El marco normativo
No existe una ley integral de protección de datos en Afganistán.
Al no existir una norma local de consentimiento, las políticas de las plataformas y el alcance extraterritorial de leyes como el RGPD rigen las campañas aquí en la práctica.
Marketing y publicidad
Sin ley de protección de datos. Al no haber una norma local, las barreras prácticas son la política de las plataformas y cualquier ley extranjera que pueda alcanzar la campaña.
Transferencias internacionales
Al no existir una ley de protección de datos, nada restringe la salida de datos personales de Afganistán, y nada a nivel local los protege una vez que han salido. Las normas de transferencia vinculantes para la mayoría de las campañas que tocan este mercado provienen de la jurisdicción de origen de los datos.
Aplicación y sanciones
No existen sanciones bajo una ley general de privacidad, porque no existe ninguna. Solo las leyes sectoriales, penales o de protección al consumidor podrían alcanzar el uso indebido de datos en Afganistán, y la aplicación de esas normas contra prácticas de marketing es poco frecuente.