Der Rechtsrahmen
Südafrika regelt personenbezogene Daten durch den Protection of Personal Information Act (POPIA) aus dem Jahr 2013, beaufsichtigt durch den Information Regulator.
Für werbetreibende Unternehmen zählt vor allem die Einwilligungslage, und Südafrika gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Gesetz zum Schutz personenbezogener Informationen (POPIA)
Die POPIA ist seit Juli 2021 vollständig in Kraft, und der Information Regulator wendet sie aktiv an: mit Durchsetzungsbescheiden gegen bedeutende Institutionen, einem andauernden Streit über die Auslegung von Direktmarketing und Leitlinien, die bestätigen, dass unaufgeforderte elektronische Werbung eine Einwilligung erfordert. Im April 2026 veröffentlichte Verordnungen zum Consumer Protection Act fügen eine zweite Ebene hinzu: Jeder Direktvermarkter muss sich vor der Kontaktaufnahme im Opt-out-Register der National Consumer Commission registrieren und seine Listen monatlich damit abgleichen; die Aufsichtsbehörde betont, dass eine Opt-out-Registrierung niemals als Einwilligung gilt. Südafrika ist in der Praxis Opt-in für E-Mail- und SMS-Marketing.
Marketing und Werbung
Acht Verarbeitungsbedingungen mit Rechtfertigungsgründen einschließlich berechtigter Interessen, doch Section 69 macht elektronisches Direktmarketing zu einer Opt-in-Angelegenheit, mit einer engen Ausnahme für Bestandskunden. Seit April 2026 müssen sich Direktvermarkter zudem im Opt-out-Register der National Consumer Commission registrieren und ihre Listen monatlich damit abgleichen. Die meisten Entscheidungen zu Marketingkanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Zielländer mit angemessenem Recht, verbindliche Vorschriften, Einwilligung oder Erforderlichkeit für einen Vertrag.
Durchsetzung und Sanktionen
Bußgelder bis zu 10 Mio. ZAR sowie strafrechtliche Sanktionen; Durchsetzungsbescheide sind das wichtigste Instrument.