Der Rechtsrahmen
Ruanda regelt personenbezogene Daten durch das Gesetz Nr. 058/2021 über den Schutz personenbezogener Daten und der Privatsphäre, beaufsichtigt durch die National Cyber Security Authority.
Für werbetreibende Unternehmen zählt vor allem die Einwilligungslage, und Ruanda gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Gesetz Nr. 058/2021 zum Schutz personenbezogener Daten und der Privatsphäre
Ruandas Gesetz von 2021 kam mit scharfen Kanten: ein Standard, wonach Daten ohne Genehmigung der NCSA in Ruanda gespeichert werden müssen, eine seit dem Ende der Übergangsfrist 2023 aktiv durchgesetzte Registrierungspflicht und eine Sicherheitsbehörde als Aufsichtsstelle.
Marketing und Werbung
Einwilligung oder aufgeführte Rechtsgrundlagen; Verantwortliche und Auftragsverarbeiter müssen sich registrieren. Die meisten Entscheidungen zu Marketingkanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Daten müssen in Ruanda gespeichert werden, sofern die NCSA eine Übermittlung nicht genehmigt, ein bemerkenswerter Lokalisierungsstandard.
Durchsetzung und Sanktionen
Bußgelder bis zu 5 Mio. RWF oder 1 % des Umsatzes, zuzüglich strafrechtlicher Haftung.