El marco normativo
El marco de Brunéi se apoya en la Orden de Protección de Datos Personales de 2025, con la AITI como autoridad de supervisión.
Eso sitúa a Brunéi en la mayoría mundial de opt-in, donde el permiso precede al tratamiento y el marketing espera el consentimiento.
Instrumentos clave
Orden de Protección de Datos Personales de 2025
La primera ley de protección de datos del sector privado de Brunéi, la Orden de Protección de Datos Personales de 2025, se promulgó en enero de 2025, y la mayoría de sus obligaciones sustantivas se aplican desde el 1 de enero de 2026. Está modelada de cerca en la PDPA de Singapur y la hace cumplir la AITI; el tratamiento del gobierno queda fuera de su alcance.
Marketing y publicidad
Marco de consentimiento inspirado en el de Singapur para el sector privado, con conceptos de consentimiento presunto. Esa sola frase determina la mayoría de los planes de canal aquí.
Transferencias internacionales
Las transferencias al extranjero requieren una protección comparable en el destino.
Aplicación y sanciones
Sanciones económicas de hasta el 10 % del volumen de negocio local o 1 millón de BND para las empresas más grandes.