ein Unternehmen von Dritten erhalten hat, und reine Online-Unternehmen verpflichtet, ein Webformular für Anfragen anzubieten, sowie AB 883, das einen zugänglichen Löschmechanismus für Datenhändler und ein Löschverfahren für gewählte Amtsträger und Richter einführt. Beide treten am 1. Januar 2027 in Kraft. SB 690, die CIPA-Pen-Register-Reform, und AB 2561 zu Datenschutzeinstellungen lagen noch auf seinem Schreibtisch, mit dem 30. September als Frist.
24. Sept. 2026
TikTok zieht seine Rechtsmittel zurück und akzeptiert das Bußgeld der ICO von 12,7 Mio. GBP
TikTok zog seinen Einspruch gegen das Bußgeld von 2023 wegen der Verarbeitung personenbezogener Daten britischer Kinder unter 13 Jahren ohne elterliche Einwilligung zurück, ebenso wie seinen Einspruch gegen eine Auskunftsanordnung dazu, wie seine Empfehlungssysteme die Daten von 13- bis 17-Jährigen verarbeiten. Der Rückzug folgte auf eine Entscheidung des Upper Tribunal vom August, die TikToks Argument künstlerischer Zwecke zurückwies, und die ICO erklärt, sie werde diese Untersuchung nun vorantreiben. Die Behörde selbst wird am 30. September nach dem Data (Use and Access) Act 2025 zur vom Verwaltungsrat geführten Information Commission.
22. Sept. 2026
Philippinen verwarnen Meta, Roblox, Reddit und Discord
Die Nationale Datenschutzkommission hat den vier Plattformen Aufforderungen zur Stellungnahme wegen Registrierungspflichten nach dem Datenschutzgesetz zugestellt, im Rahmen einer verstärkten Prüfung des Umgangs digitaler Plattformen mit Kinderdaten.
21. Sept. 2026
Irland verhängt Bußgeld von 403 Mio. EUR gegen Google wegen Standortdaten
Die Datenschutzkommission stellte fest, dass Google zwischen Mai 2018 und Februar 2020 Standortdaten aus dem Standortverlauf und der Web- & App-Aktivität rechtswidrig und unfair verarbeitet hat, bei diesen Funktionen und bei der Standortgenauigkeit die Transparenzpflichten verfehlte und Standortdaten zu lange aufbewahrte. Google hat sechs Monate Zeit, seine Verarbeitung rechtskonform zu gestalten.
21. Sept. 2026
EDSA schlägt einheitliche Methode zur Entscheidung über Bußgelder vor
Der EDSA hat die Leitlinien 04/2026 zur Frage verabschiedet, ob Bußgelder verhängt werden sollen, eine fünfstufige Methode, die seine Leitlinien von 2022 zur Berechnung von Bußgeldern ergänzt, und eine Konsultation bis zum 13. November eröffnet. Zudem hat er die endgültige Fassung seiner Leitlinien zum Zusammenspiel zwischen dem Digital Services Act und der DSGVO verabschiedet.
Alle Entwicklungen und Live-Ticker →
Diese Seite zitieren: „Das weltweite Register des Datenschutzrechts.“ Digital Privacy Regulations, 28. September 2026, https://digitalprivacyregs.com/de/. Abgerufen am [Datum].