DIGITAL PRIVACY REGULATIONSDas weltweite Register des Datenschutzrechts
197 Rechtsordnungen im Blick
Sprache: Deutsch
EnglishEspañolFrançaisDeutschPortuguês

Das Datenschutzrecht jedes Landes. Ein Register.

Alle 193 UN-Mitgliedstaaten sowie die EU, Hongkong, Macau und Taiwan: das Gesetz, die Aufsichtsbehörde, die Einwilligungsregel und das Bußgeld, für alle, die Werbung im Rahmen dieser Regeln planen.

197Erfasste Rechtsordnungen
134Umfassende Gesetze in Kraft
151Opt-in-Regelungen
37Verabschiedete oder anhängige Gesetze
21Überhaupt kein Gesetz

Das Register

RechtsordnungRegionStatusHauptgesetzJahrEinwilligung
🇦🇫 AfghanistanAsien-PazifikKein GesetzKeineKeine
🇪🇬 ÄgyptenNaher Osten & NordafrikaIn KraftDatenschutzgesetz Nr. 151 von 20202020Opt-in
🇦🇱 AlbanienEuropaIn KraftGesetz Nr. 124/2024 zum Schutz personenbezogener Daten2024Opt-in
🇩🇿 AlgerienNaher Osten & NordafrikaIn KraftGesetz Nr. 18-07 zum Schutz personenbezogener Daten2018Opt-in
🇦🇩 AndorraEuropaIn KraftQualifiziertes Gesetz 29/2021 zum Schutz personenbezogener Daten2021Opt-in
🇦🇴 AngolaSubsahara-AfrikaIn KraftGesetz 22/11 zum Schutz personenbezogener Daten2011Opt-in
🇦🇬 Antigua und BarbudaAmerikaVerabschiedetDatenschutzgesetz 20132013Opt-in
🇬🇶 ÄquatorialguineaSubsahara-AfrikaIn KraftGesetz 1/2016 zum Schutz personenbezogener Daten2016Opt-in
🇦🇷 ArgentinienAmerikaIn KraftDatenschutzgesetz 25.3262000Opt-in
🇦🇲 ArmenienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2015Opt-in
🇦🇿 AserbaidschanEuropaIn KraftGesetz über personenbezogene Daten2010Opt-in
🇪🇹 ÄthiopienSubsahara-AfrikaIn KraftDatenschutz-Proklamation Nr. 1321/20242024Opt-in
🇦🇺 AustralienOzeanienIn KraftDatenschutzgesetz 1988 + australische Datenschutzgrundsätze, geändert 20241988Hybrid
🇧🇸 BahamasAmerikaIn KraftDatenschutzgesetz (Schutz personenbezogener Informationen) 20032003Opt-in
🇧🇭 BahrainNaher Osten & NordafrikaIn KraftDatenschutzgesetz (Gesetz Nr. 30 von 2018)2018Opt-in
🇧🇩 BangladeschAsien-PazifikVerabschiedetDatenschutzgesetz, 2026 (Gesetz Nr. 63 von 2026)2026Opt-in
🇧🇧 BarbadosAmerikaIn KraftDatenschutzgesetz 20192019Opt-in
🇧🇾 BelarusEuropaIn KraftGesetz Nr. 99-Z zum Schutz personenbezogener Daten2021Opt-in
🇧🇪 BelgienEuropaIn KraftDSGVO + Datenschutzgesetz vom 30. Juli 20182018Opt-in
🇧🇿 BelizeAmerikaIn KraftDatenschutzgesetz 20212021Opt-in
🇧🇯 BeninSubsahara-AfrikaIn KraftDigitalgesetzbuch (Gesetz 2017-20), Buch über personenbezogene Daten2017Opt-in
🇧🇹 BhutanAsien-PazifikSektoralGesetz über Information, Kommunikation und Medien 2018 (Datenschutzbestimmungen)2018Keine
🇧🇴 BolivienAmerikaKein GesetzKeines; nur verfassungsrechtliches Habeas DataKeine
🇧🇦 Bosnien und HerzegowinaEuropaIn KraftGesetz zum Schutz personenbezogener Daten2006Opt-in
🇧🇼 BotsuanaSubsahara-AfrikaIn KraftDatenschutzgesetz (Regelung von 2018, aktualisiert durch das Gesetz von 2024)2018Opt-in
🇧🇷 BrasilienAmerikaIn KraftLei Geral de Proteção de Dados (LGPD)2018Opt-in
🇧🇳 BruneiAsien-PazifikIn KraftVerordnung zum Schutz personenbezogener Daten, 20252025Opt-in
🇧🇬 BulgarienEuropaIn KraftDSGVO + Datenschutzgesetz2018Opt-in
🇧🇫 Burkina FasoSubsahara-AfrikaIn KraftGesetz 001-2021 zum Schutz personenbezogener Daten2021Opt-in
🇧🇮 BurundiSubsahara-AfrikaVerabschiedetGesetz Nr. 1/03 vom 10. März 2026 zum Schutz personenbezogener Daten2026Opt-in
🇨🇻 Cabo VerdeSubsahara-AfrikaIn KraftGesetz 133/V/2001 in der geänderten Fassung (2013, 2021)2001Opt-in
🇨🇱 ChileAmerikaVerabschiedetGesetz 21.719 (2024), das Gesetz 19.628 (1999) ersetzt2024Opt-in
🇨🇳 ChinaAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (PIPL) + Gesetz über die Datensicherheit…2021Opt-in
🇨🇷 Costa RicaAmerikaIn KraftGesetz 8968 zum Schutz der Person bei der Verarbeitung personenbezogener Daten2011Opt-in
🇨🇮 Côte d'IvoireSubsahara-AfrikaIn KraftGesetz 2013-450 zum Schutz personenbezogener Daten2013Opt-in
🇩🇰 DänemarkEuropaIn KraftDSGVO + dänisches Datenschutzgesetz2018Opt-in
🇨🇩 Demokratische Republik KongoSubsahara-AfrikaIn KraftDigitalgesetzbuch (Ordonnance-loi 23/010 von 2023), Bestimmungen zu personenbezogenen Daten2023Opt-in
🇩🇪 DeutschlandEuropaIn KraftDSGVO + BDSG + TDDDG (Cookies und Endeinrichtungen)2018Opt-in
🇩🇲 DominicaAmerikaKein GesetzKeines in KraftKeine
🇩🇴 Dominikanische RepublikAmerikaIn KraftGesetz 172-13 zum Schutz personenbezogener Daten2013Opt-in
🇩🇯 DschibutiSubsahara-AfrikaVerabschiedetDigitalgesetzbuch (Gesetz Nr. 019/AN/23/9ème L), Buch I zum Schutz personenbezogener Daten2025Opt-in
🇪🇨 EcuadorAmerikaIn KraftOrgangesetz zum Schutz personenbezogener Daten (LOPDP)2021Opt-in
🇸🇻 El SalvadorAmerikaIn KraftDatenschutzgesetz (2024)2024Opt-in
🇪🇷 EritreaSubsahara-AfrikaKein GesetzKeineKeine
🇪🇪 EstlandEuropaIn KraftDSGVO + Datenschutzgesetz2019Opt-in
🇸🇿 EswatiniSubsahara-AfrikaIn KraftDatenschutzgesetz 20222022Opt-in
🇪🇺 Europäische UnionSonderfälleIn KraftDSGVO + ePrivacy-Richtlinie2018Opt-in
🇫🇯 FidschiOzeanienEntwurf anhängigDatenschutzgesetzentwurf (in Erarbeitung); verfassungsmäßiges Recht auf PrivatsphäreKeine
🇫🇮 FinnlandEuropaIn KraftDSGVO + Datenschutzgesetz (1050/2018)2018Opt-in
🇫🇷 FrankreichEuropaIn KraftDSGVO + Loi Informatique et Libertés (1978, in der geänderten Fassung)2018Opt-in
🇬🇦 GabunSubsahara-AfrikaIn KraftGesetz 001/2011 zum Schutz personenbezogener Daten (geändert 2023)2011Opt-in
🇬🇲 GambiaSubsahara-AfrikaVerabschiedetGesetz zum Schutz personenbezogener Daten und der Privatsphäre, 2025 (Gesetz Nr. 11 von 2025)2025Opt-in
🇬🇪 GeorgienEuropaIn KraftGesetz zum Schutz personenbezogener Daten (2023)2023Opt-in
🇬🇭 GhanaSubsahara-AfrikaIn KraftDatenschutzgesetz 2012 (Gesetz 843)2012Opt-in
🇬🇩 GrenadaAmerikaVerabschiedetDatenschutzgesetz 20232023Opt-in
🇬🇷 GriechenlandEuropaIn KraftDSGVO + Gesetz 4624/20192019Opt-in
🇬🇹 GuatemalaAmerikaEntwurf anhängigDatenschutzgesetzentwürfe (anhängig); Informationsfreiheitsgesetz erfasst staatliche DatenKeine
🇬🇳 GuineaSubsahara-AfrikaIn KraftGesetz L/2016/037 (Bestimmungen zu Cybersicherheit und personenbezogenen Daten)2016Opt-in
🇬🇼 Guinea-BissauSubsahara-AfrikaKein GesetzKeineKeine
🇬🇾 GuyanaAmerikaVerabschiedetDatenschutzgesetz 20232023Opt-in
🇭🇹 HaitiAmerikaKein GesetzKeineKeine
🇭🇳 HondurasAmerikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); verfassungsrechtliches Habeas DataKeine
🇭🇰 HongkongSonderfälleIn KraftVerordnung über personenbezogene Daten (Datenschutz) (PDPO)1996Hybrid
🇮🇳 IndienAsien-PazifikVerabschiedetDatenschutzgesetz für digitale personenbezogene Daten, 2023 + DPDP-Regeln, 20252023Opt-in
🇮🇩 IndonesienAsien-PazifikIn KraftDatenschutzgesetz (Gesetz 27/2022)2022Opt-in
🇮🇶 IrakNaher Osten & NordafrikaKein GesetzKeines; verfassungsmäßiges Recht auf Privatsphäre und sektorale RegelungenKeine
🇮🇷 IranNaher Osten & NordafrikaEntwurf anhängigGesetzentwurf zum Schutz und zur Sicherung personenbezogener Daten (anhängig)…Keine
🇮🇪 IrlandEuropaIn KraftDSGVO + Datenschutzgesetz 20182018Opt-in
🇮🇸 IslandEuropaIn KraftDSGVO (über den EWR) + Gesetz 90/20182018Opt-in
🇮🇱 IsraelNaher Osten & NordafrikaIn KraftDatenschutzgesetz 1981, umgestaltet durch Novelle 13 (2024)1981Opt-in
🇮🇹 ItalienEuropaIn KraftDSGVO + Datenschutzgesetzbuch (D.Lgs. 196/2003, in der geänderten Fassung)2018Opt-in
🇯🇲 JamaikaAmerikaIn KraftDatenschutzgesetz 20202020Opt-in
🇯🇵 JapanAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (APPI)2003Hybrid
🇾🇪 JemenNaher Osten & NordafrikaKein GesetzKeineKeine
🇯🇴 JordanienNaher Osten & NordafrikaIn KraftDatenschutzgesetz Nr. 24 von 20232023Opt-in
🇰🇭 KambodschaAsien-PazifikEntwurf anhängigEntwurf für ein Gesetz zum Schutz personenbezogener Daten (anhängig)…Keine
🇨🇲 KamerunSubsahara-AfrikaVerabschiedetGesetz Nr. 2024/017 vom 23. Dezember 2024 zum Schutz personenbezogener Daten2024Opt-in
🇨🇦 KanadaAmerikaIn KraftPIPEDA + CASL + Gesetz 25 (Québec) auf Provinzebene2000Opt-in
🇰🇿 KasachstanAsien-PazifikIn KraftGesetz über personenbezogene Daten und deren Schutz2013Opt-in
🇶🇦 KatarNaher Osten & NordafrikaIn KraftGesetz Nr. 13 von 2016 zum Schutz der Privatsphäre personenbezogener Daten2016Opt-in
🇰🇪 KeniaSubsahara-AfrikaIn KraftDatenschutzgesetz 20192019Opt-in
🇰🇬 KirgisistanAsien-PazifikIn KraftGesetz über personenbezogene Informationen (2008, geändert 2021)2008Opt-in
🇰🇮 KiribatiOzeanienEntwurf anhängigDatenschutzgesetzentwurf 2025 (erste Lesung im April 2025)…Keine
🇨🇴 KolumbienAmerikaIn KraftGesetz 1581 von 2012 (Habeas Data)2012Opt-in
🇰🇲 KomorenSubsahara-AfrikaVerabschiedetGesetz zum Schutz personenbezogener Daten (verabschiedet von der Versammlung, Juni 2014)2014Opt-in
🇭🇷 KroatienEuropaIn KraftDSGVO + Gesetz zur Durchführung der DSGVO2018Opt-in
🇨🇺 KubaAmerikaIn KraftGesetz 149 von 2022 zum Schutz personenbezogener Daten2022Opt-in
🇰🇼 KuwaitNaher Osten & NordafrikaSektoralCITRA-Datenschutzverordnung (2021, aktualisiert 2024)…2021Opt-in
🇱🇦 LaosAsien-PazifikSektoralGesetz zum Schutz elektronischer Daten (2017)2017Opt-in
🇱🇸 LesothoSubsahara-AfrikaVerabschiedetDatenschutzgesetz 20112011Opt-in
🇱🇻 LettlandEuropaIn KraftDSGVO + Gesetz zur Verarbeitung personenbezogener Daten2018Opt-in
🇱🇧 LibanonNaher Osten & NordafrikaIn KraftGesetz Nr. 81/2018 über elektronische Transaktionen und personenbezogene Daten2018Opt-in
🇱🇷 LiberiaSubsahara-AfrikaVerabschiedetDatenschutzgesetz (2026)2026Opt-in
🇱🇾 LibyenNaher Osten & NordafrikaKein GesetzKeineKeine
🇱🇮 LiechtensteinEuropaIn KraftDSGVO (über den EWR) + Datenschutzgesetz 20182018Opt-in
🇱🇹 LitauenEuropaIn KraftDSGVO + Gesetz zum rechtlichen Schutz personenbezogener Daten2018Opt-in
🇱🇺 LuxemburgEuropaIn KraftDSGVO + Gesetz vom 1. August 20182018Opt-in
🇲🇴 MacauSonderfälleIn KraftDatenschutzgesetz (Gesetz 8/2005)2005Opt-in
🇲🇬 MadagaskarSubsahara-AfrikaVerabschiedetGesetz 2014-038 zum Schutz personenbezogener Daten2014Opt-in
🇲🇼 MalawiSubsahara-AfrikaIn KraftDatenschutzgesetz 20242024Opt-in
🇲🇾 MalaysiaAsien-PazifikIn KraftDatenschutzgesetz 2010, geändert 20242010Opt-in
🇲🇻 MaledivenAsien-PazifikEntwurf anhängigDatenschutzgesetzentwurf anhängig; verfassungsmäßiges Recht auf PrivatsphäreKeine
🇲🇱 MaliSubsahara-AfrikaIn KraftGesetz 2013-015 zum Schutz personenbezogener Daten2013Opt-in
🇲🇹 MaltaEuropaIn KraftDSGVO + Datenschutzgesetz (Cap. 586)2018Opt-in
🇲🇦 MarokkoNaher Osten & NordafrikaIn KraftGesetz Nr. 09-08 zum Schutz personenbezogener Daten2009Opt-in
🇲🇭 MarshallinselnOzeanienSektoralDatenschutzgesetz 2025 (P.L. 2025-43), nur öffentlicher Sektor2025Keine
🇲🇷 MauretanienSubsahara-AfrikaIn KraftGesetz 2017-020 zum Schutz personenbezogener Daten2017Opt-in
🇲🇺 MauritiusSubsahara-AfrikaIn KraftDatenschutzgesetz 20172017Opt-in
🇲🇽 MexikoAmerikaIn KraftBundesgesetz zum Schutz personenbezogener Daten in Besitz Privater…2025Hybrid
🇫🇲 MikronesienOzeanienKein GesetzKeineKeine
🇲🇩 MoldauEuropaIn KraftGesetz Nr. 133/2011 zum Schutz personenbezogener Daten2011Opt-in
🇲🇨 MonacoEuropaIn KraftGesetz Nr. 1.565 zum Schutz personenbezogener Daten2024Opt-in
🇲🇳 MongoleiAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten2021Opt-in
🇲🇪 MontenegroEuropaIn KraftGesetz zum Schutz personenbezogener Daten (2008, in der geänderten Fassung)…2008Opt-in
🇲🇿 MosambikSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); verfassungsrechtliche und sektorale SchutzbestimmungenKeine
🇲🇲 MyanmarAsien-PazifikSektoralDatenbestimmungen des Cybersicherheitsgesetzes (2025)…2025Keine
🇳🇦 NamibiaSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (seit langem anhängig)Keine
🇳🇷 NauruOzeanienKein GesetzKeineKeine
🇳🇵 NepalAsien-PazifikIn KraftGesetz zum Schutz der Privatsphäre des Einzelnen, 2075 (2018)2018Opt-in
🇳🇿 NeuseelandOzeanienIn KraftDatenschutzgesetz 20202020Hybrid
🇳🇮 NicaraguaAmerikaVerabschiedetGesetz 787 zum Schutz personenbezogener Daten2012Opt-in
🇳🇱 NiederlandeEuropaIn KraftDSGVO + DSGVO-Durchführungsgesetz (UAVG)2018Opt-in
🇳🇪 NigerSubsahara-AfrikaIn KraftGesetz 2017-28 zum Schutz personenbezogener Daten (geändert 2022)2017Opt-in
🇳🇬 NigeriaSubsahara-AfrikaIn KraftNigerianisches Datenschutzgesetz (NDPA) 2023 + GAID 20252023Opt-in
🇰🇵 NordkoreaAsien-PazifikKein GesetzKeineKeine
🇲🇰 NordmazedonienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2020Opt-in
🇳🇴 NorwegenEuropaIn KraftDSGVO (über den EWR) + Gesetz über personenbezogene Daten 20182018Opt-in
🇴🇲 OmanNaher Osten & NordafrikaIn KraftDatenschutzgesetz (Königlicher Erlass 6/2022)2022Opt-in
🇦🇹 ÖsterreichEuropaIn KraftDSGVO + Datenschutzgesetz (DSG)2018Opt-in
🇵🇰 PakistanAsien-PazifikEntwurf anhängigGesetzentwurf zum Schutz personenbezogener Daten (anhängig); PECA 2016 erfasst CyberstraftatenKeine
🇵🇼 PalauOzeanienKein GesetzKeineKeine
🇵🇦 PanamaAmerikaIn KraftGesetz 81 von 2019 zum Schutz personenbezogener Daten2019Opt-in
🇵🇬 Papua-NeuguineaOzeanienKein GesetzKeines; das Gesetz zur digitalen Verwaltung berührt Daten des öffentlichen SektorsKeine
🇵🇾 ParaguayAmerikaVerabschiedetGesetz Nr. 7593/2025 zum Schutz personenbezogener Daten2025Opt-in
🇵🇪 PeruAmerikaIn KraftGesetz 29733 zum Schutz personenbezogener Daten + Verordnung von 20242011Opt-in
🇵🇭 PhilippinenAsien-PazifikIn KraftDatenschutzgesetz von 2012 (RA 10173)2012Opt-in
🇵🇱 PolenEuropaIn KraftDSGVO + Datenschutzgesetz 20182018Opt-in
🇵🇹 PortugalEuropaIn KraftDSGVO + Gesetz 58/20192019Opt-in
🇨🇬 Republik KongoSubsahara-AfrikaIn KraftGesetz 29-2019 zum Schutz personenbezogener Daten2019Opt-in
🇷🇼 RuandaSubsahara-AfrikaIn KraftGesetz Nr. 058/2021 zum Schutz personenbezogener Daten und der Privatsphäre2021Opt-in
🇷🇴 RumänienEuropaIn KraftDSGVO + Gesetz 190/20182018Opt-in
🇷🇺 RusslandEuropaIn KraftFöderales Gesetz Nr. 152-FZ über personenbezogene Daten2006Opt-in
🇸🇧 SalomonenOzeanienKein GesetzKeineKeine
🇿🇲 SambiaSubsahara-AfrikaIn KraftDatenschutzgesetz 20212021Opt-in
🇼🇸 SamoaOzeanienKein GesetzKeineKeine
🇸🇲 San MarinoEuropaIn KraftGesetz Nr. 171/2018 zum Schutz personenbezogener Daten2018Opt-in
🇸🇹 São Tomé und PríncipeSubsahara-AfrikaIn KraftGesetz 3/2016 zum Schutz personenbezogener Daten2016Opt-in
🇸🇦 Saudi-ArabienNaher Osten & NordafrikaIn KraftDatenschutzgesetz (PDPL), geändert 20232021Opt-in
🇸🇪 SchwedenEuropaIn KraftDSGVO + Datenschutzgesetz (2018:218)2018Opt-in
🇨🇭 SchweizEuropaIn KraftBundesgesetz über den Datenschutz (revDSG)2023Hybrid
🇸🇳 SenegalSubsahara-AfrikaIn KraftGesetz 2008-12 zum Schutz personenbezogener Daten2008Opt-in
🇷🇸 SerbienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2018Opt-in
🇸🇨 SeychellenSubsahara-AfrikaIn KraftDatenschutzgesetz 20232023Opt-in
🇸🇱 Sierra LeoneSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); Cybersicherheitsgesetz 2021Keine
🇿🇼 SimbabweSubsahara-AfrikaIn KraftDatenschutzgesetz 2021 (Gesetz über Cybersicherheit und Datenschutz)2021Opt-in
🇸🇬 SingapurAsien-PazifikIn KraftDatenschutzgesetz (PDPA) 2012, geändert 20202012Hybrid
🇸🇰 SlowakeiEuropaIn KraftDSGVO + Gesetz Nr. 18/20182018Opt-in
🇸🇮 SlowenienEuropaIn KraftDSGVO + ZVOP-2 (2023)2023Opt-in
🇸🇴 SomaliaSubsahara-AfrikaIn KraftDatenschutzgesetz 20232023Opt-in
🇪🇸 SpanienEuropaIn KraftDSGVO + LOPDGDD (Organgesetz 3/2018) + LSSI2018Opt-in
🇱🇰 Sri LankaAsien-PazifikVerabschiedetDatenschutzgesetz Nr. 9 von 2022, geändert durch Gesetz Nr. 22 von 20252022Opt-in
🇰🇳 St. Kitts und NevisAmerikaVerabschiedetDatenschutzgesetz 20182018Opt-in
🇱🇨 St. LuciaAmerikaIn KraftDatenschutzgesetz 20112011Opt-in
🇻🇨 St. Vincent und die GrenadinenAmerikaKein GesetzKeines in Kraft; das Datenschutzgesetz 2003 wurde verabschiedet, aber nie in Kraft gesetztKeine
🇿🇦 SüdafrikaSubsahara-AfrikaIn KraftGesetz zum Schutz personenbezogener Informationen (POPIA)2013Opt-in
🇸🇩 SudanSubsahara-AfrikaKein GesetzKeines; nur sektorale Straftatbestände im Bereich InformatikKeine
🇰🇷 SüdkoreaAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (PIPA), grundlegend überarbeitet 20232011Opt-in
🇸🇸 SüdsudanSubsahara-AfrikaEntwurf anhängigEntwurf eines Datenschutzgesetzes (bei einem Workshop 2026 bestätigt); kein Gesetz in KraftKeine
🇸🇷 SurinameAmerikaEntwurf anhängigEntwurf eines Gesetzes zum Schutz der Privatsphäre und personenbezogener Daten…Keine
🇸🇾 SyrienNaher Osten & NordafrikaVerabschiedetGesetz Nr. 12 von 2024 zum Schutz elektronischer personenbezogener Daten2024Keine
🇹🇯 TadschikistanAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten2018Opt-in
🇹🇼 TaiwanSonderfälleIn KraftDatenschutzgesetz (PDPA)2010Opt-in
🇹🇿 TansaniaSubsahara-AfrikaIn KraftDatenschutzgesetz 20222022Opt-in
🇹🇭 ThailandAsien-PazifikIn KraftDatenschutzgesetz (PDPA)2019Opt-in
🇹🇱 Timor-LesteAsien-PazifikKein GesetzKeines; verfassungsmäßiges Recht auf PrivatsphäreKeine
🇹🇬 TogoSubsahara-AfrikaIn KraftGesetz 2019-014 zum Schutz personenbezogener Daten2019Opt-in
🇹🇴 TongaOzeanienVerabschiedetDatenschutzgesetz 2025 (Gesetz 34 von 2025)2025Opt-in
🇹🇹 Trinidad und TobagoAmerikaVerabschiedetDatenschutzgesetz 2011 (teilweise in Kraft gesetzt)2011Opt-in
🇹🇩 TschadSubsahara-AfrikaIn KraftGesetz 007/PR/2015 zum Schutz personenbezogener Daten2015Opt-in
🇨🇿 TschechienEuropaIn KraftDSGVO + Gesetz Nr. 110/2019 über die Verarbeitung personenbezogener Daten2019Opt-in
🇹🇳 TunesienNaher Osten & NordafrikaIn KraftOrgangesetz 2004-63 zum Schutz personenbezogener Daten2004Opt-in
🇹🇷 TürkeiEuropaIn KraftGesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), geändert 20242016Opt-in
🇹🇲 TurkmenistanAsien-PazifikIn KraftGesetz über Informationen zum Privatleben und dessen Schutz2017Opt-in
🇹🇻 TuvaluOzeanienKein GesetzKeineKeine
🇺🇬 UgandaSubsahara-AfrikaIn KraftGesetz zum Datenschutz und zur Privatsphäre 20192019Opt-in
🇺🇦 UkraineEuropaIn KraftGesetz Nr. 2297-VI zum Schutz personenbezogener Daten2010Opt-in
🇭🇺 UngarnEuropaIn KraftDSGVO + Gesetz CXII von 2011 (Infogesetz)2018Opt-in
🇺🇾 UruguayAmerikaIn KraftGesetz 18.331 zum Schutz personenbezogener Daten2008Opt-in
🇺🇿 UsbekistanAsien-PazifikIn KraftGesetz über personenbezogene Daten (2019, geändert 2021)2019Opt-in
🇻🇺 VanuatuOzeanienVerabschiedetGesetz zum Datenschutz und zur Privatsphäre Nr. 13 von 20242024Opt-in
🇻🇪 VenezuelaAmerikaKein GesetzKeines; nur verfassungsrechtliches Habeas Data und RechtsprechungKeine
🇦🇪 Vereinigte Arabische EmirateNaher Osten & NordafrikaVerabschiedetBundesgesetzesdekret Nr. 45/2021 (PDPL)…2021Opt-in
🇺🇸 Vereinigte StaatenAmerikaIn KraftKein umfassendes Bundesgesetz; 24 umfassende Gesetze der Bundesstaaten (20 in Kraft)…2020Opt-out
🇬🇧 Vereinigtes KönigreichEuropaIn KraftUK-DSGVO + Datenschutzgesetz 2018 + PECR, geändert durch das Gesetz…2018Opt-in
🇻🇳 VietnamAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten (Gesetz 91/2025/QH15) + Verordnung 356/20252025Opt-in
🇨🇫 Zentralafrikanische RepublikSubsahara-AfrikaVerabschiedetGesetz Nr. 24.001 zum Schutz personenbezogener Daten2024Opt-in
🇨🇾 ZypernEuropaIn KraftDSGVO + Gesetz 125(I)/20182018Opt-in

Klicken Sie auf eine beliebige Spalte, um zu sortieren. Jede Zeile verlinkt zu einem vollständigen Profil: Rechtsrahmen, Marketingregeln, Datenübermittlungen, Bußgelder, Primärquellen und einen aktuellen Nachrichtenticker. Maschinenlesbare Version unter /data/register.json, modell-lesbare Version unter /llms.txt.

Die Lage weltweit

Die regulierte Welt setzt auf Opt-in, die Vereinigten Staaten auf Opt-out. In der EU, im Vereinigten Königreich, in Brasilien, China, Korea, Kanada und den meisten der übrigen 151 Opt-in-Regime ist für die Nutzung personenbezogener Daten zum gezielten Ansprechen von Personen zunächst eine Erlaubnis erforderlich. In den USA kann ein Werbetreibender Erwachsene ohne vorherige Einwilligung mit personenbezogenen Daten gezielt ansprechen, vorbehaltlich Opt-outs, Offenlegungspflichten und Opt-in-Inseln für sensible Daten, Kinder und (nach dem TCPA) jeden Werbeanruf und jede Werbe-SMS. Die Einwilligungskarte und der Vergleich DSGVO vs. USA zeigen die Kluft im Detail.

Die nächsten Monate verschieben die Landkarte erneut. Kaliforniens Gouverneur hat das strikte Verbot des Verkaufs sensibler personenbezogener Daten (AB 1542) per Veto gestoppt, aber die Ausweitung der Löschpflichten (SB 923), das Datenhändlergesetz (AB 883) und am 30. September die CIPA-Reform unterzeichnet, die private Klagen wegen Pen-Register-Tracking beendet (SB 690), alle wirksam ab 1. Januar 2027. Connecticuts Verbot des Verkaufs präziser Geolokalisierungsdaten ist am 1. Oktober in Kraft getreten. Chiles Senat hat am 28. Oktober beschlossen, den Starttermin vom 1. Dezember auf den 15. Oktober 2027 zu verschieben, und ein Ausschuss der Abgeordnetenkammer hat den Gesetzentwurf am 5. November befürwortet. Korea kann jetzt Bußgelder von bis zu 10 % des Gesamtumsatzes verhängen, Japan hat seine APPI-Reform verabschiedet, und Indiens vollständige DPDP-Pflichten und Bußgelder gelten ab 13. Mai 2027. Brüssel verhandelt unterdessen weiterhin über den Digital Omnibus, den ersten ernsthaften Versuch, die DSGVO selbst zu ändern; die Mitgliedstaaten haben sich am 21. Oktober auf ihre Position geeinigt, das Parlament hat seine eigene Position noch nicht festgelegt. Termine finden Sie im Kalender, Entwicklungen auf der Nachrichtenseite.

Als Nächstes im Kalender

11. Nov. 2026
Anstehend
Vietnam. Das Dekret 363/2026, das Sanktionsdekret zum Datengesetz, tritt in Kraft: Bußgelder bis zu 100 Mio. VND für Einzelpersonen und das Doppelte für Organisationen, auch bei Verstößen gegen die Regeln zur grenzüberschreitenden Datenübermittlung.
13. Nov. 2026
Anstehend
Indien. DPDP Phase zwei: Die Bestimmungen zu Einwilligungsverwaltern treten in Kraft, und Verwalter können sich beim Datenschutzausschuss registrieren.
30. Nov. 2026
Anstehend
Peru. Mittelgroße Unternehmen müssen nach der Verordnung von 2025 einen Datenschutzbeauftragten bestellt haben. Kleine und Kleinstunternehmen folgen 2027 und 2028.
1. Dez. 2026
Anstehend
Chile. Gesetzlicher Starttermin von Gesetz 21.719 für neue Rechte, Pflichten, die Behörde und umsatzabhängige Bußgelder. Der Senat hat am 28. Oktober einen Gesetzentwurf verabschiedet, der ihn auf den 15. Oktober 2027 verschiebt, und der Verfassungsausschuss der Abgeordnetenkammer hat ihn am 5. November im Grundsatz gebilligt.
10. Dez. 2026
Anstehend
Australien. Stichtag zur Registrierung des Children's Online Privacy Code; Datenschutzerklärungen müssen künftig automatisierte Entscheidungen offenlegen, die Einzelpersonen erheblich betreffen.
31. Dez. 2026
Anstehend
Singapur. Frist für private Organisationen, die Verwendung vollständiger oder teilweiser NRIC-Nummern zur Authentifizierung von Personen einzustellen; die PDPC verstärkt die Durchsetzung, einschließlich Anordnungen und finanzieller Sanktionen, ab 1. Januar 2027.

Der vollständige Kalender 2025-2028 →

Aktuelle Entwicklungen

10. Nov. 2026

Kalifornien verhängt gegen FedEx ein Bußgeld von 2,975 Mio. $ wegen missachteter Opt-out-Signale

Der Vorstand von CalPrivacy hat Federal Express angewiesen, 2,975 Mio. $ zu zahlen und seine Praktiken zu ändern. Die Durchsetzungsabteilung stellte fest, dass FedEx erklärt hatte, personenbezogene Daten weder zu verkaufen noch weiterzugeben, während es kontextübergreifende verhaltensbasierte Werbung betrieb, Opt-out-Präferenzsignale wie Global Privacy Control nicht beachtete, ein Antragsformular anbot, das seine Online-Tracker nicht erreichte, und Cookie-Einstellungen betrieb, die nicht funktionierten. FedEx muss seine Tracking-Technologien erfassen, seine Opt-out- und Antragsverfahren jedes Quartal testen und einen funktionierenden „Do Not Sell or Share“-Link vorhalten.

Profil der Rechtsordnung →

6. Nov. 2026

Kaliforniens Datenschutzbehörde leitet ein Regelsetzungsverfahren ein, um Global Privacy Control in ihre Vorschriften aufzunehmen

Der Vorstand von CalPrivacy hat einstimmig beschlossen, ein förmliches Regelsetzungsverfahren zu seinen Vorschriften über Opt-out-Präferenzsignale zu eröffnen. Der Entwurf nennt Global Privacy Control als qualifizierendes Signal, ergänzt Beispiele zu Cookie-Syncing, pseudonymen Profilen und Browserfunktionen und dehnt die Berichterstattung über Kennzahlen auf jedes Unternehmen aus, das ein Cybersicherheits-Audit oder eine Risikobewertung durchführen muss. Eine 45-tägige Stellungnahmefrist beginnt, sobald der Vorschlag im California Regulatory Notice Register veröffentlicht ist.

Profil der Rechtsordnung →

6. Nov. 2026

Anbieter medizinischer Transkription einigt sich wegen einer Datenpanne mit 13,3 Millionen Patienten auf bis zu 10 Mio. $

Die Attorneys General von Connecticut, Michigan und New Jersey haben mit Perry Johnson & Associates und vier verbundenen Unternehmen einen Vergleich über eine Datenpanne vom März 2023 geschlossen, bei der Namen, Sozialversicherungsnummern, Diagnosen und andere medizinische Unterlagen offengelegt wurden; der Attorney General von New York gab den Vergleich am selben Tag bekannt. Hacker nutzten die Zugangsdaten eines Mitarbeiters für einen Fernzugang ohne Multifaktor-Authentifizierung, und eine Protokollierungssoftware zeichnete das Eindringen auf, ohne jemanden zu alarmieren. Die Unternehmen zahlen jetzt mindestens 300.000 $, schulden weitere 9,7 Mio. $, wenn sie gegen die Auflagen verstoßen, und müssen Multifaktor-Authentifizierung, Verschlüsselung und jährliche, HIPAA-konforme Risikobewertungen einführen.

Profil der Rechtsordnung →

5. Nov. 2026

Ausschuss der Abgeordnetenkammer Chiles befürwortet die Verschiebung des Datenschutzgesetzes

Der Verfassungsausschuss der Abgeordnetenkammer hat den vom Senat verabschiedeten Gesetzentwurf einstimmig im Grundsatz gebilligt und an den Finanzausschuss überwiesen. Der Entwurf, für den sofortige Dringlichkeit gilt, würde den Start des Gesetzes 21.719 vom 1. Dezember 2026 auf den 15. Oktober 2027 verschieben und den Vorstand der neuen Behörde von drei auf fünf Mitglieder erweitern. Ändert die Abgeordnetenkammer den Text, geht er an den Senat zurück. Bis ein Gesetz veröffentlicht ist, bleibt der 1. Dezember 2026 das gesetzliche Datum.

Profil der Rechtsordnung →

5. Nov. 2026

EuGH: Datenschutzbehörden müssen Auskunftsanträge von Beschwerdeführern beantworten

In der Rechtssache C-205/25 hat der Gerichtshof der Europäischen Union entschieden, dass eine Aufsichtsbehörde, die eine Beschwerde bearbeitet, Verantwortliche für die personenbezogenen Daten des Beschwerdeführers ist und ihm nach Artikel 15 DSGVO Auskunft schuldet; Bayerns pauschaler Ausschluss der Auskunft über die Akten seiner Aufsichtsbehörde verstößt daher gegen EU-Recht. Behörden dürfen die Auskunft nach Artikel 23 weiterhin beschränken, um Dritte oder ihre eigene Arbeit zu schützen, und eine Schwärzung genügt dafür oft.

Profil der Rechtsordnung →

Alle Entwicklungen und Live-Ticker →

Diese Seite zitieren: „Das weltweite Register des Datenschutzrechts.“ Digital Privacy Regulations, 10. November 2026, https://digitalprivacyregs.com/de/. Abgerufen am [Datum].