Opt-In vs. Opt-Out: modelos de consentimiento para la publicidad en las 197 jurisdicciones (2026)

Todo plan de medios en el mundo se reduce a una sola pregunta por mercado: si los datos personales pueden orientar la segmentación antes de que las personas digan que sí. Esta página clasifica las 197 jurisdicciones según la respuesta, y el patrón es contundente. El mundo regulado funciona con opt-in. Una superpotencia funciona con opt-out. Un término medio pragmático funciona con aviso previo.

151Jurisdicciones de opt-in

1Opt-out (Estados Unidos)

7Híbrido / basado en aviso

38Sin norma de consentimiento (sin ley)

Opt-in: permiso previo (151 jurisdicciones)

La familia del RGPD y sus parientes. El rastreo, la elaboración de perfiles y la mayoría del marketing requieren consentimiento afirmativo u otra base jurídica estrictamente definida antes de iniciar el tratamiento. Este bloque abarca la UE y el EEE, el Reino Unido, Brasil, China, Corea, Canadá, la mayor parte de África y América Latina, y el Golfo. Si su campaña puede verse desde estos mercados, el permiso es el precio de entrada.

Jurisdicción	Región	Estado	Qué significa el consentimiento aquí
🇦🇱 Albania	Europa	Vigente	Bases alineadas con el RGPD y estándar de consentimiento.
🇩🇪 Alemania	Europa	Vigente	Base jurídica del RGPD; la TDDDG exige consentimiento de tipo opt-in para las cookies y el acceso a dispositivos.
🇦🇩 Andorra	Europa	Vigente	Consentimiento y bases jurídicas basados en el modelo del RGPD.
🇦🇴 Angola	África subsahariana	Vigente	Consentimiento como base principal, con obligaciones de autorización; se requiere la aprobación de la APD para el tratamiento de datos sensibles y las transferencias.
🇦🇬 Antigua y Barbuda	América	Adoptada	Marco orientado al consentimiento; la entrada en vigor y la supervisión han sido incompletas.
🇸🇦 Arabia Saudita	Medio Oriente y Norte de África	Vigente	El consentimiento es la base predeterminada; las modificaciones de 2023 añadieron margen para el interés legítimo en el caso de datos no sensibles, pero en la práctica el marketing directo exige consentimiento, además de un opt-out en cada mensaje.
🇩🇿 Argelia	Medio Oriente y Norte de África	Vigente	Consentimiento como base principal, con obligaciones de autorización para datos sensibles y transferencias.
🇦🇷 Argentina	América	Vigente	Consentimiento como base principal, con excepciones establecidas; se aplican el registro de exclusión de llamadas y las bajas (opt-out) de marketing.
🇦🇲 Armenia	Europa	Vigente	Marco basado en el consentimiento.
🇦🇹 Austria	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇦🇿 Azerbaiyán	Europa	Vigente	Marco basado en el consentimiento, con obligaciones de registro.
🇧🇸 Bahamas	América	Vigente	Normas orientadas al consentimiento de la era de la directiva.
🇧🇩 Bangladés	Asia-Pacífico	Adoptada	Tratamiento basado en el consentimiento conforme a la Ley de 2026; las disposiciones sobre reclamaciones, multas y compensación entran en vigor solo cuando el gobierno las notifique, no antes de octubre de 2027.
🇧🇧 Barbados	América	Vigente	Consentimiento y bases legales inspirados en el RGPD.
🇧🇭 Baréin	Medio Oriente y Norte de África	Vigente	Consentimiento u otras bases establecidas; el marketing directo exige consentimiento previo.
🇧🇪 Bélgica	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇧🇿 Belice	América	Vigente	Consentimiento y bases legales influenciados por el RGPD.
🇧🇯 Benín	África subsahariana	Vigente	Consentimiento y bases influenciados por el RGPD dentro del Código Digital.
🇧🇾 Bielorrusia	Europa	Vigente	El consentimiento es la base predeterminada, con excepciones establecidas.
🇧🇦 Bosnia y Herzegovina	Europa	Vigente	Marco basado en el consentimiento, de la era previa al RGPD.
🇧🇼 Botsuana	África subsahariana	Vigente	Consentimiento u otras bases establecidas; se aplican obligaciones de registro.
🇧🇷 Brasil	América	Vigente	Diez bases jurídicas, incluido el interés legítimo, pero se espera consentimiento para las cookies y la mayor parte de la publicidad programática, y las directrices de la ANPD impulsan los banners granulares.
🇧🇳 Brunéi	Asia-Pacífico	Vigente	Marco de consentimiento para el sector privado basado en el modelo de Singapur, con conceptos de consentimiento presunto.
🇧🇬 Bulgaria	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇧🇫 Burkina Faso	África subsahariana	Vigente	Consentimiento como base principal; la ley de 2021 sustituyó al estatuto pionero de 2004 por un marco modernizado.
🇧🇮 Burundi	África subsahariana	Adoptada	Una ley integral según el modelo africano francófono, con el consentimiento como base principal para el tratamiento; el sector privado tuvo seis meses para cumplir, un plazo que venció el 10 de septiembre de 2026.
🇨🇻 Cabo Verde	África subsahariana	Vigente	Marco basado en el consentimiento y en el modelo portugués, actualizado en varias ocasiones.
🇨🇲 Camerún	África subsahariana	Adoptada	Marco basado en el consentimiento, con obligaciones relativas al delegado de protección de datos; sus obligaciones se aplican desde que terminó el período transitorio de 18 meses el 23 de junio de 2026.
🇨🇦 Canadá	América	Vigente	Se exige consentimiento para la recopilación, el uso y la divulgación; el consentimiento implícito funciona en contextos no sensibles, pero la CASL exige opt-in estricto para el correo electrónico y los SMS comerciales, con plazos limitados de consentimiento implícito.
🇶🇦 Catar	Medio Oriente y Norte de África	Vigente	Tratamiento basado en el consentimiento; el marketing directo exige consentimiento previo y opt-out en cada mensaje.
🇹🇩 Chad	África subsahariana	Vigente	Marco basado en el consentimiento.
🇨🇿 Chequia	Europa	Vigente	Se exige una base jurídica del RGPD; el opt-in de cookies es obligatorio desde la modificación de 2022 de la Ley de Comunicaciones Electrónicas.
🇨🇱 Chile	América	Adoptada	Basado en el modelo del RGPD: consentimiento u otra base jurídica, incluido el interés legítimo, con normas sobre datos sensibles y de menores; la ley saliente de 1999 se basaba en el consentimiento, pero carecía de fuerza.
🇨🇳 China	Asia-Pacífico	Vigente	El consentimiento es la base habitual, y se exige un 'consentimiento separado' para los datos sensibles, las transferencias transfronterizas y la cesión a otros responsables. No existe la base del interés legítimo.
🇨🇾 Chipre	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇨🇴 Colombia	América	Vigente	El consentimiento previo, expreso e informado es la regla general, con un registro nacional de bases de datos (RNBD) para las empresas más grandes.
🇰🇲 Comoras	África subsahariana	Adoptada	Marco basado en el consentimiento sobre el papel; al no existir una comisión constituida, nada lo hace cumplir.
🇰🇷 Corea del Sur	Asia-Pacífico	Vigente	Centrado en el consentimiento, con alternativas estrictamente delimitadas; se exige un consentimiento de tipo opt-in separado para el uso en marketing y para los datos sensibles. La modificación de 2023 flexibilizó el tratamiento por necesidad contractual, pero el marketing sigue funcionando con consentimiento.
🇨🇮 Costa de Marfil	África subsahariana	Vigente	Consentimiento como base principal, con obligaciones de autorización.
🇨🇷 Costa Rica	América	Vigente	El consentimiento expreso es la regla general, con obligaciones de registro de bases de datos.
🇭🇷 Croacia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇨🇺 Cuba	América	Vigente	Normas orientadas al consentimiento dentro de un sistema de información controlado por el Estado.
🇩🇰 Dinamarca	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇪🇨 Ecuador	América	Vigente	Bases basadas en el modelo del RGPD con el consentimiento como elemento central; las sanciones empezaron a aplicarse en 2023.
🇪🇬 Egipto	Medio Oriente y Norte de África	Adoptada	Basado en el consentimiento, con licencias exigidas por el Reglamento Ejecutivo para el tratamiento, las transferencias transfronterizas, los datos sensibles y el marketing electrónico directo.
🇸🇻 El Salvador	América	Vigente	Marco basado en el consentimiento, influenciado por el RGPD.
🇦🇪 Emiratos Árabes Unidos	Medio Oriente y Norte de África	Adoptada	Ley federal centrada en el consentimiento sobre el papel, pero sus reglamentos de ejecución aún no se han emitido, por lo que las obligaciones vigentes hoy provienen principalmente de los regímenes de la DIFC y la ADGM y de normas sectoriales.
🇸🇰 Eslovaquia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇸🇮 Eslovenia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇪🇸 España	Europa	Vigente	Base jurídica del RGPD; la LSSI añade normas específicas sobre cookies y correo electrónico comercial, con sus propias multas.
🇪🇪 Estonia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇸🇿 Esuatini	África subsahariana	Vigente	Consentimiento u otras bases establecidas, con influencia del RGPD.
🇪🇹 Etiopía	África subsahariana	Vigente	Basado en el consentimiento, con bases y derechos influenciados por el RGPD.
🇵🇭 Filipinas	Asia-Pacífico	Vigente	Consentimiento u otro criterio lícito; en la práctica, el marketing directo y la elaboración de perfiles exigen consentimiento, y la NPC vigila los diseños de consentimiento engañosos.
🇫🇮 Finlandia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇫🇷 Francia	Europa	Vigente	Base jurídica del RGPD, además de la doctrina de la CNIL sobre cookies, según la cual rechazar debe ser tan fácil como aceptar.
🇬🇦 Gabón	África subsahariana	Vigente	Basado en el consentimiento; la modificación de 2023 actualizó las definiciones y las obligaciones.
🇬🇲 Gambia	África subsahariana	Adoptada	Un marco moderno basado en el consentimiento y otras bases lícitas; las directrices y la práctica de aplicación aún están tomando forma.
🇬🇪 Georgia	Europa	Vigente	Bases alineadas con el RGPD; el marketing directo exige consentimiento con una vía sencilla de revocación.
🇬🇭 Ghana	África subsahariana	Vigente	Basado en el consentimiento, con obligaciones de registro; el marketing directo conlleva derechos de exclusión (opt-out).
🇬🇩 Granada	América	Adoptada	Marco moderno de modelo de la Commonwealth, aplicable una vez que entre en vigor por orden ministerial.
🇬🇷 Grecia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇬🇳 Guinea	África subsahariana	Vigente	Disposiciones sobre datos orientadas al consentimiento dentro de la ley cibernética de 2016.
🇬🇶 Guinea Ecuatorial	África subsahariana	Vigente	Consentimiento como base principal, sobre el papel.
🇬🇾 Guyana	América	Adoptada	Consentimiento y bases legales influenciados por el RGPD.
🇭🇺 Hungría	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇮🇳 India	Asia-Pacífico	Adoptada	Consentimiento u otros 'usos legítimos' de alcance limitado (que no incluyen el marketing). El consentimiento respaldado por aviso y desglosado por conceptos es la base predeterminada para el tratamiento comercial.
🇮🇩 Indonesia	Asia-Pacífico	Vigente	Bases de estilo RGPD, incluidos el consentimiento, el contrato y el interés legítimo, pero el consentimiento explícito predomina en la práctica comercial; se aplican requisitos de consentimiento en idioma indonesio.
🇮🇪 Irlanda	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇮🇸 Islandia	Europa	Vigente	El RGPD se aplica a través del Acuerdo EEE; consentimiento de ePrivacy para cookies.
🇮🇱 Israel	Medio Oriente y Norte de África	Vigente	El consentimiento (informado y, a menudo, implícito por la conducta en contextos no sensibles) es la base del tratamiento; la Ley contra el Spam exige opt-in para el correo electrónico, los SMS y el fax comerciales.
🇮🇹 Italia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇯🇲 Jamaica	América	Vigente	Estándares basados en el modelo del RGPD; se exige el registro de los responsables del tratamiento.
🇯🇴 Jordania	Medio Oriente y Norte de África	Vigente	Consentimiento como base principal, con excepciones establecidas; normas explícitas sobre el consentimiento para el marketing directo.
🇰🇿 Kazajistán	Asia-Pacífico	Vigente	Basado en el consentimiento, con requisitos formales; las modificaciones han endurecido el tratamiento de datos biométricos y de identidad digital.
🇰🇪 Kenia	África subsahariana	Vigente	Bases basadas en el modelo del RGPD; el marketing directo exige consentimiento o una relación de cliente existente con opt-out, y la ODPC hace cumplir esta norma.
🇰🇬 Kirguistán	Asia-Pacífico	Vigente	Basado en el consentimiento; las modificaciones de 2021 añadieron requisitos de localización y una agencia de supervisión.
🇰🇼 Kuwait	Medio Oriente y Norte de África	Sectorial	Obligaciones orientadas al consentimiento para los proveedores de servicios de telecomunicaciones y TIC, incluidas las aplicaciones y plataformas, en virtud de un reglamento que no llega a constituir una ley de alcance general.
🇱🇦 Laos	Asia-Pacífico	Sectorial	Normas orientadas al consentimiento para los datos electrónicos; el alcance y la aplicación son limitados.
🇱🇸 Lesoto	África subsahariana	Adoptada	Consentimiento como base principal, sobre el papel.
🇱🇻 Letonia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇱🇧 Líbano	Medio Oriente y Norte de África	Vigente	Orientado al consentimiento, pero con amplias exenciones, en un régimen construido en torno a las licencias.
🇱🇷 Liberia	África subsahariana	Adoptada	La nueva ley establece normas de consentimiento y tratamiento cuyos detalles aún están pendientes de aplicación.
🇱🇮 Liechtenstein	Europa	Vigente	El RGPD se aplica a través del Acuerdo EEE; consentimiento de ePrivacy para cookies.
🇱🇹 Lituania	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇱🇺 Luxemburgo	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇲🇴 Macao	Especial	Vigente	Basado en el modelo de la directiva de la UE: consentimiento u otro fundamento de legitimidad; obligaciones de notificación a la GPDP para numerosas operaciones de tratamiento.
🇲🇰 Macedonia del Norte	Europa	Vigente	Bases y estándar de consentimiento basados en el modelo del RGPD.
🇲🇬 Madagascar	África subsahariana	Adoptada	Consentimiento como base principal, sobre el papel.
🇲🇾 Malasia	Asia-Pacífico	Vigente	Tratamiento basado en el consentimiento, con un derecho legal a detener el marketing directo; la ley cubre las transacciones comerciales y excluye al gobierno.
🇲🇼 Malaui	África subsahariana	Vigente	Marco basado en el consentimiento, influenciado por el RGPD.
🇲🇱 Malí	África subsahariana	Vigente	Consentimiento como base principal, con obligaciones de declaración.
🇲🇹 Malta	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇲🇦 Marruecos	Medio Oriente y Norte de África	Vigente	Consentimiento como base principal, con obligaciones de declaración previa o autorización; el marketing directo exige consentimiento previo.
🇲🇺 Mauricio	África subsahariana	Vigente	Consentimiento y bases legales alineados con el RGPD.
🇲🇷 Mauritania	África subsahariana	Vigente	Consentimiento como base principal, sobre el papel.
🇲🇩 Moldavia	Europa	Vigente	Marco basado en el consentimiento, inspirado en la directiva de la UE previa al RGPD; la alineación con el RGPD avanza en el marco del proceso de adhesión a la UE.
🇲🇨 Mónaco	Europa	Vigente	Marco alineado con el RGPD, adoptado a finales de 2024.
🇲🇳 Mongolia	Asia-Pacífico	Vigente	Recopilación y tratamiento basados en el consentimiento, con excepciones establecidas; los datos sensibles están restringidos.
🇲🇪 Montenegro	Europa	Vigente	Marco basado en el consentimiento; la alineación con el RGPD se está implementando de forma gradual.
🇳🇵 Nepal	Asia-Pacífico	Vigente	Se exige consentimiento para la recopilación, el uso y la publicación de información personal, con amplias excepciones para el gobierno.
🇳🇮 Nicaragua	América	Adoptada	Consentimiento como base principal, sobre el papel.
🇳🇪 Níger	África subsahariana	Vigente	Marco basado en el consentimiento.
🇳🇬 Nigeria	África subsahariana	Vigente	Consentimiento u otra base lícita, incluido el interés legítimo, pero el marketing directo requiere consentimiento y un opt-out claro; la GAID detalla los estándares de consentimiento.
🇳🇴 Noruega	Europa	Vigente	El RGPD se aplica a través del Acuerdo EEE; consentimiento de ePrivacy para cookies.
🇴🇲 Omán	Medio Oriente y Norte de África	Vigente	El consentimiento expreso por escrito es la base predeterminada, uno de los estándares de consentimiento más estrictos del mundo; los datos sensibles requieren autorización ministerial.
🇳🇱 Países Bajos	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇵🇦 Panamá	América	Vigente	Consentimiento u otras bases establecidas; vigente desde 2021, con un decreto ejecutivo de 2021.
🇵🇾 Paraguay	América	Adoptada	Consentimiento y bases jurídicas con influencia del RGPD conforme a la nueva ley; hasta que esta se aplique, solo está vigente la ley de datos crediticios de 2020 (Ley 6534/2020).
🇵🇪 Perú	América	Vigente	El consentimiento previo, expreso e inequívoco es la base predeterminada, uno de los estándares más estrictos de la región; el reglamento de 2024 (vigente desde el 30 de marzo de 2025) modernizó los avisos, las cookies y las normas sobre menores.
🇵🇱 Polonia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇵🇹 Portugal	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇬🇧 Reino Unido	Europa	Vigente	Base jurídica del RGPD del Reino Unido; la PECR exige opt-in para las cookies y el marketing electrónico, con un opt-in flexible para clientes existentes.
🇨🇫 República Centroafricana	África subsahariana	Adoptada	Marco basado en el consentimiento según el modelo africano francófono, vigente desde enero de 2024.
🇨🇬 República del Congo	África subsahariana	Vigente	Marco basado en el consentimiento.
🇨🇩 República Democrática del Congo	África subsahariana	Vigente	Disposiciones basadas en el consentimiento e influenciadas por el RGPD dentro del Código Digital de 2023.
🇩🇴 República Dominicana	América	Vigente	Basado en el consentimiento sobre el papel, con aplicación práctica centrada en los datos crediticios.
🇷🇼 Ruanda	África subsahariana	Vigente	Consentimiento u otras bases establecidas; se exige el registro de los responsables y encargados del tratamiento.
🇷🇴 Rumanía	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇷🇺 Rusia	Europa	Vigente	El consentimiento por escrito o claramente demostrable es la base predeterminada, y desde el 1 de septiembre de 2025 debe obtenerse como documento separado; se exige un consentimiento separado para la difusión; formalidades estrictas.
🇰🇳 San Cristóbal y Nieves	América	Adoptada	Marco de consentimiento de modelo de la Commonwealth.
🇸🇲 San Marino	Europa	Vigente	Marco inspirado en el RGPD.
🇱🇨 Santa Lucía	América	Vigente	Marco de consentimiento de modelo de la Commonwealth, vigente desde 2015.
🇸🇹 Santo Tomé y Príncipe	África subsahariana	Vigente	Marco basado en el consentimiento, según el modelo lusófono.
🇸🇳 Senegal	África subsahariana	Vigente	Consentimiento como base principal, con obligaciones de declaración y autorización.
🇷🇸 Serbia	Europa	Vigente	Bases y estándar de consentimiento basados en el modelo del RGPD.
🇸🇨 Seychelles	África subsahariana	Vigente	Consentimiento y bases legales influenciados por el RGPD.
🇸🇴 Somalia	África subsahariana	Vigente	Marco basado en el consentimiento.
🇱🇰 Sri Lanka	Asia-Pacífico	Adoptada	Bases basadas en el modelo del RGPD; el consentimiento debe ser demostrable y revocable una vez que las disposiciones sustantivas entren en vigor.
🇿🇦 Sudáfrica	África subsahariana	Vigente	Ocho condiciones de tratamiento con fundamentos de justificación, incluido el interés legítimo, pero la sección 69 hace que el marketing directo electrónico sea opt-in, con una excepción limitada para clientes existentes. Desde abril de 2026, quienes hacen marketing directo también deben registrarse en el registro de exclusión (opt-out) de la National Consumer Commission y depurar mensualmente sus listas conforme a este.
🇸🇪 Suecia	Europa	Vigente	Se exige una base jurídica del RGPD; consentimiento de ePrivacy para cookies y rastreo.
🇹🇭 Tailandia	Asia-Pacífico	Vigente	Bases basadas en el modelo del RGPD, incluido el interés legítimo, pero el consentimiento debe ser explícito cuando se invoque, y la práctica del marketing directo se apoya en el consentimiento; se espera consentimiento de cookies para el rastreo.
🇹🇼 Taiwán	Especial	Vigente	Consentimiento u otra base legal establecida; obligaciones de notificación en el momento de la recopilación; debe respetarse el opt-out para el marketing, y el primer uso con fines de marketing exige un canal de exclusión gratuito.
🇹🇿 Tanzania	África subsahariana	Vigente	Consentimiento como base principal, con obligaciones de registro.
🇹🇯 Tayikistán	Asia-Pacífico	Vigente	Basado en el consentimiento, con excepciones enumeradas.
🇹🇬 Togo	África subsahariana	Vigente	Marco basado en el consentimiento.
🇹🇴 Tonga	Oceanía	Adoptada	Marco integral para los responsables y encargados del tratamiento establecidos en Tonga o que se dirigen a personas allí; su entrada en vigor se produce mediante proclamación del Gabinete.
🇹🇹 Trinidad y Tobago	América	Adoptada	Basado en el consentimiento en las partes aún no proclamadas; solo están vigentes las disposiciones generales.
🇹🇳 Túnez	Medio Oriente y Norte de África	Vigente	Consentimiento como base principal, con obligaciones de autorización y declaración; desde hace años está pendiente un proyecto de ley de reemplazo alineado con el RGPD.
🇹🇲 Turkmenistán	Asia-Pacífico	Vigente	Basado en el consentimiento sobre el papel; el acceso del Estado es extenso.
🇹🇷 Turquía	Europa	Vigente	Consentimiento explícito u otra base establecida; el marketing electrónico exige consentimiento de tipo opt-in registrado en el sistema IYS. Desde el 1 de agosto de 2026, la publicidad dirigida debe revelar los criterios en que se basa, y queda prohibida la segmentación por elaboración de perfiles dirigida a menores identificados como tales.
🇺🇦 Ucrania	Europa	Vigente	El consentimiento es la base principal conforme a la ley de 2010; está pendiente un reemplazo alineado con el RGPD (proyecto 8153).
🇺🇬 Uganda	África subsahariana	Vigente	Consentimiento como base principal, con excepciones establecidas; se exige registro.
🇪🇺 Unión Europea	Especial	Vigente	Una base lícita conforme al artículo 6 para todo tratamiento; consentimiento libre, específico, informado e inequívoco para las cookies, el rastreo y la mayor parte de la publicidad programática a través de la Directiva ePrivacy.
🇺🇾 Uruguay	América	Vigente	Consentimiento como base principal, con actualizaciones de estilo RGPD incorporadas desde 2018 (notificación de brechas, delegados de protección de datos, evaluaciones de impacto).
🇺🇿 Uzbekistán	Asia-Pacífico	Vigente	Basado en el consentimiento; se exige el registro de las bases de datos.
🇻🇺 Vanuatu	Oceanía	Adoptada	Un marco integral que abarca los sectores público y privado; la aplicación práctica está a la espera de la Autoridad de Seguridad Digital.
🇻🇳 Vietnam	Asia-Pacífico	Vigente	El consentimiento es la base fundamental, con excepciones limitadas; el uso para marketing exige consentimiento, y los titulares de los datos deben poder rechazarlo.
🇩🇯 Yibuti	África subsahariana	Adoptada	Normas basadas en el consentimiento en el Libro I del Código Digital; el sector privado tuvo un año para cumplir y el sector público, dos.
🇿🇲 Zambia	África subsahariana	Vigente	Consentimiento u otras bases establecidas; se exige registro.
🇿🇼 Zimbabue	África subsahariana	Vigente	Consentimiento u otras bases establecidas; normas de licenciamiento del delegado de protección de datos emitidas en 2024.

Opt-out: la excepción estadounidense (1 jurisdicción)

Estados Unidos permite que los anunciantes usen datos personales para dirigirse a adultos sin consentimiento previo, y luego los obliga a detenerse cuando se lo piden. Ninguna otra economía importante funciona así. Las excepciones concentran el riesgo de aplicación normativa: los datos sensibles son opt-in en la mayoría de las leyes estatales, las llamadas y los mensajes son opt-in conforme a la TCPA, y los menores están fuera de los límites permitidos. El desglose completo está en la página de Estados Unidos y en el rastreador de leyes estatales.

Jurisdicción	Región	Estado	Qué significa el consentimiento aquí
🇺🇸 Estados Unidos	América	Vigente	La publicidad dirigida y la venta de datos funcionan con opt-out para adultos y datos no sensibles. Se exige opt-in para los datos sensibles en la mayoría de las leyes estatales, para los datos de menores, y para las llamadas y los mensajes conforme a la TCPA.

Híbrido: regímenes basados en aviso (7 jurisdicciones)

Japón, Singapur, Australia, Nueva Zelanda, Hong Kong, México y Suiza aplican un tercer modelo. La recopilación se basa en el aviso y la limitación de la finalidad, y el consentimiento se reserva para los datos sensibles, el marketing o la divulgación. Son los mercados importantes más viables para el marketing de datos propios (first-party), aunque cada uno superpone normas adicionales por canal, y el marketing por correo electrónico y SMS exige consentimiento en Australia, Nueva Zelanda, Japón y Suiza.

Jurisdicción	Región	Estado	Qué significa el consentimiento aquí
🇦🇺 Australia	Oceanía	Vigente	La recopilación se basa en el aviso y en normas de recopilación leal, con consentimiento exigido para la información sensible. El APP 7 permite que el marketing directo proceda con un opt-out cuando los datos provienen directamente de la persona, y exige opt-in en los demás casos. La Spam Act hace que el correo electrónico y los SMS sean opt-in.
🇭🇰 Hong Kong	Especial	Vigente	Modelo de aviso y finalidad en el que la recopilación solo exige aviso, mientras que la Parte 6A exige un acuerdo explícito de tipo consentimiento antes de usar datos personales en marketing directo, con sanciones penales por su incumplimiento.
🇯🇵 Japón	Asia-Pacífico	Vigente	Recopilación basada en el aviso, con limitación de la finalidad; se exige consentimiento de tipo opt-in principalmente para los datos sensibles y la cesión a terceros (existe una vía de declaración de opt-out para los datos no sensibles). La modificación de 2026 añade excepciones de consentimiento para fines estadísticos y de desarrollo de IA, y consentimiento parental para menores de 16 años.
🇲🇽 México	América	Vigente	El consentimiento tácito funciona para los datos no sensibles, de modo que una empresa puede entregar el aviso de privacidad y proceder, salvo que la persona se oponga. Se exige consentimiento expreso para los datos financieros, y expreso y por escrito para los datos sensibles.
🇳🇿 Nueva Zelanda	Oceanía	Vigente	Modelo de finalidad y aviso basado en trece Principios de Privacidad de la Información; el IPP3A, vigente desde el 1 de mayo de 2026, exige aviso cuando la información personal se recopila de forma indirecta. La Unsolicited Electronic Messages Act hace que el correo electrónico y los SMS sean opt-in.
🇸🇬 Singapur	Asia-Pacífico	Vigente	El consentimiento es la base predeterminada, pero las modificaciones de 2020 añadieron el consentimiento presunto por notificación y una excepción de interés legítimo; el registro Do Not Call regula el marketing por teléfono y SMS.
🇨🇭 Suiza	Europa	Vigente	El tratamiento es lícito sin consentimiento, salvo que vulnere los derechos de la personalidad; se exige consentimiento para los datos sensibles, la elaboración de perfiles de alto riesgo y para justificar vulneraciones. El marketing masivo por correo electrónico exige opt-in conforme a la ley de competencia desleal.

Sin norma: el mapa sin regular (38 jurisdicciones)

Se trata sobre todo de estados en conflicto, economías rezagadas y microestados del Pacífico. No existe una norma local de consentimiento, pero las políticas de las plataformas y el alcance extraterritorial de leyes como el RGPD siguen aplicándose a las campañas dirigidas desde o hacia estos mercados.

Jurisdicción	Región	Estado	Qué significa el consentimiento aquí
🇦🇫 Afganistán	Asia-Pacífico	Sin ley	Sin ley de protección de datos.
🇧🇴 Bolivia	América	Sin ley	Sin un requisito integral de consentimiento.
🇧🇹 Bután	Asia-Pacífico	Sectorial	Las disposiciones sectoriales sobre TIC exigen cuidado con la información personal; no existe un régimen integral de consentimiento.
🇰🇭 Camboya	Asia-Pacífico	Proyecto de ley	No existe un requisito integral de consentimiento; la ley de comercio electrónico impone obligaciones limitadas de confidencialidad.
🇰🇵 Corea del Norte	Asia-Pacífico	Sin ley	Sin marco de protección de datos.
🇩🇲 Dominica	América	Sin ley	Sin un requisito integral de consentimiento.
🇪🇷 Eritrea	África subsahariana	Sin ley	Sin marco de protección de datos.
🇫🇯 Fiyi	Oceanía	Proyecto de ley	Sin un requisito integral de consentimiento.
🇬🇹 Guatemala	América	Proyecto de ley	No existe un requisito integral de consentimiento para el sector privado.
🇬🇼 Guinea-Bisáu	África subsahariana	Sin ley	Sin marco de protección de datos.
🇭🇹 Haití	América	Sin ley	Sin marco de protección de datos.
🇭🇳 Honduras	América	Proyecto de ley	Sin un requisito integral de consentimiento.
🇮🇶 Irak	Medio Oriente y Norte de África	Sin ley	Sin un requisito integral de consentimiento.
🇮🇷 Irán	Medio Oriente y Norte de África	Proyecto de ley	No existe un requisito integral de consentimiento; la ley de comercio electrónico impone obligaciones limitadas a los vendedores en línea.
🇲🇭 Islas Marshall	Oceanía	Sectorial	La ley de 2025 cubre únicamente a los ministerios y organismos públicos; las empresas privadas no están sujetas a ninguna norma general de consentimiento.
🇸🇧 Islas Salomón	Oceanía	Sin ley	Sin marco de protección de datos.
🇰🇮 Kiribati	Oceanía	Proyecto de ley	Ningún marco de protección de datos vigente.
🇱🇾 Libia	Medio Oriente y Norte de África	Sin ley	Sin marco de protección de datos.
🇲🇻 Maldivas	Asia-Pacífico	Proyecto de ley	Sin un requisito integral de consentimiento.
🇫🇲 Micronesia	Oceanía	Sin ley	Sin marco de protección de datos.
🇲🇿 Mozambique	África subsahariana	Proyecto de ley	Sin un requisito integral de consentimiento.
🇲🇲 Myanmar	Asia-Pacífico	Sectorial	No existe un régimen integral de consentimiento en funcionamiento; la Ley de Ciberseguridad de 2025 se construye en torno al control estatal.
🇳🇦 Namibia	África subsahariana	Proyecto de ley	Sin un requisito integral de consentimiento.
🇳🇷 Nauru	Oceanía	Sin ley	Sin marco de protección de datos.
🇵🇰 Pakistán	Asia-Pacífico	Proyecto de ley	Hoy no existe un requisito integral de consentimiento; las normas sectoriales (banca, telecomunicaciones) imponen obligaciones de confidencialidad.
🇵🇼 Palaos	Oceanía	Sin ley	Sin marco de protección de datos.
🇵🇬 Papúa Nueva Guinea	Oceanía	Sin ley	Sin un requisito integral de consentimiento.
🇼🇸 Samoa	Oceanía	Sin ley	Sin marco de protección de datos.
🇻🇨 San Vicente y las Granadinas	América	Sin ley	Ningún marco de protección de datos vigente.
🇸🇱 Sierra Leona	África subsahariana	Proyecto de ley	Sin un requisito integral de consentimiento.
🇸🇾 Siria	Medio Oriente y Norte de África	Adoptada	La ley de 2024 existe sobre el papel; no está claro si se aplica, ni cómo, desde el cambio de gobierno de diciembre de 2024.
🇸🇩 Sudán	África subsahariana	Sin ley	Sin un requisito integral de consentimiento.
🇸🇸 Sudán del Sur	África subsahariana	Proyecto de ley	Ningún marco de protección de datos vigente.
🇸🇷 Surinam	América	Proyecto de ley	Sin un requisito integral de consentimiento.
🇹🇱 Timor-Leste	Asia-Pacífico	Sin ley	Sin un requisito integral de consentimiento.
🇹🇻 Tuvalu	Oceanía	Sin ley	Sin marco de protección de datos.
🇻🇪 Venezuela	América	Sin ley	Sin un requisito integral de consentimiento.
🇾🇪 Yemen	Medio Oriente y Norte de África	Sin ley	Sin marco de protección de datos.

La matriz de canales

Los modelos de consentimiento son específicos de cada canal, y en EE. UU. el criterio cambia según el canal del que se trate.

Canal	UE/UK	Estados Unidos	Canadá	Australia
Display y redes sociales dirigidos	Opt-in (consentimiento)	Opt-out (leyes estatales)	Consentimiento (implícito posible)	Aviso + opt-out (APP 7)
Cookies y rastreadores	Opt-in (ePrivacy)	Sin norma general; opt-out de venta/uso compartido	Principios de consentimiento	Basado en aviso
Marketing por correo electrónico	Opt-in + opt-in flexible	Opt-out (CAN-SPAM)	Opt-in (CASL)	Opt-in (Ley Antispam)
SMS y llamadas	Opt-in	Opt-in (TCPA)	Opt-in (CASL + normas de telemarketing)	Opt-in
Segmentación con datos sensibles	Consentimiento explícito o prohibido	Opt-in; venta prohibida en Maryland	Consentimiento expreso	Consentimiento (información sensible)

La regla de planificación que se deriva de esto es construir una sola vez el manual de opt-in, aplicarlo en todas partes, y flexibilizarlo deliberadamente para EE. UU. cuando la economía justifique una segunda vía. La comparación RGPD vs. EE. UU. repasa las diferencias línea por línea.

Citar esta página: "Modelos de consentimiento en el mundo: opt-in frente a opt-out." Digital Privacy Regulations, 28 de septiembre de 2026, https://digitalprivacyregs.com/es/consent-models.html. Consultado el [fecha].

Opt-in frente a opt-out: el mapa mundial del consentimiento

Opt-in: permiso previo (151 jurisdicciones)

Opt-out: la excepción estadounidense (1 jurisdicción)

Híbrido: regímenes basados en aviso (7 jurisdicciones)

Sin norma: el mapa sin regular (38 jurisdicciones)

La matriz de canales