El marco normativo
Ruanda regula los datos personales mediante la Ley N.º 058/2021 de Protección de Datos Personales y Privacidad, supervisada por la Autoridad Nacional de Ciberseguridad.
Para los anunciantes, lo que más importa es la postura de consentimiento, y Ruanda se ubica en el bloque de opt-in, donde el rastreo y los contactos publicitarios requieren permiso previo.
Instrumentos clave
Ley n.º 058/2021 sobre la Protección y Privacidad de Datos Personales
La ley de Ruanda de 2021 llegó con un enfoque estricto, que incluye un almacenamiento por defecto dentro de Ruanda salvo autorización de la NCSA, una aplicación activa del registro desde que terminó la transición de 2023, y un regulador que es una agencia de seguridad.
Marketing y publicidad
Consentimiento u otras bases enumeradas; se exige el registro de los responsables y encargados del tratamiento. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.
Transferencias internacionales
Los datos deben almacenarse en Ruanda salvo que la NCSA autorice la transferencia, una regla de localización por defecto digna de mención.
Aplicación y sanciones
Multas de hasta RWF 5 millones o el 1% de la facturación, además de exposición a responsabilidad penal.