Le registre
| Juridiction | Région | Statut | Loi principale | Année | Consentement |
|---|---|---|---|---|---|
| 🇦🇫 Afghanistan | Asie-Pacifique | Aucune loi | Aucun | Aucun | |
| 🇿🇦 Afrique du Sud | Afrique subsaharienne | En vigueur | Loi sur la protection des informations personnelles (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albanie | Europe | En vigueur | Loi n° 124/2024 sur la protection des données personnelles | 2024 | Opt-in |
| 🇩🇿 Algérie | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel | 2018 | Opt-in |
| 🇩🇪 Allemagne | Europe | En vigueur | RGPD + BDSG + TDDDG (cookies et équipements terminaux) | 2018 | Opt-in |
| 🇦🇩 Andorre | Europe | En vigueur | Loi qualifiée 29/2021 sur la protection des données personnelles | 2021 | Opt-in |
| 🇦🇴 Angola | Afrique subsaharienne | En vigueur | Loi 22/11 sur la protection des données personnelles | 2011 | Opt-in |
| 🇦🇬 Antigua-et-Barbuda | Amériques | Adopté | Loi de 2013 sur la protection des données | 2013 | Opt-in |
| 🇸🇦 Arabie saoudite | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (PDPL), modifiée en 2023 | 2021 | Opt-in |
| 🇦🇷 Argentine | Amériques | En vigueur | Loi 25.326 sur la protection des données personnelles | 2000 | Opt-in |
| 🇦🇲 Arménie | Europe | En vigueur | Loi sur la protection des données personnelles | 2015 | Opt-in |
| 🇦🇺 Australie | Océanie | En vigueur | Privacy Act de 1988 + Australian Privacy Principles, modifiée en 2024 | 1988 | Hybride |
| 🇦🇹 Autriche | Europe | En vigueur | RGPD + loi sur la protection des données (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaïdjan | Europe | En vigueur | Loi sur les données personnelles | 2010 | Opt-in |
| 🇧🇸 Bahamas | Amériques | En vigueur | Loi de 2003 sur la protection des données (confidentialité des renseignements personnels) | 2003 | Opt-in |
| 🇧🇭 Bahreïn | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (loi n° 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Asie-Pacifique | Adopté | Loi de 2026 sur la protection des données personnelles (loi n° 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbade | Amériques | En vigueur | Loi de 2019 sur la protection des données | 2019 | Opt-in |
| 🇧🇪 Belgique | Europe | En vigueur | RGPD + loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel | 2018 | Opt-in |
| 🇧🇿 Belize | Amériques | En vigueur | Loi de 2021 sur la protection des données | 2021 | Opt-in |
| 🇧🇯 Bénin | Afrique subsaharienne | En vigueur | Code du numérique (loi n° 2017-20), livre consacré aux données personnelles | 2017 | Opt-in |
| 🇧🇹 Bhoutan | Asie-Pacifique | Sectoriel | Loi de 2018 sur l'information, les communications et les médias (dispositions relatives aux données) | 2018 | Aucun |
| 🇧🇾 Biélorussie | Europe | En vigueur | Loi n° 99-Z sur la protection des données personnelles | 2021 | Opt-in |
| 🇧🇴 Bolivie | Amériques | Aucune loi | Aucune ; habeas data constitutionnel uniquement | Aucun | |
| 🇧🇦 Bosnie-Herzégovine | Europe | En vigueur | Loi sur la protection des données personnelles | 2006 | Opt-in |
| 🇧🇼 Botswana | Afrique subsaharienne | En vigueur | Loi sur la protection des données (régime de 2018, actualisé par la loi de 2024) | 2018 | Opt-in |
| 🇧🇷 Brésil | Amériques | En vigueur | Loi générale sur la protection des données (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Asie-Pacifique | En vigueur | Ordonnance de 2025 sur la protection des données personnelles | 2025 | Opt-in |
| 🇧🇬 Bulgarie | Europe | En vigueur | RGPD + loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | Afrique subsaharienne | En vigueur | Loi n° 001-2021 portant protection des personnes à l'égard du traitement des données à caractère personnel | 2021 | Opt-in |
| 🇧🇮 Burundi | Afrique subsaharienne | Adopté | Loi n° 1/03 du 10 mars 2026 portant protection des données à caractère personnel | 2026 | Opt-in |
| 🇰🇭 Cambodge | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données personnelles (en instance)… | Aucun | |
| 🇨🇲 Cameroun | Afrique subsaharienne | Adopté | Loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel | 2024 | Opt-in |
| 🇨🇦 Canada | Amériques | En vigueur | PIPEDA + CASL + Loi 25 du Québec (provinciale) | 2000 | Opt-in |
| 🇨🇻 Cap-Vert | Afrique subsaharienne | En vigueur | Loi 133/V/2001, telle que modifiée (2013, 2021) | 2001 | Opt-in |
| 🇨🇱 Chili | Amériques | Adopté | Loi 21.719 (2024), qui remplace la loi 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 Chine | Asie-Pacifique | En vigueur | Loi sur la protection des informations personnelles (PIPL) + loi sur la sécurité des données… | 2021 | Opt-in |
| 🇨🇾 Chypre | Europe | En vigueur | RGPD + loi n° 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombie | Amériques | En vigueur | Loi 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | Afrique subsaharienne | Adopté | Loi portant protection des données à caractère personnel (adoptée par l'Assemblée en juin 2014) | 2014 | Opt-in |
| 🇰🇵 Corée du Nord | Asie-Pacifique | Aucune loi | Aucun | Aucun | |
| 🇰🇷 Corée du Sud | Asie-Pacifique | En vigueur | Loi sur la protection des informations personnelles (PIPA), profondément réformée en 2023 | 2011 | Opt-in |
| 🇨🇷 Costa Rica | Amériques | En vigueur | Loi 8968 relative à la protection de la personne à l'égard du traitement de ses données personnelles | 2011 | Opt-in |
| 🇨🇮 Côte d'Ivoire | Afrique subsaharienne | En vigueur | Loi n° 2013-450 relative à la protection des données à caractère personnel | 2013 | Opt-in |
| 🇭🇷 Croatie | Europe | En vigueur | RGPD + loi relative à la mise en œuvre du RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | Amériques | En vigueur | Loi 149 de 2022 sur la protection des données personnelles | 2022 | Opt-in |
| 🇩🇰 Danemark | Europe | En vigueur | RGPD + loi danoise sur la protection des données | 2018 | Opt-in |
| 🇩🇯 Djibouti | Afrique subsaharienne | Adopté | Code numérique (loi n° 019/AN/23/9ème L), livre I relatif à la protection des données personnelles | 2025 | Opt-in |
| 🇩🇲 Dominique | Amériques | Aucune loi | Aucune en vigueur | Aucun | |
| 🇪🇬 Égypte | Moyen-Orient et Afrique du Nord | Adopté | Loi n° 151 de 2020 sur la protection des données personnelles | 2020 | Opt-in |
| 🇦🇪 Émirats arabes unis | Moyen-Orient et Afrique du Nord | Adopté | Décret-loi fédéral n° 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Équateur | Amériques | En vigueur | Loi organique sur la protection des données personnelles (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Érythrée | Afrique subsaharienne | Aucune loi | Aucun | Aucun | |
| 🇪🇸 Espagne | Europe | En vigueur | RGPD + LOPDGDD (loi organique 3/2018) + LSSI | 2018 | Opt-in |
| 🇪🇪 Estonie | Europe | En vigueur | RGPD + loi sur la protection des données personnelles | 2019 | Opt-in |
| 🇸🇿 Eswatini | Afrique subsaharienne | En vigueur | Loi de 2022 sur la protection des données | 2022 | Opt-in |
| 🇺🇸 États-Unis | Amériques | En vigueur | Aucune loi fédérale complète ; 24 lois d'États complètes (20 en vigueur)… | 2020 | Opt-out |
| 🇪🇹 Éthiopie | Afrique subsaharienne | En vigueur | Proclamation n° 1321/2024 sur la protection des données personnelles | 2024 | Opt-in |
| 🇫🇯 Fidji | Océanie | Projet de loi | Projet de loi sur la protection des données personnelles (en cours d'élaboration) ; droit constitutionnel à la vie privée | Aucun | |
| 🇫🇮 Finlande | Europe | En vigueur | RGPD + loi sur la protection des données (1050/2018) | 2018 | Opt-in |
| 🇫🇷 France | Europe | En vigueur | RGPD + loi Informatique et Libertés (1978, telle que modifiée) | 2018 | Opt-in |
| 🇬🇦 Gabon | Afrique subsaharienne | En vigueur | Loi n° 001/2011 relative à la protection des données à caractère personnel (modifiée en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambie | Afrique subsaharienne | Adopté | Loi de 2025 sur la protection des données personnelles et de la vie privée (loi n° 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Géorgie | Europe | En vigueur | Loi sur la protection des données personnelles (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | Afrique subsaharienne | En vigueur | Loi de 2012 sur la protection des données (loi 843) | 2012 | Opt-in |
| 🇬🇷 Grèce | Europe | En vigueur | RGPD + loi n° 4624/2019 | 2019 | Opt-in |
| 🇬🇩 Grenade | Amériques | Adopté | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇬🇹 Guatemala | Amériques | Projet de loi | Projets de loi sur la protection des données (en instance) ; la loi sur l'accès à l'information couvre les données publiques | Aucun | |
| 🇬🇳 Guinée | Afrique subsaharienne | En vigueur | Loi L/2016/037 (dispositions relatives à la cybersécurité et aux données personnelles) | 2016 | Opt-in |
| 🇬🇶 Guinée équatoriale | Afrique subsaharienne | En vigueur | Loi 1/2016 sur la protection des données personnelles | 2016 | Opt-in |
| 🇬🇼 Guinée-Bissau | Afrique subsaharienne | Aucune loi | Aucun | Aucun | |
| 🇬🇾 Guyana | Amériques | Adopté | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇭🇹 Haïti | Amériques | Aucune loi | Aucun | Aucun | |
| 🇭🇳 Honduras | Amériques | Projet de loi | Projet de loi sur la protection des données (en instance) ; habeas data constitutionnel | Aucun | |
| 🇭🇰 Hong Kong | Spécial | En vigueur | Ordonnance sur les données personnelles (confidentialité) (PDPO) | 1996 | Hybride |
| 🇭🇺 Hongrie | Europe | En vigueur | RGPD + loi CXII de 2011 (loi sur l'information) | 2018 | Opt-in |
| 🇲🇭 Îles Marshall | Océanie | Sectoriel | Loi de 2025 sur la protection des données personnelles (P.L. 2025-43), secteur public uniquement | 2025 | Aucun |
| 🇸🇧 Îles Salomon | Océanie | Aucune loi | Aucun | Aucun | |
| 🇮🇳 Inde | Asie-Pacifique | Adopté | Loi de 2023 sur la protection des données personnelles numériques (DPDP) + règles DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésie | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (loi 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Moyen-Orient et Afrique du Nord | Aucune loi | Aucune ; droit constitutionnel à la vie privée et règles sectorielles | Aucun | |
| 🇮🇷 Iran | Moyen-Orient et Afrique du Nord | Projet de loi | Projet de loi sur la protection et la sauvegarde des données personnelles (en instance)… | Aucun | |
| 🇮🇪 Irlande | Europe | En vigueur | RGPD + loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇮🇸 Islande | Europe | En vigueur | RGPD (via l'EEE) + loi 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israël | Moyen-Orient et Afrique du Nord | En vigueur | Loi de 1981 sur la protection de la vie privée, transformée par l'amendement 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italie | Europe | En vigueur | RGPD + code de la vie privée (D.Lgs. 196/2003, tel que modifié) | 2018 | Opt-in |
| 🇯🇲 Jamaïque | Amériques | En vigueur | Loi de 2020 sur la protection des données | 2020 | Opt-in |
| 🇯🇵 Japon | Asie-Pacifique | En vigueur | Loi relative à la protection des informations personnelles (APPI) | 2003 | Hybride |
| 🇯🇴 Jordanie | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 24 de 2023 sur la protection des données personnelles | 2023 | Opt-in |
| 🇰🇿 Kazakhstan | Asie-Pacifique | En vigueur | Loi relative aux données personnelles et à leur protection | 2013 | Opt-in |
| 🇰🇪 Kenya | Afrique subsaharienne | En vigueur | Loi de 2019 sur la protection des données | 2019 | Opt-in |
| 🇰🇬 Kirghizistan | Asie-Pacifique | En vigueur | Loi relative aux informations personnelles (2008, modifiée en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Océanie | Projet de loi | Projet de loi de 2025 sur la protection des données (première lecture en avril 2025)… | Aucun | |
| 🇰🇼 Koweït | Moyen-Orient et Afrique du Nord | Sectoriel | Règlement de la CITRA sur la protection de la vie privée des données (2021, mis à jour en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asie-Pacifique | Sectoriel | Loi relative à la protection des données électroniques (2017) | 2017 | Opt-in |
| 🇱🇸 Lesotho | Afrique subsaharienne | Adopté | Loi de 2011 sur la protection des données | 2011 | Opt-in |
| 🇱🇻 Lettonie | Europe | En vigueur | RGPD + loi sur le traitement des données personnelles | 2018 | Opt-in |
| 🇱🇧 Liban | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 81/2018 relative aux transactions électroniques et aux données personnelles | 2018 | Opt-in |
| 🇱🇷 Libéria | Afrique subsaharienne | Adopté | Loi sur la protection des données (2026) | 2026 | Opt-in |
| 🇱🇾 Libye | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun | Aucun | |
| 🇱🇮 Liechtenstein | Europe | En vigueur | RGPD (via l'EEE) + loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇱🇹 Lituanie | Europe | En vigueur | RGPD + loi relative à la protection juridique des données personnelles | 2018 | Opt-in |
| 🇱🇺 Luxembourg | Europe | En vigueur | RGPD + loi du 1er août 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Spécial | En vigueur | Loi sur la protection des données personnelles (loi 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macédoine du Nord | Europe | En vigueur | Loi sur la protection des données personnelles | 2020 | Opt-in |
| 🇲🇬 Madagascar | Afrique subsaharienne | Adopté | Loi n° 2014-038 sur la protection des données à caractère personnel | 2014 | Opt-in |
| 🇲🇾 Malaisie | Asie-Pacifique | En vigueur | Loi de 2010 sur la protection des données personnelles, modifiée en 2024 | 2010 | Opt-in |
| 🇲🇼 Malawi | Afrique subsaharienne | En vigueur | Loi de 2024 sur la protection des données | 2024 | Opt-in |
| 🇲🇻 Maldives | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données en instance ; droit constitutionnel à la vie privée | Aucun | |
| 🇲🇱 Mali | Afrique subsaharienne | En vigueur | Loi n° 2013-015 portant protection des données à caractère personnel | 2013 | Opt-in |
| 🇲🇹 Malte | Europe | En vigueur | RGPD + loi sur la protection des données (chap. 586) | 2018 | Opt-in |
| 🇲🇦 Maroc | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel | 2009 | Opt-in |
| 🇲🇺 Maurice | Afrique subsaharienne | En vigueur | Loi de 2017 sur la protection des données | 2017 | Opt-in |
| 🇲🇷 Mauritanie | Afrique subsaharienne | En vigueur | Loi n° 2017-020 sur la protection des données à caractère personnel | 2017 | Opt-in |
| 🇲🇽 Mexique | Amériques | En vigueur | Loi fédérale sur la protection des données personnelles détenues par des particuliers… | 2025 | Hybride |
| 🇫🇲 Micronésie | Océanie | Aucune loi | Aucun | Aucun | |
| 🇲🇩 Moldavie | Europe | En vigueur | Loi n° 133/2011 sur la protection des données personnelles | 2011 | Opt-in |
| 🇲🇨 Monaco | Europe | En vigueur | Loi n° 1.565 relative à la protection des données personnelles | 2024 | Opt-in |
| 🇲🇳 Mongolie | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles | 2021 | Opt-in |
| 🇲🇪 Monténégro | Europe | En vigueur | Loi sur la protection des données personnelles (2008, telle que modifiée)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance) ; protections constitutionnelles et sectorielles | Aucun | |
| 🇲🇲 Myanmar | Asie-Pacifique | Sectoriel | Loi sur la cybersécurité (2025), dispositions relatives aux données… | 2025 | Aucun |
| 🇳🇦 Namibie | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance depuis longtemps) | Aucun | |
| 🇳🇷 Nauru | Océanie | Aucune loi | Aucun | Aucun | |
| 🇳🇵 Népal | Asie-Pacifique | En vigueur | Loi sur la vie privée individuelle, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | Amériques | Adopté | Loi 787 sur la protection des données personnelles | 2012 | Opt-in |
| 🇳🇪 Niger | Afrique subsaharienne | En vigueur | Loi n° 2017-28 relative à la protection des données à caractère personnel (modifiée en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | Afrique subsaharienne | En vigueur | Loi nigériane sur la protection des données (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Norvège | Europe | En vigueur | RGPD (via l'EEE) + loi de 2018 sur les données personnelles | 2018 | Opt-in |
| 🇳🇿 Nouvelle-Zélande | Océanie | En vigueur | Loi de 2020 sur la protection de la vie privée | 2020 | Hybride |
| 🇴🇲 Oman | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (décret royal 6/2022) | 2022 | Opt-in |
| 🇺🇬 Ouganda | Afrique subsaharienne | En vigueur | Loi de 2019 sur la protection des données et de la vie privée | 2019 | Opt-in |
| 🇺🇿 Ouzbékistan | Asie-Pacifique | En vigueur | Loi relative aux données personnelles (2019, modifiée en 2021) | 2019 | Opt-in |
| 🇵🇰 Pakistan | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données personnelles (en instance) ; la PECA de 2016 couvre les infractions informatiques | Aucun | |
| 🇵🇼 Palaos | Océanie | Aucune loi | Aucun | Aucun | |
| 🇵🇦 Panama | Amériques | En vigueur | Loi 81 de 2019 sur la protection des données personnelles | 2019 | Opt-in |
| 🇵🇬 Papouasie-Nouvelle-Guinée | Océanie | Aucune loi | Aucune ; la loi sur le gouvernement numérique touche aux données du secteur public | Aucun | |
| 🇵🇾 Paraguay | Amériques | Adopté | Loi n° 7593/2025 sur la protection des données personnelles | 2025 | Opt-in |
| 🇳🇱 Pays-Bas | Europe | En vigueur | RGPD + loi de mise en œuvre du RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇪 Pérou | Amériques | En vigueur | Loi 29733 sur la protection des données personnelles + règlement de 2024 | 2011 | Opt-in |
| 🇵🇭 Philippines | Asie-Pacifique | En vigueur | Loi de 2012 sur la protection de la vie privée des données (RA 10173) | 2012 | Opt-in |
| 🇵🇱 Pologne | Europe | En vigueur | RGPD + loi de 2018 sur la protection des données personnelles | 2018 | Opt-in |
| 🇵🇹 Portugal | Europe | En vigueur | RGPD + loi n° 58/2019 | 2019 | Opt-in |
| 🇶🇦 Qatar | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 13 de 2016 sur la protection de la vie privée des données personnelles | 2016 | Opt-in |
| 🇨🇫 République centrafricaine | Afrique subsaharienne | Adopté | Loi n° 24.001 relative à la protection des données à caractère personnel | 2024 | Opt-in |
| 🇨🇩 République démocratique du Congo | Afrique subsaharienne | En vigueur | Code du numérique (ordonnance-loi n° 23/010 de 2023), dispositions relatives aux données personnelles | 2023 | Opt-in |
| 🇩🇴 République dominicaine | Amériques | En vigueur | Loi 172-13 sur la protection des données à caractère personnel | 2013 | Opt-in |
| 🇨🇬 République du Congo | Afrique subsaharienne | En vigueur | Loi n° 29-2019 portant protection des données à caractère personnel | 2019 | Opt-in |
| 🇷🇴 Roumanie | Europe | En vigueur | RGPD + loi n° 190/2018 | 2018 | Opt-in |
| 🇬🇧 Royaume-Uni | Europe | En vigueur | RGPD britannique + loi de 2018 sur la protection des données + PECR, modifiée par la loi sur les données… | 2018 | Opt-in |
| 🇷🇺 Russie | Europe | En vigueur | Loi fédérale n° 152-FZ relative aux données personnelles | 2006 | Opt-in |
| 🇷🇼 Rwanda | Afrique subsaharienne | En vigueur | Loi n° 058/2021 relative à la protection des données à caractère personnel et de la vie privée | 2021 | Opt-in |
| 🇰🇳 Saint-Kitts-et-Nevis | Amériques | Adopté | Loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇸🇲 Saint-Marin | Europe | En vigueur | Loi n° 171/2018 sur la protection des données personnelles | 2018 | Opt-in |
| 🇻🇨 Saint-Vincent-et-les-Grenadines | Amériques | Aucune loi | Aucune en vigueur ; le Privacy Act de 2003 a été adopté mais n'est jamais entré en vigueur | Aucun | |
| 🇱🇨 Sainte-Lucie | Amériques | En vigueur | Loi de 2011 sur la protection des données | 2011 | Opt-in |
| 🇸🇻 Salvador | Amériques | En vigueur | Loi sur la protection des données personnelles (2024) | 2024 | Opt-in |
| 🇼🇸 Samoa | Océanie | Aucune loi | Aucun | Aucun | |
| 🇸🇹 Sao Tomé-et-Principe | Afrique subsaharienne | En vigueur | Loi 3/2016 sur la protection des données personnelles | 2016 | Opt-in |
| 🇸🇳 Sénégal | Afrique subsaharienne | En vigueur | Loi n° 2008-12 portant sur la protection des données à caractère personnel | 2008 | Opt-in |
| 🇷🇸 Serbie | Europe | En vigueur | Loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇸🇨 Seychelles | Afrique subsaharienne | En vigueur | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇸🇱 Sierra Leone | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance) ; loi sur la cybersécurité de 2021 | Aucun | |
| 🇸🇬 Singapour | Asie-Pacifique | En vigueur | Loi de 2012 sur la protection des données personnelles (PDPA), modifiée en 2020 | 2012 | Hybride |
| 🇸🇰 Slovaquie | Europe | En vigueur | RGPD + loi n° 18/2018 | 2018 | Opt-in |
| 🇸🇮 Slovénie | Europe | En vigueur | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇸🇴 Somalie | Afrique subsaharienne | En vigueur | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇸🇩 Soudan | Afrique subsaharienne | Aucune loi | Aucune ; infractions informatiques sectorielles uniquement | Aucun | |
| 🇸🇸 Soudan du Sud | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (validé lors d'un atelier en 2026) ; aucune loi en vigueur | Aucun | |
| 🇱🇰 Sri Lanka | Asie-Pacifique | Adopté | Loi n° 9 de 2022 sur la protection des données personnelles, modifiée par la loi n° 22 de 2025 | 2022 | Opt-in |
| 🇸🇪 Suède | Europe | En vigueur | RGPD + loi sur la protection des données (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suisse | Europe | En vigueur | Loi fédérale sur la protection des données (nLPD) | 2023 | Hybride |
| 🇸🇷 Suriname | Amériques | Projet de loi | Projet de loi sur la vie privée et la protection des données personnelles… | Aucun | |
| 🇸🇾 Syrie | Moyen-Orient et Afrique du Nord | Adopté | Loi n° 12 de 2024 relative à la protection des données personnelles électroniques | 2024 | Aucun |
| 🇹🇯 Tadjikistan | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇹🇼 Taïwan | Spécial | En vigueur | Loi sur la protection des données personnelles (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzanie | Afrique subsaharienne | En vigueur | Loi de 2022 sur la protection des données personnelles | 2022 | Opt-in |
| 🇹🇩 Tchad | Afrique subsaharienne | En vigueur | Loi n° 007/PR/2015 portant protection des données à caractère personnel | 2015 | Opt-in |
| 🇨🇿 Tchéquie | Europe | En vigueur | RGPD + loi n° 110/2019 sur le traitement des données personnelles | 2019 | Opt-in |
| 🇹🇭 Thaïlande | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (PDPA) | 2019 | Opt-in |
| 🇹🇱 Timor oriental | Asie-Pacifique | Aucune loi | Aucune ; droit constitutionnel à la vie privée | Aucun | |
| 🇹🇬 Togo | Afrique subsaharienne | En vigueur | Loi n° 2019-014 relative à la protection des données à caractère personnel | 2019 | Opt-in |
| 🇹🇴 Tonga | Océanie | Adopté | Privacy Act de 2025 (loi 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinité-et-Tobago | Amériques | Adopté | Loi de 2011 sur la protection des données (partiellement proclamée) | 2011 | Opt-in |
| 🇹🇳 Tunisie | Moyen-Orient et Afrique du Nord | En vigueur | Loi organique n° 2004-63 portant sur la protection des données à caractère personnel | 2004 | Opt-in |
| 🇹🇲 Turkménistan | Asie-Pacifique | En vigueur | Loi relative aux informations sur la vie privée et à leur protection | 2017 | Opt-in |
| 🇹🇷 Turquie | Europe | En vigueur | Loi n° 6698 relative à la protection des données personnelles (KVKK), modifiée en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Océanie | Aucune loi | Aucun | Aucun | |
| 🇺🇦 Ukraine | Europe | En vigueur | Loi n° 2297-VI sur la protection des données personnelles | 2010 | Opt-in |
| 🇪🇺 Union européenne | Spécial | En vigueur | RGPD + directive ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | Amériques | En vigueur | Loi 18.331 sur la protection des données personnelles | 2008 | Opt-in |
| 🇻🇺 Vanuatu | Océanie | Adopté | Loi n° 13 de 2024 sur la protection des données et de la vie privée | 2024 | Opt-in |
| 🇻🇪 Venezuela | Amériques | Aucune loi | Aucune ; habeas data constitutionnel et jurisprudence uniquement | Aucun | |
| 🇻🇳 Vietnam | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (loi 91/2025/QH15) + décret 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yémen | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun | Aucun | |
| 🇿🇲 Zambie | Afrique subsaharienne | En vigueur | Loi de 2021 sur la protection des données | 2021 | Opt-in |
| 🇿🇼 Zimbabwe | Afrique subsaharienne | En vigueur | Loi de 2021 sur la protection des données (Cyber and Data Protection Act) | 2021 | Opt-in |
Cliquez sur une colonne pour trier. Chaque ligne renvoie vers un profil complet : cadre juridique, règles marketing, transferts, sanctions, sources primaires et un fil d'actualité en direct. Version exploitable par machine sur /data/register.json ; exploitable par modèle sur /llms.txt.
Où en est le monde
Le monde régulé fonctionne à l'opt-in, et les États-Unis à l'opt-out. Dans l'UE, au Royaume-Uni, au Brésil, en Chine, en Corée, au Canada et dans la plupart des 151 autres régimes opt-in, utiliser des données personnelles pour cibler des personnes exige une autorisation préalable. Aux États-Unis, un annonceur peut cibler des adultes avec des données personnelles sans consentement préalable, sous réserve d'options de retrait, d'obligations d'information, et d'îlots d'opt-in pour les données sensibles, les enfants et (en vertu du TCPA) chaque appel et SMS marketing. La carte des consentements et la comparaison RGPD et États-Unis détaillent l'ensemble de cette fracture.
Les prochains mois vont encore faire bouger la carte. Le gouverneur de Californie a opposé son veto à l'interdiction pure et simple de la vente de données personnelles sensibles (AB 1542), mais il a signé l'extension du droit à l'effacement (SB 923), la loi sur les courtiers en données (AB 883) et, le 30 septembre, la réforme du CIPA (SB 690) qui met fin aux actions privées fondées sur le pen-register tracking, toutes applicables à compter du 1er janvier 2027. L'interdiction, dans le Connecticut, de la vente de données de géolocalisation précises est entrée en vigueur le 1er octobre. La date d'entrée en vigueur du 1er décembre au Chili est remise en cause depuis que le gouvernement a engagé une démarche pour la reporter d'un an. La Corée peut désormais infliger des amendes allant jusqu'à 10 % du chiffre d'affaires total, le Japon a promulgué la réforme de son APPI, et les obligations et sanctions complètes du DPDP indien entrent en vigueur le 13 mai 2027. À Bruxelles, la négociation sur le Digital Omnibus se poursuit : c'est la première tentative sérieuse de modifier le RGPD lui-même. Les dates figurent sur le calendrier et les évolutions sur la page d'actualités.
Les prochaines échéances
Le calendrier complet 2025-2028 →
Derniers développements
L'Italie inflige 7 millions d'euros d'amende à IQVIA pour des données de patients qui n'ont jamais été anonymes
Le Garante a constaté qu'IQVIA Solutions Italy conservait, pour des études commandées par l'industrie pharmaceutique, les dossiers d'environ un million de patients de 800 médecins généralistes sous des codes permettant de les suivre dans le temps, sans base juridique, sans analyse d'impact et sans limite de conservation (certains dossiers remontaient à 2001), et que plus de 3 300 patients avaient leur nom, leur code fiscal et leur adresse enregistrés aux côtés de données de santé. L'entreprise dispose de 120 jours pour mettre le traitement en conformité.
L'interdiction de vente des données de géolocalisation du Connecticut et la loi du Maryland sur les prix en supermarché entrent en vigueur
Le Public Act 26-64 (SB 4) interdit désormais aux responsables du traitement et aux tiers de vendre des données de géolocalisation précises, restreint l'exemption relative aux données publiquement disponibles et impose aux entreprises qui utilisent la reconnaissance faciale à des fins de sécurité de ne comparer les images qu'avec leurs propres bases de données et d'afficher à l'entrée une signalétique renvoyant à leur politique. Le registre des courtiers en données auprès du Department of Consumer Protection (2 500 $ par an) ouvre le 1er janvier 2027, et le mécanisme d'effacement de l'État est attendu pour le 1er juillet 2028. Le CART Act du Connecticut sur l'intelligence artificielle (PA 26-15) est entré en vigueur le même jour. Dans le Maryland, le HB 895 interdit aux grandes enseignes alimentaires et aux services de livraison d'utiliser des données personnelles ou une tarification dynamique pour faire payer plus cher certains clients, sous le contrôle du procureur général, avec un délai de régularisation de 45 jours.
La Californie signe la réforme du CIPA sur le pen-register et clôt sa session 2026
Le gouverneur Newsom a signé le SB 690 le dernier jour du délai de signature. À compter du 1er janvier 2027, seul le procureur général pourra agir en justice au titre des dispositions de l'article 638.51 du Code pénal sur les pen register et trap-and-trace pour des faits survenus sur des sites web et des applications, et cette limite s'applique rétroactivement aux demandes pendantes dans les actions introduites au cours des deux années précédant cette date, ce qui met fin aux recours collectifs privés qui avaient fait du suivi des sites web une industrie au titre du CIPA. Il avait signé l'AB 2561 le 27 septembre, qui empêche les systèmes d'exploitation et les applications d'annuler les paramètres de confidentialité d'un utilisateur sans son consentement, et il a opposé son veto au SB 1130 sur les dispositifs d'enregistrement portables.
L'ICO devient l'Information Commission
Les articles 117 à 119 du Data (Use and Access) Act 2025 sont entrés en vigueur en vertu du SI 2026/1015, supprimant la fonction d'Information Commissioner et transférant ses attributions à une Information Commission dirigée par un conseil, avec Paul Arnold comme directeur général et Maggie Carver comme vice-présidente par intérim en attendant le recrutement d'un président permanent. Le régulateur conserve le nom ICO au quotidien et ses pouvoirs sont inchangés.
La Californie oppose son veto à l'interdiction de vente des données sensibles et signe les lois sur l'effacement et les courtiers en données
Le gouverneur Newsom a renvoyé l'AB 1542 sans la signer, écrivant qu'une interdiction catégorique du partage des informations personnelles sensibles allait trop loin alors que les consommateurs disposent déjà d'un droit d'en limiter l'utilisation, et que le texte entraînait des coûts non prévus au budget 2026. Le même jour, il a signé le SB 923, qui étend le droit à l'effacement du CCPA aux données qu'une entreprise a obtenues auprès de tiers et impose aux entreprises présentes uniquement en ligne de proposer un formulaire web pour les demandes, et l'AB 883, qui ajoute un mécanisme d'effacement accessible pour les courtiers en données et une procédure d'effacement pour les élus et les juges. Les deux textes entrent en vigueur le 1er janvier 2027. Le SB 690, la réforme du CIPA sur le pen-register, et l'AB 2561 sur les paramètres de confidentialité étaient encore sur son bureau, avec le 30 septembre pour date limite.
Toutes les actualités et fils en direct →