DIGITAL PRIVACY REGULATIONSLe registre mondial du droit de la protection des données
Suivi de 197 juridictions
Langue: Français

Le droit de la protection des données de chaque pays. Un seul registre.

Les 193 États membres de l'ONU, plus l'UE, Hong Kong, Macao et Taïwan : la loi, le régulateur, la règle de consentement et la sanction, conçu pour celles et ceux qui planifient la publicité en fonction de ces règles.

197Juridictions suivies
133Lois complètes en vigueur
151Régimes de consentement opt-in
38Lois adoptées ou en projet
21Aucune loi

Le registre

JuridictionRégionStatutLoi principaleAnnéeConsentement
🇦🇫 AfghanistanAsie-PacifiqueAucune loiAucunAucun
🇿🇦 Afrique du SudAfrique subsaharienneEn vigueurLoi sur la protection des informations personnelles (POPIA)2013Opt-in
🇦🇱 AlbanieEuropeEn vigueurLoi n° 124/2024 sur la protection des données personnelles2024Opt-in
🇩🇿 AlgérieMoyen-Orient et Afrique du NordEn vigueurLoi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel2018Opt-in
🇩🇪 AllemagneEuropeEn vigueurRGPD + BDSG + TDDDG (cookies et équipements terminaux)2018Opt-in
🇦🇩 AndorreEuropeEn vigueurLoi qualifiée 29/2021 sur la protection des données personnelles2021Opt-in
🇦🇴 AngolaAfrique subsaharienneEn vigueurLoi 22/11 sur la protection des données personnelles2011Opt-in
🇦🇬 Antigua-et-BarbudaAmériquesAdoptéLoi de 2013 sur la protection des données2013Opt-in
🇸🇦 Arabie saouditeMoyen-Orient et Afrique du NordEn vigueurLoi sur la protection des données personnelles (PDPL), modifiée en 20232021Opt-in
🇦🇷 ArgentineAmériquesEn vigueurLoi 25.326 sur la protection des données personnelles2000Opt-in
🇦🇲 ArménieEuropeEn vigueurLoi sur la protection des données personnelles2015Opt-in
🇦🇺 AustralieOcéanieEn vigueurPrivacy Act de 1988 + Australian Privacy Principles, modifiée en 20241988Hybride
🇦🇹 AutricheEuropeEn vigueurRGPD + loi sur la protection des données (DSG)2018Opt-in
🇦🇿 AzerbaïdjanEuropeEn vigueurLoi sur les données personnelles2010Opt-in
🇧🇸 BahamasAmériquesEn vigueurLoi de 2003 sur la protection des données (confidentialité des renseignements personnels)2003Opt-in
🇧🇭 BahreïnMoyen-Orient et Afrique du NordEn vigueurLoi sur la protection des données personnelles (loi n° 30 de 2018)2018Opt-in
🇧🇩 BangladeshAsie-PacifiqueAdoptéLoi de 2026 sur la protection des données personnelles (loi n° 63 de 2026)2026Opt-in
🇧🇧 BarbadeAmériquesEn vigueurLoi de 2019 sur la protection des données2019Opt-in
🇧🇪 BelgiqueEuropeEn vigueurRGPD + loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel2018Opt-in
🇧🇿 BelizeAmériquesEn vigueurLoi de 2021 sur la protection des données2021Opt-in
🇧🇯 BéninAfrique subsaharienneEn vigueurCode du numérique (loi n° 2017-20), livre consacré aux données personnelles2017Opt-in
🇧🇹 BhoutanAsie-PacifiqueSectorielLoi de 2018 sur l'information, les communications et les médias (dispositions relatives aux données)2018Aucun
🇧🇾 BiélorussieEuropeEn vigueurLoi n° 99-Z sur la protection des données personnelles2021Opt-in
🇧🇴 BolivieAmériquesAucune loiAucune ; habeas data constitutionnel uniquementAucun
🇧🇦 Bosnie-HerzégovineEuropeEn vigueurLoi sur la protection des données personnelles2006Opt-in
🇧🇼 BotswanaAfrique subsaharienneEn vigueurLoi sur la protection des données (régime de 2018, actualisé par la loi de 2024)2018Opt-in
🇧🇷 BrésilAmériquesEn vigueurLoi générale sur la protection des données (LGPD)2018Opt-in
🇧🇳 BruneiAsie-PacifiqueEn vigueurOrdonnance de 2025 sur la protection des données personnelles2025Opt-in
🇧🇬 BulgarieEuropeEn vigueurRGPD + loi sur la protection des données personnelles2018Opt-in
🇧🇫 Burkina FasoAfrique subsaharienneEn vigueurLoi n° 001-2021 portant protection des personnes à l'égard du traitement des données à caractère personnel2021Opt-in
🇧🇮 BurundiAfrique subsaharienneAdoptéLoi n° 1/03 du 10 mars 2026 portant protection des données à caractère personnel2026Opt-in
🇰🇭 CambodgeAsie-PacifiqueProjet de loiProjet de loi sur la protection des données personnelles (en instance)…Aucun
🇨🇲 CamerounAfrique subsaharienneAdoptéLoi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel2024Opt-in
🇨🇦 CanadaAmériquesEn vigueurPIPEDA + CASL + Loi 25 du Québec (provinciale)2000Opt-in
🇨🇻 Cap-VertAfrique subsaharienneEn vigueurLoi 133/V/2001, telle que modifiée (2013, 2021)2001Opt-in
🇨🇱 ChiliAmériquesAdoptéLoi 21.719 (2024), qui remplace la loi 19.628 (1999)2024Opt-in
🇨🇳 ChineAsie-PacifiqueEn vigueurLoi sur la protection des informations personnelles (PIPL) + loi sur la sécurité des données…2021Opt-in
🇨🇾 ChypreEuropeEn vigueurRGPD + loi n° 125(I)/20182018Opt-in
🇨🇴 ColombieAmériquesEn vigueurLoi 1581 de 2012 (habeas data)2012Opt-in
🇰🇲 ComoresAfrique subsaharienneAdoptéLoi portant protection des données à caractère personnel (adoptée par l'Assemblée en juin 2014)2014Opt-in
🇰🇵 Corée du NordAsie-PacifiqueAucune loiAucunAucun
🇰🇷 Corée du SudAsie-PacifiqueEn vigueurLoi sur la protection des informations personnelles (PIPA), profondément réformée en 20232011Opt-in
🇨🇷 Costa RicaAmériquesEn vigueurLoi 8968 relative à la protection de la personne à l'égard du traitement de ses données personnelles2011Opt-in
🇨🇮 Côte d'IvoireAfrique subsaharienneEn vigueurLoi n° 2013-450 relative à la protection des données à caractère personnel2013Opt-in
🇭🇷 CroatieEuropeEn vigueurRGPD + loi relative à la mise en œuvre du RGPD2018Opt-in
🇨🇺 CubaAmériquesEn vigueurLoi 149 de 2022 sur la protection des données personnelles2022Opt-in
🇩🇰 DanemarkEuropeEn vigueurRGPD + loi danoise sur la protection des données2018Opt-in
🇩🇯 DjiboutiAfrique subsaharienneAdoptéCode numérique (loi n° 019/AN/23/9ème L), livre I relatif à la protection des données personnelles2025Opt-in
🇩🇲 DominiqueAmériquesAucune loiAucune en vigueurAucun
🇪🇬 ÉgypteMoyen-Orient et Afrique du NordAdoptéLoi n° 151 de 2020 sur la protection des données personnelles2020Opt-in
🇦🇪 Émirats arabes unisMoyen-Orient et Afrique du NordAdoptéDécret-loi fédéral n° 45/2021 (PDPL)…2021Opt-in
🇪🇨 ÉquateurAmériquesEn vigueurLoi organique sur la protection des données personnelles (LOPDP)2021Opt-in
🇪🇷 ÉrythréeAfrique subsaharienneAucune loiAucunAucun
🇪🇸 EspagneEuropeEn vigueurRGPD + LOPDGDD (loi organique 3/2018) + LSSI2018Opt-in
🇪🇪 EstonieEuropeEn vigueurRGPD + loi sur la protection des données personnelles2019Opt-in
🇸🇿 EswatiniAfrique subsaharienneEn vigueurLoi de 2022 sur la protection des données2022Opt-in
🇺🇸 États-UnisAmériquesEn vigueurAucune loi fédérale complète ; 24 lois d'États complètes (20 en vigueur)…2020Opt-out
🇪🇹 ÉthiopieAfrique subsaharienneEn vigueurProclamation n° 1321/2024 sur la protection des données personnelles2024Opt-in
🇫🇯 FidjiOcéanieProjet de loiProjet de loi sur la protection des données personnelles (en cours d'élaboration) ; droit constitutionnel à la vie privéeAucun
🇫🇮 FinlandeEuropeEn vigueurRGPD + loi sur la protection des données (1050/2018)2018Opt-in
🇫🇷 FranceEuropeEn vigueurRGPD + loi Informatique et Libertés (1978, telle que modifiée)2018Opt-in
🇬🇦 GabonAfrique subsaharienneEn vigueurLoi n° 001/2011 relative à la protection des données à caractère personnel (modifiée en 2023)2011Opt-in
🇬🇲 GambieAfrique subsaharienneAdoptéLoi de 2025 sur la protection des données personnelles et de la vie privée (loi n° 11 de 2025)2025Opt-in
🇬🇪 GéorgieEuropeEn vigueurLoi sur la protection des données personnelles (2023)2023Opt-in
🇬🇭 GhanaAfrique subsaharienneEn vigueurLoi de 2012 sur la protection des données (loi 843)2012Opt-in
🇬🇷 GrèceEuropeEn vigueurRGPD + loi n° 4624/20192019Opt-in
🇬🇩 GrenadeAmériquesAdoptéLoi de 2023 sur la protection des données2023Opt-in
🇬🇹 GuatemalaAmériquesProjet de loiProjets de loi sur la protection des données (en instance) ; la loi sur l'accès à l'information couvre les données publiquesAucun
🇬🇳 GuinéeAfrique subsaharienneEn vigueurLoi L/2016/037 (dispositions relatives à la cybersécurité et aux données personnelles)2016Opt-in
🇬🇶 Guinée équatorialeAfrique subsaharienneEn vigueurLoi 1/2016 sur la protection des données personnelles2016Opt-in
🇬🇼 Guinée-BissauAfrique subsaharienneAucune loiAucunAucun
🇬🇾 GuyanaAmériquesAdoptéLoi de 2023 sur la protection des données2023Opt-in
🇭🇹 HaïtiAmériquesAucune loiAucunAucun
🇭🇳 HondurasAmériquesProjet de loiProjet de loi sur la protection des données (en instance) ; habeas data constitutionnelAucun
🇭🇰 Hong KongSpécialEn vigueurOrdonnance sur les données personnelles (confidentialité) (PDPO)1996Hybride
🇭🇺 HongrieEuropeEn vigueurRGPD + loi CXII de 2011 (loi sur l'information)2018Opt-in
🇲🇭 Îles MarshallOcéanieSectorielLoi de 2025 sur la protection des données personnelles (P.L. 2025-43), secteur public uniquement2025Aucun
🇸🇧 Îles SalomonOcéanieAucune loiAucunAucun
🇮🇳 IndeAsie-PacifiqueAdoptéLoi de 2023 sur la protection des données personnelles numériques (DPDP) + règles DPDP de 20252023Opt-in
🇮🇩 IndonésieAsie-PacifiqueEn vigueurLoi sur la protection des données personnelles (loi 27/2022)2022Opt-in
🇮🇶 IrakMoyen-Orient et Afrique du NordAucune loiAucune ; droit constitutionnel à la vie privée et règles sectoriellesAucun
🇮🇷 IranMoyen-Orient et Afrique du NordProjet de loiProjet de loi sur la protection et la sauvegarde des données personnelles (en instance)…Aucun
🇮🇪 IrlandeEuropeEn vigueurRGPD + loi de 2018 sur la protection des données2018Opt-in
🇮🇸 IslandeEuropeEn vigueurRGPD (via l'EEE) + loi 90/20182018Opt-in
🇮🇱 IsraëlMoyen-Orient et Afrique du NordEn vigueurLoi de 1981 sur la protection de la vie privée, transformée par l'amendement 13 (2024)1981Opt-in
🇮🇹 ItalieEuropeEn vigueurRGPD + code de la vie privée (D.Lgs. 196/2003, tel que modifié)2018Opt-in
🇯🇲 JamaïqueAmériquesEn vigueurLoi de 2020 sur la protection des données2020Opt-in
🇯🇵 JaponAsie-PacifiqueEn vigueurLoi relative à la protection des informations personnelles (APPI)2003Hybride
🇯🇴 JordanieMoyen-Orient et Afrique du NordEn vigueurLoi n° 24 de 2023 sur la protection des données personnelles2023Opt-in
🇰🇿 KazakhstanAsie-PacifiqueEn vigueurLoi relative aux données personnelles et à leur protection2013Opt-in
🇰🇪 KenyaAfrique subsaharienneEn vigueurLoi de 2019 sur la protection des données2019Opt-in
🇰🇬 KirghizistanAsie-PacifiqueEn vigueurLoi relative aux informations personnelles (2008, modifiée en 2021)2008Opt-in
🇰🇮 KiribatiOcéanieProjet de loiProjet de loi de 2025 sur la protection des données (première lecture en avril 2025)…Aucun
🇰🇼 KoweïtMoyen-Orient et Afrique du NordSectorielRèglement de la CITRA sur la protection de la vie privée des données (2021, mis à jour en 2024)…2021Opt-in
🇱🇦 LaosAsie-PacifiqueSectorielLoi relative à la protection des données électroniques (2017)2017Opt-in
🇱🇸 LesothoAfrique subsaharienneAdoptéLoi de 2011 sur la protection des données2011Opt-in
🇱🇻 LettonieEuropeEn vigueurRGPD + loi sur le traitement des données personnelles2018Opt-in
🇱🇧 LibanMoyen-Orient et Afrique du NordEn vigueurLoi n° 81/2018 relative aux transactions électroniques et aux données personnelles2018Opt-in
🇱🇷 LibériaAfrique subsaharienneAdoptéLoi sur la protection des données (2026)2026Opt-in
🇱🇾 LibyeMoyen-Orient et Afrique du NordAucune loiAucunAucun
🇱🇮 LiechtensteinEuropeEn vigueurRGPD (via l'EEE) + loi de 2018 sur la protection des données2018Opt-in
🇱🇹 LituanieEuropeEn vigueurRGPD + loi relative à la protection juridique des données personnelles2018Opt-in
🇱🇺 LuxembourgEuropeEn vigueurRGPD + loi du 1er août 20182018Opt-in
🇲🇴 MacaoSpécialEn vigueurLoi sur la protection des données personnelles (loi 8/2005)2005Opt-in
🇲🇰 Macédoine du NordEuropeEn vigueurLoi sur la protection des données personnelles2020Opt-in
🇲🇬 MadagascarAfrique subsaharienneAdoptéLoi n° 2014-038 sur la protection des données à caractère personnel2014Opt-in
🇲🇾 MalaisieAsie-PacifiqueEn vigueurLoi de 2010 sur la protection des données personnelles, modifiée en 20242010Opt-in
🇲🇼 MalawiAfrique subsaharienneEn vigueurLoi de 2024 sur la protection des données2024Opt-in
🇲🇻 MaldivesAsie-PacifiqueProjet de loiProjet de loi sur la protection des données en instance ; droit constitutionnel à la vie privéeAucun
🇲🇱 MaliAfrique subsaharienneEn vigueurLoi n° 2013-015 portant protection des données à caractère personnel2013Opt-in
🇲🇹 MalteEuropeEn vigueurRGPD + loi sur la protection des données (chap. 586)2018Opt-in
🇲🇦 MarocMoyen-Orient et Afrique du NordEn vigueurLoi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel2009Opt-in
🇲🇺 MauriceAfrique subsaharienneEn vigueurLoi de 2017 sur la protection des données2017Opt-in
🇲🇷 MauritanieAfrique subsaharienneEn vigueurLoi n° 2017-020 sur la protection des données à caractère personnel2017Opt-in
🇲🇽 MexiqueAmériquesEn vigueurLoi fédérale sur la protection des données personnelles détenues par des particuliers…2025Hybride
🇫🇲 MicronésieOcéanieAucune loiAucunAucun
🇲🇩 MoldavieEuropeEn vigueurLoi n° 133/2011 sur la protection des données personnelles2011Opt-in
🇲🇨 MonacoEuropeEn vigueurLoi n° 1.565 relative à la protection des données personnelles2024Opt-in
🇲🇳 MongolieAsie-PacifiqueEn vigueurLoi sur la protection des données personnelles2021Opt-in
🇲🇪 MonténégroEuropeEn vigueurLoi sur la protection des données personnelles (2008, telle que modifiée)…2008Opt-in
🇲🇿 MozambiqueAfrique subsaharienneProjet de loiProjet de loi sur la protection des données (en instance) ; protections constitutionnelles et sectoriellesAucun
🇲🇲 MyanmarAsie-PacifiqueSectorielLoi sur la cybersécurité (2025), dispositions relatives aux données…2025Aucun
🇳🇦 NamibieAfrique subsaharienneProjet de loiProjet de loi sur la protection des données (en instance depuis longtemps)Aucun
🇳🇷 NauruOcéanieAucune loiAucunAucun
🇳🇵 NépalAsie-PacifiqueEn vigueurLoi sur la vie privée individuelle, 2075 (2018)2018Opt-in
🇳🇮 NicaraguaAmériquesAdoptéLoi 787 sur la protection des données personnelles2012Opt-in
🇳🇪 NigerAfrique subsaharienneEn vigueurLoi n° 2017-28 relative à la protection des données à caractère personnel (modifiée en 2022)2017Opt-in
🇳🇬 NigériaAfrique subsaharienneEn vigueurLoi nigériane sur la protection des données (NDPA) de 2023 + GAID de 20252023Opt-in
🇳🇴 NorvègeEuropeEn vigueurRGPD (via l'EEE) + loi de 2018 sur les données personnelles2018Opt-in
🇳🇿 Nouvelle-ZélandeOcéanieEn vigueurLoi de 2020 sur la protection de la vie privée2020Hybride
🇴🇲 OmanMoyen-Orient et Afrique du NordEn vigueurLoi sur la protection des données personnelles (décret royal 6/2022)2022Opt-in
🇺🇬 OugandaAfrique subsaharienneEn vigueurLoi de 2019 sur la protection des données et de la vie privée2019Opt-in
🇺🇿 OuzbékistanAsie-PacifiqueEn vigueurLoi relative aux données personnelles (2019, modifiée en 2021)2019Opt-in
🇵🇰 PakistanAsie-PacifiqueProjet de loiProjet de loi sur la protection des données personnelles (en instance) ; la PECA de 2016 couvre les infractions informatiquesAucun
🇵🇼 PalaosOcéanieAucune loiAucunAucun
🇵🇦 PanamaAmériquesEn vigueurLoi 81 de 2019 sur la protection des données personnelles2019Opt-in
🇵🇬 Papouasie-Nouvelle-GuinéeOcéanieAucune loiAucune ; la loi sur le gouvernement numérique touche aux données du secteur publicAucun
🇵🇾 ParaguayAmériquesAdoptéLoi n° 7593/2025 sur la protection des données personnelles2025Opt-in
🇳🇱 Pays-BasEuropeEn vigueurRGPD + loi de mise en œuvre du RGPD (UAVG)2018Opt-in
🇵🇪 PérouAmériquesEn vigueurLoi 29733 sur la protection des données personnelles + règlement de 20242011Opt-in
🇵🇭 PhilippinesAsie-PacifiqueEn vigueurLoi de 2012 sur la protection de la vie privée des données (RA 10173)2012Opt-in
🇵🇱 PologneEuropeEn vigueurRGPD + loi de 2018 sur la protection des données personnelles2018Opt-in
🇵🇹 PortugalEuropeEn vigueurRGPD + loi n° 58/20192019Opt-in
🇶🇦 QatarMoyen-Orient et Afrique du NordEn vigueurLoi n° 13 de 2016 sur la protection de la vie privée des données personnelles2016Opt-in
🇨🇫 République centrafricaineAfrique subsaharienneAdoptéLoi n° 24.001 relative à la protection des données à caractère personnel2024Opt-in
🇨🇩 République démocratique du CongoAfrique subsaharienneEn vigueurCode du numérique (ordonnance-loi n° 23/010 de 2023), dispositions relatives aux données personnelles2023Opt-in
🇩🇴 République dominicaineAmériquesEn vigueurLoi 172-13 sur la protection des données à caractère personnel2013Opt-in
🇨🇬 République du CongoAfrique subsaharienneEn vigueurLoi n° 29-2019 portant protection des données à caractère personnel2019Opt-in
🇷🇴 RoumanieEuropeEn vigueurRGPD + loi n° 190/20182018Opt-in
🇬🇧 Royaume-UniEuropeEn vigueurRGPD britannique + loi de 2018 sur la protection des données + PECR, modifiée par la loi sur les données…2018Opt-in
🇷🇺 RussieEuropeEn vigueurLoi fédérale n° 152-FZ relative aux données personnelles2006Opt-in
🇷🇼 RwandaAfrique subsaharienneEn vigueurLoi n° 058/2021 relative à la protection des données à caractère personnel et de la vie privée2021Opt-in
🇰🇳 Saint-Kitts-et-NevisAmériquesAdoptéLoi de 2018 sur la protection des données2018Opt-in
🇸🇲 Saint-MarinEuropeEn vigueurLoi n° 171/2018 sur la protection des données personnelles2018Opt-in
🇻🇨 Saint-Vincent-et-les-GrenadinesAmériquesAucune loiAucune en vigueur ; le Privacy Act de 2003 a été adopté mais n'est jamais entré en vigueurAucun
🇱🇨 Sainte-LucieAmériquesEn vigueurLoi de 2011 sur la protection des données2011Opt-in
🇸🇻 SalvadorAmériquesEn vigueurLoi sur la protection des données personnelles (2024)2024Opt-in
🇼🇸 SamoaOcéanieAucune loiAucunAucun
🇸🇹 Sao Tomé-et-PrincipeAfrique subsaharienneEn vigueurLoi 3/2016 sur la protection des données personnelles2016Opt-in
🇸🇳 SénégalAfrique subsaharienneEn vigueurLoi n° 2008-12 portant sur la protection des données à caractère personnel2008Opt-in
🇷🇸 SerbieEuropeEn vigueurLoi sur la protection des données personnelles2018Opt-in
🇸🇨 SeychellesAfrique subsaharienneEn vigueurLoi de 2023 sur la protection des données2023Opt-in
🇸🇱 Sierra LeoneAfrique subsaharienneProjet de loiProjet de loi sur la protection des données (en instance) ; loi sur la cybersécurité de 2021Aucun
🇸🇬 SingapourAsie-PacifiqueEn vigueurLoi de 2012 sur la protection des données personnelles (PDPA), modifiée en 20202012Hybride
🇸🇰 SlovaquieEuropeEn vigueurRGPD + loi n° 18/20182018Opt-in
🇸🇮 SlovénieEuropeEn vigueurRGPD + ZVOP-2 (2023)2023Opt-in
🇸🇴 SomalieAfrique subsaharienneEn vigueurLoi de 2023 sur la protection des données2023Opt-in
🇸🇩 SoudanAfrique subsaharienneAucune loiAucune ; infractions informatiques sectorielles uniquementAucun
🇸🇸 Soudan du SudAfrique subsaharienneProjet de loiProjet de loi sur la protection des données (validé lors d'un atelier en 2026) ; aucune loi en vigueurAucun
🇱🇰 Sri LankaAsie-PacifiqueAdoptéLoi n° 9 de 2022 sur la protection des données personnelles, modifiée par la loi n° 22 de 20252022Opt-in
🇸🇪 SuèdeEuropeEn vigueurRGPD + loi sur la protection des données (2018:218)2018Opt-in
🇨🇭 SuisseEuropeEn vigueurLoi fédérale sur la protection des données (nLPD)2023Hybride
🇸🇷 SurinameAmériquesProjet de loiProjet de loi sur la vie privée et la protection des données personnelles…Aucun
🇸🇾 SyrieMoyen-Orient et Afrique du NordAdoptéLoi n° 12 de 2024 relative à la protection des données personnelles électroniques2024Aucun
🇹🇯 TadjikistanAsie-PacifiqueEn vigueurLoi sur la protection des données personnelles2018Opt-in
🇹🇼 TaïwanSpécialEn vigueurLoi sur la protection des données personnelles (PDPA)2010Opt-in
🇹🇿 TanzanieAfrique subsaharienneEn vigueurLoi de 2022 sur la protection des données personnelles2022Opt-in
🇹🇩 TchadAfrique subsaharienneEn vigueurLoi n° 007/PR/2015 portant protection des données à caractère personnel2015Opt-in
🇨🇿 TchéquieEuropeEn vigueurRGPD + loi n° 110/2019 sur le traitement des données personnelles2019Opt-in
🇹🇭 ThaïlandeAsie-PacifiqueEn vigueurLoi sur la protection des données personnelles (PDPA)2019Opt-in
🇹🇱 Timor orientalAsie-PacifiqueAucune loiAucune ; droit constitutionnel à la vie privéeAucun
🇹🇬 TogoAfrique subsaharienneEn vigueurLoi n° 2019-014 relative à la protection des données à caractère personnel2019Opt-in
🇹🇴 TongaOcéanieAdoptéPrivacy Act de 2025 (loi 34 de 2025)2025Opt-in
🇹🇹 Trinité-et-TobagoAmériquesAdoptéLoi de 2011 sur la protection des données (partiellement proclamée)2011Opt-in
🇹🇳 TunisieMoyen-Orient et Afrique du NordEn vigueurLoi organique n° 2004-63 portant sur la protection des données à caractère personnel2004Opt-in
🇹🇲 TurkménistanAsie-PacifiqueEn vigueurLoi relative aux informations sur la vie privée et à leur protection2017Opt-in
🇹🇷 TurquieEuropeEn vigueurLoi n° 6698 relative à la protection des données personnelles (KVKK), modifiée en 20242016Opt-in
🇹🇻 TuvaluOcéanieAucune loiAucunAucun
🇺🇦 UkraineEuropeEn vigueurLoi n° 2297-VI sur la protection des données personnelles2010Opt-in
🇪🇺 Union européenneSpécialEn vigueurRGPD + directive ePrivacy2018Opt-in
🇺🇾 UruguayAmériquesEn vigueurLoi 18.331 sur la protection des données personnelles2008Opt-in
🇻🇺 VanuatuOcéanieAdoptéLoi n° 13 de 2024 sur la protection des données et de la vie privée2024Opt-in
🇻🇪 VenezuelaAmériquesAucune loiAucune ; habeas data constitutionnel et jurisprudence uniquementAucun
🇻🇳 VietnamAsie-PacifiqueEn vigueurLoi sur la protection des données personnelles (loi 91/2025/QH15) + décret 356/20252025Opt-in
🇾🇪 YémenMoyen-Orient et Afrique du NordAucune loiAucunAucun
🇿🇲 ZambieAfrique subsaharienneEn vigueurLoi de 2021 sur la protection des données2021Opt-in
🇿🇼 ZimbabweAfrique subsaharienneEn vigueurLoi de 2021 sur la protection des données (Cyber and Data Protection Act)2021Opt-in

Cliquez sur une colonne pour trier. Chaque ligne renvoie vers un profil complet : cadre juridique, règles marketing, transferts, sanctions, sources primaires et un fil d'actualité en direct. Version exploitable par machine sur /data/register.json ; exploitable par modèle sur /llms.txt.

Où en est le monde

Le monde régulé fonctionne à l'opt-in, et les États-Unis à l'opt-out. Dans l'UE, au Royaume-Uni, au Brésil, en Chine, en Corée, au Canada et dans la plupart des 151 autres régimes opt-in, utiliser des données personnelles pour cibler des personnes exige une autorisation préalable. Aux États-Unis, un annonceur peut cibler des adultes avec des données personnelles sans consentement préalable, sous réserve d'options de retrait, d'obligations d'information, et d'îlots d'opt-in pour les données sensibles, les enfants et (en vertu du TCPA) chaque appel et SMS marketing. La carte des consentements et la comparaison RGPD et États-Unis détaillent l'ensemble de cette fracture.

Les prochains mois vont encore faire bouger la carte. Le gouverneur de Californie a opposé son veto à l'interdiction pure et simple de la vente de données personnelles sensibles (AB 1542), mais il a signé l'extension du droit à l'effacement (SB 923), la loi sur les courtiers en données (AB 883) et, le 30 septembre, la réforme du CIPA (SB 690) qui met fin aux actions privées fondées sur le pen-register tracking, toutes applicables à compter du 1er janvier 2027. L'interdiction, dans le Connecticut, de la vente de données de géolocalisation précises est entrée en vigueur le 1er octobre. La date d'entrée en vigueur du 1er décembre au Chili est remise en cause depuis que le gouvernement a engagé une démarche pour la reporter d'un an. La Corée peut désormais infliger des amendes allant jusqu'à 10 % du chiffre d'affaires total, le Japon a promulgué la réforme de son APPI, et les obligations et sanctions complètes du DPDP indien entrent en vigueur le 13 mai 2027. À Bruxelles, la négociation sur le Digital Omnibus se poursuit : c'est la première tentative sérieuse de modifier le RGPD lui-même. Les dates figurent sur le calendrier et les évolutions sur la page d'actualités.

Les prochaines échéances

2 nov. 2026
À venir
Égypte. Le délai de grâce d'un an prévu par le règlement d'application de la PDPL arrive à échéance vers cette date ; les autorisations, y compris pour le marketing électronique direct et les transferts transfrontaliers, deviennent opposables.
13 nov. 2026
À venir
Inde. DPDP, phase deux : les dispositions relatives aux gestionnaires de consentement entrent en vigueur, et ces gestionnaires peuvent s'enregistrer auprès du Data Protection Board.
30 nov. 2026
À venir
Pérou. Les entreprises de taille moyenne doivent avoir désigné un délégué à la protection des données en vertu du règlement de 2025 ; les petites et micro-entreprises suivront en 2027 et 2028.
1er déc. 2026
À venir
Chili. Date d'entrée en vigueur légale de la loi 21.719 pour les nouveaux droits, obligations, l'agence et les amendes indexées sur le chiffre d'affaires, sauf si le projet de loi en instance la reportant au 1er décembre 2027 est adopté avant.
10 déc. 2026
À venir
Australie. Date limite d'enregistrement du Children's Online Privacy Code ; les politiques de confidentialité doivent commencer à divulguer les décisions automatisées ayant un effet significatif sur les personnes.
31 déc. 2026
À venir
Union européenne. Fenêtre réaliste la plus proche pour l'adoption du paquet de données Digital Omnibus ; à suivre : l'issue des trilogues.

Le calendrier complet 2025-2028 →

Derniers développements

2 oct. 2026

L'Italie inflige 7 millions d'euros d'amende à IQVIA pour des données de patients qui n'ont jamais été anonymes

Le Garante a constaté qu'IQVIA Solutions Italy conservait, pour des études commandées par l'industrie pharmaceutique, les dossiers d'environ un million de patients de 800 médecins généralistes sous des codes permettant de les suivre dans le temps, sans base juridique, sans analyse d'impact et sans limite de conservation (certains dossiers remontaient à 2001), et que plus de 3 300 patients avaient leur nom, leur code fiscal et leur adresse enregistrés aux côtés de données de santé. L'entreprise dispose de 120 jours pour mettre le traitement en conformité.

Fiche de la juridiction →

1er oct. 2026

L'interdiction de vente des données de géolocalisation du Connecticut et la loi du Maryland sur les prix en supermarché entrent en vigueur

Le Public Act 26-64 (SB 4) interdit désormais aux responsables du traitement et aux tiers de vendre des données de géolocalisation précises, restreint l'exemption relative aux données publiquement disponibles et impose aux entreprises qui utilisent la reconnaissance faciale à des fins de sécurité de ne comparer les images qu'avec leurs propres bases de données et d'afficher à l'entrée une signalétique renvoyant à leur politique. Le registre des courtiers en données auprès du Department of Consumer Protection (2 500 $ par an) ouvre le 1er janvier 2027, et le mécanisme d'effacement de l'État est attendu pour le 1er juillet 2028. Le CART Act du Connecticut sur l'intelligence artificielle (PA 26-15) est entré en vigueur le même jour. Dans le Maryland, le HB 895 interdit aux grandes enseignes alimentaires et aux services de livraison d'utiliser des données personnelles ou une tarification dynamique pour faire payer plus cher certains clients, sous le contrôle du procureur général, avec un délai de régularisation de 45 jours.

Fiche de la juridiction →

30 sept. 2026

La Californie signe la réforme du CIPA sur le pen-register et clôt sa session 2026

Le gouverneur Newsom a signé le SB 690 le dernier jour du délai de signature. À compter du 1er janvier 2027, seul le procureur général pourra agir en justice au titre des dispositions de l'article 638.51 du Code pénal sur les pen register et trap-and-trace pour des faits survenus sur des sites web et des applications, et cette limite s'applique rétroactivement aux demandes pendantes dans les actions introduites au cours des deux années précédant cette date, ce qui met fin aux recours collectifs privés qui avaient fait du suivi des sites web une industrie au titre du CIPA. Il avait signé l'AB 2561 le 27 septembre, qui empêche les systèmes d'exploitation et les applications d'annuler les paramètres de confidentialité d'un utilisateur sans son consentement, et il a opposé son veto au SB 1130 sur les dispositifs d'enregistrement portables.

Fiche de la juridiction →

30 sept. 2026

L'ICO devient l'Information Commission

Les articles 117 à 119 du Data (Use and Access) Act 2025 sont entrés en vigueur en vertu du SI 2026/1015, supprimant la fonction d'Information Commissioner et transférant ses attributions à une Information Commission dirigée par un conseil, avec Paul Arnold comme directeur général et Maggie Carver comme vice-présidente par intérim en attendant le recrutement d'un président permanent. Le régulateur conserve le nom ICO au quotidien et ses pouvoirs sont inchangés.

Fiche de la juridiction →

27 sept. 2026

La Californie oppose son veto à l'interdiction de vente des données sensibles et signe les lois sur l'effacement et les courtiers en données

Le gouverneur Newsom a renvoyé l'AB 1542 sans la signer, écrivant qu'une interdiction catégorique du partage des informations personnelles sensibles allait trop loin alors que les consommateurs disposent déjà d'un droit d'en limiter l'utilisation, et que le texte entraînait des coûts non prévus au budget 2026. Le même jour, il a signé le SB 923, qui étend le droit à l'effacement du CCPA aux données qu'une entreprise a obtenues auprès de tiers et impose aux entreprises présentes uniquement en ligne de proposer un formulaire web pour les demandes, et l'AB 883, qui ajoute un mécanisme d'effacement accessible pour les courtiers en données et une procédure d'effacement pour les élus et les juges. Les deux textes entrent en vigueur le 1er janvier 2027. Le SB 690, la réforme du CIPA sur le pen-register, et l'AB 2561 sur les paramètres de confidentialité étaient encore sur son bureau, avec le 30 septembre pour date limite.

Fiche de la juridiction →

Toutes les actualités et fils en direct →

Citer cette page : « Le registre mondial du droit de la protection des données. » Digital Privacy Regulations, 2 octobre 2026, https://digitalprivacyregs.com/fr/. Consulté le [date].