Der Rechtsrahmen
Das Datenschutzgesetz 2011 ist in Lesotho zwar erlassen, aber noch nicht vollständig durchsetzbar; diese Lücke zwischen Erlass und Anwendung prägt die derzeitige Compliance-Lage.
Das ordnet Lesotho in die weltweite Opt-in-Mehrheit ein, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Datenschutzgesetz 2011
Lesotho verabschiedete 2011 ein Gesetz, doch die Aufsichtskommission wurde nie ordnungsgemäß eingerichtet, sodass das Gesetz weitgehend ungenutzt blieb.
Marketing und Werbung
Vorrang der Einwilligung auf dem Papier. In der Praxis bedeutet das: Einwilligung vor Tracking oder Marketingansprache, ausreichend dokumentiert, um sie einer Behörde vorzulegen.
Grenzüberschreitende Datenübermittlung
Das Gesetz knüpft Übermittlungen ins Ausland an eine Genehmigung durch die Datenschutzbehörde.
Durchsetzung und Sanktionen
Das Gesetz sieht Bußgelder vor.