Der Rechtsrahmen
Bruneis Rechtsrahmen beruht auf der Verordnung zum Schutz personenbezogener Daten von 2025; Aufsichtsbehörde ist die AITI.
Damit gehört Brunei zur weltweiten Opt-in-Mehrheit: Die Erlaubnis muss vor der Verarbeitung vorliegen, und Marketing wartet auf die Einwilligung.
Wichtige Rechtsakte
Verordnung zum Schutz personenbezogener Daten, 2025
Bruneis erstes Datenschutzgesetz für den Privatsektor, die Verordnung zum Schutz personenbezogener Daten 2025, wurde im Januar 2025 erlassen, und die meisten ihrer materiellen Pflichten gelten seit 1. Januar 2026. Sie orientiert sich eng an Singapurs PDPA und wird von der AITI durchgesetzt; die Verarbeitung durch die Regierung fällt nicht darunter.
Marketing und Werbung
Einwilligungsregime für den Privatsektor nach dem Vorbild Singapurs, mit Konzepten der vermuteten Einwilligung. Dieser eine Satz entscheidet hier über die meisten Kanalstrategien.
Grenzüberschreitende Datenübermittlung
Übermittlungen ins Ausland erfordern am Zielort ein vergleichbares Schutzniveau.
Durchsetzung und Sanktionen
Geldbußen von bis zu 10 % des lokalen Umsatzes oder 1 Mio. BND für größere Unternehmen.