Der Rechtsrahmen
Burundi hat das Gesetz Nr. 1/03 vom 10. März 2026 zum Schutz personenbezogener Daten erlassen, doch das Regime ist noch nicht vollständig operativ.
Damit gehört Burundi zur weltweiten Opt-in-Mehrheit: Die Erlaubnis muss vor der Verarbeitung vorliegen, und Marketing wartet auf die Einwilligung.
Wichtige Rechtsakte
Gesetz Nr. 1/03 vom 10. März 2026 zum Schutz personenbezogener Daten
Burundi erließ am 10. März 2026 sein erstes umfassendes Datenschutzgesetz, das mit der Verkündung in Kraft trat; der Privatsektor hatte sechs Monate Zeit zur Umsetzung, der öffentliche Sektor ein Jahr. Die dadurch geschaffene Behörde zum Schutz personenbezogener Daten benötigt noch eine Durchführungsverordnung, sodass das Gesetz ohne eine durchsetzende Aufsichtsbehörde gilt.
Marketing und Werbung
Ein umfassendes Gesetz nach frankophon-afrikanischem Vorbild mit der Einwilligung als wichtigster Rechtsgrundlage für die Verarbeitung; der Privatsektor hatte sechs Monate Zeit zur Umsetzung, ein Zeitfenster, das am 10. September 2026 endete. Dieser eine Satz entscheidet hier über die meisten Kanalstrategien.
Grenzüberschreitende Datenübermittlung
Das Gesetz regelt die Bedingungen für Übermittlungen ins Ausland, doch die dafür vorgesehene Aufsichtsbehörde wurde noch nicht eingerichtet.
Durchsetzung und Sanktionen
Das Gesetz sieht Sanktionen vor, doch es gibt noch keine Behörde, die sie verhängen könnte.