Le registre
| Juridiction | Région | Statut | Loi principale | Année | Consentement |
|---|---|---|---|---|---|
| 🇦🇫 Afghanistan | Asie-Pacifique | Aucune loi | Aucun | Aucun | |
| 🇿🇦 Afrique du Sud | Afrique subsaharienne | En vigueur | Loi sur la protection des informations personnelles (POPIA) | 2013 | Opt-in |
| 🇦🇱 Albanie | Europe | En vigueur | Loi n° 124/2024 sur la protection des données personnelles | 2024 | Opt-in |
| 🇩🇿 Algérie | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel | 2018 | Opt-in |
| 🇩🇪 Allemagne | Europe | En vigueur | RGPD + BDSG + TDDDG (cookies et équipements terminaux) | 2018 | Opt-in |
| 🇦🇩 Andorre | Europe | En vigueur | Loi qualifiée 29/2021 sur la protection des données personnelles | 2021 | Opt-in |
| 🇦🇴 Angola | Afrique subsaharienne | En vigueur | Loi 22/11 sur la protection des données personnelles | 2011 | Opt-in |
| 🇦🇬 Antigua-et-Barbuda | Amériques | Adopté | Loi de 2013 sur la protection des données | 2013 | Opt-in |
| 🇸🇦 Arabie saoudite | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (PDPL), modifiée en 2023 | 2021 | Opt-in |
| 🇦🇷 Argentine | Amériques | En vigueur | Loi 25.326 sur la protection des données personnelles | 2000 | Opt-in |
| 🇦🇲 Arménie | Europe | En vigueur | Loi sur la protection des données personnelles | 2015 | Opt-in |
| 🇦🇺 Australie | Océanie | En vigueur | Privacy Act de 1988 + Australian Privacy Principles, modifiée en 2024 | 1988 | Hybride |
| 🇦🇹 Autriche | Europe | En vigueur | RGPD + loi sur la protection des données (DSG) | 2018 | Opt-in |
| 🇦🇿 Azerbaïdjan | Europe | En vigueur | Loi sur les données personnelles | 2010 | Opt-in |
| 🇧🇸 Bahamas | Amériques | En vigueur | Loi de 2003 sur la protection des données (confidentialité des renseignements personnels) | 2003 | Opt-in |
| 🇧🇭 Bahreïn | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (loi n° 30 de 2018) | 2018 | Opt-in |
| 🇧🇩 Bangladesh | Asie-Pacifique | Adopté | Loi de 2026 sur la protection des données personnelles (loi n° 63 de 2026) | 2026 | Opt-in |
| 🇧🇧 Barbade | Amériques | En vigueur | Loi de 2019 sur la protection des données | 2019 | Opt-in |
| 🇧🇪 Belgique | Europe | En vigueur | RGPD + loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel | 2018 | Opt-in |
| 🇧🇿 Belize | Amériques | En vigueur | Loi de 2021 sur la protection des données | 2021 | Opt-in |
| 🇧🇯 Bénin | Afrique subsaharienne | En vigueur | Code du numérique (loi n° 2017-20), livre consacré aux données personnelles | 2017 | Opt-in |
| 🇧🇹 Bhoutan | Asie-Pacifique | Sectoriel | Loi de 2018 sur l'information, les communications et les médias (dispositions relatives aux données) | 2018 | Aucun |
| 🇧🇾 Biélorussie | Europe | En vigueur | Loi n° 99-Z sur la protection des données personnelles | 2021 | Opt-in |
| 🇧🇴 Bolivie | Amériques | Aucune loi | Aucune ; habeas data constitutionnel uniquement | Aucun | |
| 🇧🇦 Bosnie-Herzégovine | Europe | En vigueur | Loi sur la protection des données personnelles | 2006 | Opt-in |
| 🇧🇼 Botswana | Afrique subsaharienne | En vigueur | Loi sur la protection des données (régime de 2018, actualisé par la loi de 2024) | 2018 | Opt-in |
| 🇧🇷 Brésil | Amériques | En vigueur | Loi générale sur la protection des données (LGPD) | 2018 | Opt-in |
| 🇧🇳 Brunei | Asie-Pacifique | En vigueur | Ordonnance de 2025 sur la protection des données personnelles | 2025 | Opt-in |
| 🇧🇬 Bulgarie | Europe | En vigueur | RGPD + loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇧🇫 Burkina Faso | Afrique subsaharienne | En vigueur | Loi n° 001-2021 portant protection des personnes à l'égard du traitement des données à caractère personnel | 2021 | Opt-in |
| 🇧🇮 Burundi | Afrique subsaharienne | Adopté | Loi n° 1/03 du 10 mars 2026 portant protection des données à caractère personnel | 2026 | Opt-in |
| 🇰🇭 Cambodge | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données personnelles (en instance)… | Aucun | |
| 🇨🇲 Cameroun | Afrique subsaharienne | Adopté | Loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel | 2024 | Opt-in |
| 🇨🇦 Canada | Amériques | En vigueur | PIPEDA + CASL + Loi 25 du Québec (provinciale) | 2000 | Opt-in |
| 🇨🇻 Cap-Vert | Afrique subsaharienne | En vigueur | Loi 133/V/2001, telle que modifiée (2013, 2021) | 2001 | Opt-in |
| 🇨🇱 Chili | Amériques | Adopté | Loi 21.719 (2024), qui remplace la loi 19.628 (1999) | 2024 | Opt-in |
| 🇨🇳 Chine | Asie-Pacifique | En vigueur | Loi sur la protection des informations personnelles (PIPL) + loi sur la sécurité des données… | 2021 | Opt-in |
| 🇨🇾 Chypre | Europe | En vigueur | RGPD + loi n° 125(I)/2018 | 2018 | Opt-in |
| 🇨🇴 Colombie | Amériques | En vigueur | Loi 1581 de 2012 (habeas data) | 2012 | Opt-in |
| 🇰🇲 Comores | Afrique subsaharienne | Adopté | Loi portant protection des données à caractère personnel (adoptée par l'Assemblée en juin 2014) | 2014 | Opt-in |
| 🇰🇵 Corée du Nord | Asie-Pacifique | Aucune loi | Aucun | Aucun | |
| 🇰🇷 Corée du Sud | Asie-Pacifique | En vigueur | Loi sur la protection des informations personnelles (PIPA), profondément réformée en 2023 | 2011 | Opt-in |
| 🇨🇷 Costa Rica | Amériques | En vigueur | Loi 8968 relative à la protection de la personne à l'égard du traitement de ses données personnelles | 2011 | Opt-in |
| 🇨🇮 Côte d'Ivoire | Afrique subsaharienne | En vigueur | Loi n° 2013-450 relative à la protection des données à caractère personnel | 2013 | Opt-in |
| 🇭🇷 Croatie | Europe | En vigueur | RGPD + loi relative à la mise en œuvre du RGPD | 2018 | Opt-in |
| 🇨🇺 Cuba | Amériques | En vigueur | Loi 149 de 2022 sur la protection des données personnelles | 2022 | Opt-in |
| 🇩🇰 Danemark | Europe | En vigueur | RGPD + loi danoise sur la protection des données | 2018 | Opt-in |
| 🇩🇯 Djibouti | Afrique subsaharienne | Adopté | Code numérique (loi n° 019/AN/23/9ème L), livre I relatif à la protection des données personnelles | 2025 | Opt-in |
| 🇩🇲 Dominique | Amériques | Aucune loi | Aucune en vigueur | Aucun | |
| 🇪🇬 Égypte | Moyen-Orient et Afrique du Nord | Adopté | Loi n° 151 de 2020 sur la protection des données personnelles | 2020 | Opt-in |
| 🇦🇪 Émirats arabes unis | Moyen-Orient et Afrique du Nord | Adopté | Décret-loi fédéral n° 45/2021 (PDPL)… | 2021 | Opt-in |
| 🇪🇨 Équateur | Amériques | En vigueur | Loi organique sur la protection des données personnelles (LOPDP) | 2021 | Opt-in |
| 🇪🇷 Érythrée | Afrique subsaharienne | Aucune loi | Aucun | Aucun | |
| 🇪🇸 Espagne | Europe | En vigueur | RGPD + LOPDGDD (loi organique 3/2018) + LSSI | 2018 | Opt-in |
| 🇪🇪 Estonie | Europe | En vigueur | RGPD + loi sur la protection des données personnelles | 2019 | Opt-in |
| 🇸🇿 Eswatini | Afrique subsaharienne | En vigueur | Loi de 2022 sur la protection des données | 2022 | Opt-in |
| 🇺🇸 États-Unis | Amériques | En vigueur | Aucune loi fédérale complète ; 24 lois d'États complètes (20 en vigueur)… | 2020 | Opt-out |
| 🇪🇹 Éthiopie | Afrique subsaharienne | En vigueur | Proclamation n° 1321/2024 sur la protection des données personnelles | 2024 | Opt-in |
| 🇫🇯 Fidji | Océanie | Projet de loi | Projet de loi sur la protection des données personnelles (en cours d'élaboration) ; droit constitutionnel à la vie privée | Aucun | |
| 🇫🇮 Finlande | Europe | En vigueur | RGPD + loi sur la protection des données (1050/2018) | 2018 | Opt-in |
| 🇫🇷 France | Europe | En vigueur | RGPD + loi Informatique et Libertés (1978, telle que modifiée) | 2018 | Opt-in |
| 🇬🇦 Gabon | Afrique subsaharienne | En vigueur | Loi n° 001/2011 relative à la protection des données à caractère personnel (modifiée en 2023) | 2011 | Opt-in |
| 🇬🇲 Gambie | Afrique subsaharienne | Adopté | Loi de 2025 sur la protection des données personnelles et de la vie privée (loi n° 11 de 2025) | 2025 | Opt-in |
| 🇬🇪 Géorgie | Europe | En vigueur | Loi sur la protection des données personnelles (2023) | 2023 | Opt-in |
| 🇬🇭 Ghana | Afrique subsaharienne | En vigueur | Loi de 2012 sur la protection des données (loi 843) | 2012 | Opt-in |
| 🇬🇷 Grèce | Europe | En vigueur | RGPD + loi n° 4624/2019 | 2019 | Opt-in |
| 🇬🇩 Grenade | Amériques | Adopté | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇬🇹 Guatemala | Amériques | Projet de loi | Projets de loi sur la protection des données (en instance) ; la loi sur l'accès à l'information couvre les données publiques | Aucun | |
| 🇬🇳 Guinée | Afrique subsaharienne | En vigueur | Loi L/2016/037 (dispositions relatives à la cybersécurité et aux données personnelles) | 2016 | Opt-in |
| 🇬🇶 Guinée équatoriale | Afrique subsaharienne | En vigueur | Loi 1/2016 sur la protection des données personnelles | 2016 | Opt-in |
| 🇬🇼 Guinée-Bissau | Afrique subsaharienne | Aucune loi | Aucun | Aucun | |
| 🇬🇾 Guyana | Amériques | Adopté | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇭🇹 Haïti | Amériques | Aucune loi | Aucun | Aucun | |
| 🇭🇳 Honduras | Amériques | Projet de loi | Projet de loi sur la protection des données (en instance) ; habeas data constitutionnel | Aucun | |
| 🇭🇰 Hong Kong | Spécial | En vigueur | Ordonnance sur les données personnelles (confidentialité) (PDPO) | 1996 | Hybride |
| 🇭🇺 Hongrie | Europe | En vigueur | RGPD + loi CXII de 2011 (loi sur l'information) | 2018 | Opt-in |
| 🇲🇭 Îles Marshall | Océanie | Sectoriel | Loi de 2025 sur la protection des données personnelles (P.L. 2025-43), secteur public uniquement | 2025 | Aucun |
| 🇸🇧 Îles Salomon | Océanie | Aucune loi | Aucun | Aucun | |
| 🇮🇳 Inde | Asie-Pacifique | Adopté | Loi de 2023 sur la protection des données personnelles numériques (DPDP) + règles DPDP de 2025 | 2023 | Opt-in |
| 🇮🇩 Indonésie | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (loi 27/2022) | 2022 | Opt-in |
| 🇮🇶 Irak | Moyen-Orient et Afrique du Nord | Aucune loi | Aucune ; droit constitutionnel à la vie privée et règles sectorielles | Aucun | |
| 🇮🇷 Iran | Moyen-Orient et Afrique du Nord | Projet de loi | Projet de loi sur la protection et la sauvegarde des données personnelles (en instance)… | Aucun | |
| 🇮🇪 Irlande | Europe | En vigueur | RGPD + loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇮🇸 Islande | Europe | En vigueur | RGPD (via l'EEE) + loi 90/2018 | 2018 | Opt-in |
| 🇮🇱 Israël | Moyen-Orient et Afrique du Nord | En vigueur | Loi de 1981 sur la protection de la vie privée, transformée par l'amendement 13 (2024) | 1981 | Opt-in |
| 🇮🇹 Italie | Europe | En vigueur | RGPD + code de la vie privée (D.Lgs. 196/2003, tel que modifié) | 2018 | Opt-in |
| 🇯🇲 Jamaïque | Amériques | En vigueur | Loi de 2020 sur la protection des données | 2020 | Opt-in |
| 🇯🇵 Japon | Asie-Pacifique | En vigueur | Loi relative à la protection des informations personnelles (APPI) | 2003 | Hybride |
| 🇯🇴 Jordanie | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 24 de 2023 sur la protection des données personnelles | 2023 | Opt-in |
| 🇰🇿 Kazakhstan | Asie-Pacifique | En vigueur | Loi relative aux données personnelles et à leur protection | 2013 | Opt-in |
| 🇰🇪 Kenya | Afrique subsaharienne | En vigueur | Loi de 2019 sur la protection des données | 2019 | Opt-in |
| 🇰🇬 Kirghizistan | Asie-Pacifique | En vigueur | Loi relative aux informations personnelles (2008, modifiée en 2021) | 2008 | Opt-in |
| 🇰🇮 Kiribati | Océanie | Projet de loi | Projet de loi de 2025 sur la protection des données (première lecture en avril 2025)… | Aucun | |
| 🇰🇼 Koweït | Moyen-Orient et Afrique du Nord | Sectoriel | Règlement de la CITRA sur la protection de la vie privée des données (2021, mis à jour en 2024)… | 2021 | Opt-in |
| 🇱🇦 Laos | Asie-Pacifique | Sectoriel | Loi relative à la protection des données électroniques (2017) | 2017 | Opt-in |
| 🇱🇸 Lesotho | Afrique subsaharienne | Adopté | Loi de 2011 sur la protection des données | 2011 | Opt-in |
| 🇱🇻 Lettonie | Europe | En vigueur | RGPD + loi sur le traitement des données personnelles | 2018 | Opt-in |
| 🇱🇧 Liban | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 81/2018 relative aux transactions électroniques et aux données personnelles | 2018 | Opt-in |
| 🇱🇷 Libéria | Afrique subsaharienne | Adopté | Loi sur la protection des données (2026) | 2026 | Opt-in |
| 🇱🇾 Libye | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun | Aucun | |
| 🇱🇮 Liechtenstein | Europe | En vigueur | RGPD (via l'EEE) + loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇱🇹 Lituanie | Europe | En vigueur | RGPD + loi relative à la protection juridique des données personnelles | 2018 | Opt-in |
| 🇱🇺 Luxembourg | Europe | En vigueur | RGPD + loi du 1er août 2018 | 2018 | Opt-in |
| 🇲🇴 Macao | Spécial | En vigueur | Loi sur la protection des données personnelles (loi 8/2005) | 2005 | Opt-in |
| 🇲🇰 Macédoine du Nord | Europe | En vigueur | Loi sur la protection des données personnelles | 2020 | Opt-in |
| 🇲🇬 Madagascar | Afrique subsaharienne | Adopté | Loi n° 2014-038 sur la protection des données à caractère personnel | 2014 | Opt-in |
| 🇲🇾 Malaisie | Asie-Pacifique | En vigueur | Loi de 2010 sur la protection des données personnelles, modifiée en 2024 | 2010 | Opt-in |
| 🇲🇼 Malawi | Afrique subsaharienne | En vigueur | Loi de 2024 sur la protection des données | 2024 | Opt-in |
| 🇲🇻 Maldives | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données en instance ; droit constitutionnel à la vie privée | Aucun | |
| 🇲🇱 Mali | Afrique subsaharienne | En vigueur | Loi n° 2013-015 portant protection des données à caractère personnel | 2013 | Opt-in |
| 🇲🇹 Malte | Europe | En vigueur | RGPD + loi sur la protection des données (chap. 586) | 2018 | Opt-in |
| 🇲🇦 Maroc | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel | 2009 | Opt-in |
| 🇲🇺 Maurice | Afrique subsaharienne | En vigueur | Loi de 2017 sur la protection des données | 2017 | Opt-in |
| 🇲🇷 Mauritanie | Afrique subsaharienne | En vigueur | Loi n° 2017-020 sur la protection des données à caractère personnel | 2017 | Opt-in |
| 🇲🇽 Mexique | Amériques | En vigueur | Loi fédérale sur la protection des données personnelles détenues par des particuliers… | 2025 | Hybride |
| 🇫🇲 Micronésie | Océanie | Aucune loi | Aucun | Aucun | |
| 🇲🇩 Moldavie | Europe | En vigueur | Loi n° 133/2011 sur la protection des données personnelles | 2011 | Opt-in |
| 🇲🇨 Monaco | Europe | En vigueur | Loi n° 1.565 relative à la protection des données personnelles | 2024 | Opt-in |
| 🇲🇳 Mongolie | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles | 2021 | Opt-in |
| 🇲🇪 Monténégro | Europe | En vigueur | Loi sur la protection des données personnelles (2008, telle que modifiée)… | 2008 | Opt-in |
| 🇲🇿 Mozambique | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance) ; protections constitutionnelles et sectorielles | Aucun | |
| 🇲🇲 Myanmar | Asie-Pacifique | Sectoriel | Loi sur la cybersécurité (2025), dispositions relatives aux données… | 2025 | Aucun |
| 🇳🇦 Namibie | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance depuis longtemps) | Aucun | |
| 🇳🇷 Nauru | Océanie | Aucune loi | Aucun | Aucun | |
| 🇳🇵 Népal | Asie-Pacifique | En vigueur | Loi sur la vie privée individuelle, 2075 (2018) | 2018 | Opt-in |
| 🇳🇮 Nicaragua | Amériques | Adopté | Loi 787 sur la protection des données personnelles | 2012 | Opt-in |
| 🇳🇪 Niger | Afrique subsaharienne | En vigueur | Loi n° 2017-28 relative à la protection des données à caractère personnel (modifiée en 2022) | 2017 | Opt-in |
| 🇳🇬 Nigéria | Afrique subsaharienne | En vigueur | Loi nigériane sur la protection des données (NDPA) de 2023 + GAID de 2025 | 2023 | Opt-in |
| 🇳🇴 Norvège | Europe | En vigueur | RGPD (via l'EEE) + loi de 2018 sur les données personnelles | 2018 | Opt-in |
| 🇳🇿 Nouvelle-Zélande | Océanie | En vigueur | Loi de 2020 sur la protection de la vie privée | 2020 | Hybride |
| 🇴🇲 Oman | Moyen-Orient et Afrique du Nord | En vigueur | Loi sur la protection des données personnelles (décret royal 6/2022) | 2022 | Opt-in |
| 🇺🇬 Ouganda | Afrique subsaharienne | En vigueur | Loi de 2019 sur la protection des données et de la vie privée | 2019 | Opt-in |
| 🇺🇿 Ouzbékistan | Asie-Pacifique | En vigueur | Loi relative aux données personnelles (2019, modifiée en 2021) | 2019 | Opt-in |
| 🇵🇰 Pakistan | Asie-Pacifique | Projet de loi | Projet de loi sur la protection des données personnelles (en instance) ; la PECA de 2016 couvre les infractions informatiques | Aucun | |
| 🇵🇼 Palaos | Océanie | Aucune loi | Aucun | Aucun | |
| 🇵🇦 Panama | Amériques | En vigueur | Loi 81 de 2019 sur la protection des données personnelles | 2019 | Opt-in |
| 🇵🇬 Papouasie-Nouvelle-Guinée | Océanie | Aucune loi | Aucune ; la loi sur le gouvernement numérique touche aux données du secteur public | Aucun | |
| 🇵🇾 Paraguay | Amériques | Adopté | Loi n° 7593/2025 sur la protection des données personnelles | 2025 | Opt-in |
| 🇳🇱 Pays-Bas | Europe | En vigueur | RGPD + loi de mise en œuvre du RGPD (UAVG) | 2018 | Opt-in |
| 🇵🇪 Pérou | Amériques | En vigueur | Loi 29733 sur la protection des données personnelles + règlement de 2024 | 2011 | Opt-in |
| 🇵🇭 Philippines | Asie-Pacifique | En vigueur | Loi de 2012 sur la protection de la vie privée des données (RA 10173) | 2012 | Opt-in |
| 🇵🇱 Pologne | Europe | En vigueur | RGPD + loi de 2018 sur la protection des données personnelles | 2018 | Opt-in |
| 🇵🇹 Portugal | Europe | En vigueur | RGPD + loi n° 58/2019 | 2019 | Opt-in |
| 🇶🇦 Qatar | Moyen-Orient et Afrique du Nord | En vigueur | Loi n° 13 de 2016 sur la protection de la vie privée des données personnelles | 2016 | Opt-in |
| 🇨🇫 République centrafricaine | Afrique subsaharienne | Adopté | Loi n° 24.001 relative à la protection des données à caractère personnel | 2024 | Opt-in |
| 🇨🇩 République démocratique du Congo | Afrique subsaharienne | En vigueur | Code du numérique (ordonnance-loi n° 23/010 de 2023), dispositions relatives aux données personnelles | 2023 | Opt-in |
| 🇩🇴 République dominicaine | Amériques | En vigueur | Loi 172-13 sur la protection des données à caractère personnel | 2013 | Opt-in |
| 🇨🇬 République du Congo | Afrique subsaharienne | En vigueur | Loi n° 29-2019 portant protection des données à caractère personnel | 2019 | Opt-in |
| 🇷🇴 Roumanie | Europe | En vigueur | RGPD + loi n° 190/2018 | 2018 | Opt-in |
| 🇬🇧 Royaume-Uni | Europe | En vigueur | RGPD britannique + loi de 2018 sur la protection des données + PECR, modifiée par la loi sur les données… | 2018 | Opt-in |
| 🇷🇺 Russie | Europe | En vigueur | Loi fédérale n° 152-FZ relative aux données personnelles | 2006 | Opt-in |
| 🇷🇼 Rwanda | Afrique subsaharienne | En vigueur | Loi n° 058/2021 relative à la protection des données à caractère personnel et de la vie privée | 2021 | Opt-in |
| 🇰🇳 Saint-Kitts-et-Nevis | Amériques | Adopté | Loi de 2018 sur la protection des données | 2018 | Opt-in |
| 🇸🇲 Saint-Marin | Europe | En vigueur | Loi n° 171/2018 sur la protection des données personnelles | 2018 | Opt-in |
| 🇻🇨 Saint-Vincent-et-les-Grenadines | Amériques | Aucune loi | Aucune en vigueur ; le Privacy Act de 2003 a été adopté mais n'est jamais entré en vigueur | Aucun | |
| 🇱🇨 Sainte-Lucie | Amériques | En vigueur | Loi de 2011 sur la protection des données | 2011 | Opt-in |
| 🇸🇻 Salvador | Amériques | En vigueur | Loi sur la protection des données personnelles (2024) | 2024 | Opt-in |
| 🇼🇸 Samoa | Océanie | Aucune loi | Aucun | Aucun | |
| 🇸🇹 Sao Tomé-et-Principe | Afrique subsaharienne | En vigueur | Loi 3/2016 sur la protection des données personnelles | 2016 | Opt-in |
| 🇸🇳 Sénégal | Afrique subsaharienne | En vigueur | Loi n° 2008-12 portant sur la protection des données à caractère personnel | 2008 | Opt-in |
| 🇷🇸 Serbie | Europe | En vigueur | Loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇸🇨 Seychelles | Afrique subsaharienne | En vigueur | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇸🇱 Sierra Leone | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (en instance) ; loi sur la cybersécurité de 2021 | Aucun | |
| 🇸🇬 Singapour | Asie-Pacifique | En vigueur | Loi de 2012 sur la protection des données personnelles (PDPA), modifiée en 2020 | 2012 | Hybride |
| 🇸🇰 Slovaquie | Europe | En vigueur | RGPD + loi n° 18/2018 | 2018 | Opt-in |
| 🇸🇮 Slovénie | Europe | En vigueur | RGPD + ZVOP-2 (2023) | 2023 | Opt-in |
| 🇸🇴 Somalie | Afrique subsaharienne | En vigueur | Loi de 2023 sur la protection des données | 2023 | Opt-in |
| 🇸🇩 Soudan | Afrique subsaharienne | Aucune loi | Aucune ; infractions informatiques sectorielles uniquement | Aucun | |
| 🇸🇸 Soudan du Sud | Afrique subsaharienne | Projet de loi | Projet de loi sur la protection des données (validé lors d'un atelier en 2026) ; aucune loi en vigueur | Aucun | |
| 🇱🇰 Sri Lanka | Asie-Pacifique | Adopté | Loi n° 9 de 2022 sur la protection des données personnelles, modifiée par la loi n° 22 de 2025 | 2022 | Opt-in |
| 🇸🇪 Suède | Europe | En vigueur | RGPD + loi sur la protection des données (2018:218) | 2018 | Opt-in |
| 🇨🇭 Suisse | Europe | En vigueur | Loi fédérale sur la protection des données (nLPD) | 2023 | Hybride |
| 🇸🇷 Suriname | Amériques | Projet de loi | Projet de loi sur la vie privée et la protection des données personnelles… | Aucun | |
| 🇸🇾 Syrie | Moyen-Orient et Afrique du Nord | Adopté | Loi n° 12 de 2024 relative à la protection des données personnelles électroniques | 2024 | Aucun |
| 🇹🇯 Tadjikistan | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles | 2018 | Opt-in |
| 🇹🇼 Taïwan | Spécial | En vigueur | Loi sur la protection des données personnelles (PDPA) | 2010 | Opt-in |
| 🇹🇿 Tanzanie | Afrique subsaharienne | En vigueur | Loi de 2022 sur la protection des données personnelles | 2022 | Opt-in |
| 🇹🇩 Tchad | Afrique subsaharienne | En vigueur | Loi n° 007/PR/2015 portant protection des données à caractère personnel | 2015 | Opt-in |
| 🇨🇿 Tchéquie | Europe | En vigueur | RGPD + loi n° 110/2019 sur le traitement des données personnelles | 2019 | Opt-in |
| 🇹🇭 Thaïlande | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (PDPA) | 2019 | Opt-in |
| 🇹🇱 Timor oriental | Asie-Pacifique | Aucune loi | Aucune ; droit constitutionnel à la vie privée | Aucun | |
| 🇹🇬 Togo | Afrique subsaharienne | En vigueur | Loi n° 2019-014 relative à la protection des données à caractère personnel | 2019 | Opt-in |
| 🇹🇴 Tonga | Océanie | Adopté | Privacy Act de 2025 (loi 34 de 2025) | 2025 | Opt-in |
| 🇹🇹 Trinité-et-Tobago | Amériques | Adopté | Loi de 2011 sur la protection des données (partiellement proclamée) | 2011 | Opt-in |
| 🇹🇳 Tunisie | Moyen-Orient et Afrique du Nord | En vigueur | Loi organique n° 2004-63 portant sur la protection des données à caractère personnel | 2004 | Opt-in |
| 🇹🇲 Turkménistan | Asie-Pacifique | En vigueur | Loi relative aux informations sur la vie privée et à leur protection | 2017 | Opt-in |
| 🇹🇷 Turquie | Europe | En vigueur | Loi n° 6698 relative à la protection des données personnelles (KVKK), modifiée en 2024 | 2016 | Opt-in |
| 🇹🇻 Tuvalu | Océanie | Aucune loi | Aucun | Aucun | |
| 🇺🇦 Ukraine | Europe | En vigueur | Loi n° 2297-VI sur la protection des données personnelles | 2010 | Opt-in |
| 🇪🇺 Union européenne | Spécial | En vigueur | RGPD + directive ePrivacy | 2018 | Opt-in |
| 🇺🇾 Uruguay | Amériques | En vigueur | Loi 18.331 sur la protection des données personnelles | 2008 | Opt-in |
| 🇻🇺 Vanuatu | Océanie | Adopté | Loi n° 13 de 2024 sur la protection des données et de la vie privée | 2024 | Opt-in |
| 🇻🇪 Venezuela | Amériques | Aucune loi | Aucune ; habeas data constitutionnel et jurisprudence uniquement | Aucun | |
| 🇻🇳 Vietnam | Asie-Pacifique | En vigueur | Loi sur la protection des données personnelles (loi 91/2025/QH15) + décret 356/2025 | 2025 | Opt-in |
| 🇾🇪 Yémen | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun | Aucun | |
| 🇿🇲 Zambie | Afrique subsaharienne | En vigueur | Loi de 2021 sur la protection des données | 2021 | Opt-in |
| 🇿🇼 Zimbabwe | Afrique subsaharienne | En vigueur | Loi de 2021 sur la protection des données (Cyber and Data Protection Act) | 2021 | Opt-in |
Cliquez sur une colonne pour trier. Chaque ligne renvoie vers un profil complet : cadre juridique, règles marketing, transferts, sanctions, sources primaires et un fil d'actualité en direct. Version exploitable par machine sur /data/register.json ; exploitable par modèle sur /llms.txt.
Où en est le monde
Le monde régulé fonctionne à l'opt-in, et les États-Unis à l'opt-out. Dans l'UE, au Royaume-Uni, au Brésil, en Chine, en Corée, au Canada et dans la plupart des 151 autres régimes opt-in, utiliser des données personnelles pour cibler des personnes exige une autorisation préalable. Aux États-Unis, un annonceur peut cibler des adultes avec des données personnelles sans consentement préalable, sous réserve d'options de retrait, d'obligations d'information, et d'îlots d'opt-in pour les données sensibles, les enfants et (en vertu du TCPA) chaque appel et SMS marketing. La carte des consentements et la comparaison RGPD et États-Unis détaillent l'ensemble de cette fracture.
Les prochains mois vont encore faire bouger la carte. Le gouverneur de Californie a opposé son veto, le 27 septembre, à l'interdiction pure et simple de la vente de données personnelles sensibles (AB 1542), mais il a signé l'extension du droit à l'effacement (SB 923) et la loi sur les courtiers en données (AB 883), et il a jusqu'au 30 septembre pour se prononcer sur la réforme du CIPA (SB 690) qui mettrait fin aux actions en justice fondées sur le pen-register tracking. L'interdiction, dans le Connecticut, de la vente de données de géolocalisation précises entre en vigueur le 1er octobre. La date d'entrée en vigueur du 1er décembre au Chili est remise en cause depuis que le gouvernement a engagé une démarche pour la reporter d'un an. La Corée peut désormais infliger des amendes allant jusqu'à 10 % du chiffre d'affaires total, le Japon a promulgué la réforme de son APPI, et les obligations et sanctions complètes du DPDP indien entrent en vigueur le 13 mai 2027. À Bruxelles, la négociation sur le Digital Omnibus se poursuit : c'est la première tentative sérieuse de modifier le RGPD lui-même. Les dates figurent sur le calendrier et les évolutions sur la page d'actualités.
Les prochaines échéances
Le calendrier complet 2025-2028 →
Derniers développements
La Californie oppose son veto à l'interdiction de vente des données sensibles et signe les lois sur l'effacement et les courtiers en données
Le gouverneur Newsom a renvoyé l'AB 1542 sans la signer, écrivant qu'une interdiction catégorique du partage des informations personnelles sensibles allait trop loin alors que les consommateurs disposent déjà d'un droit d'en limiter l'utilisation, et que le texte entraînait des coûts non prévus au budget 2026. Le même jour, il a signé le SB 923, qui étend le droit à l'effacement du CCPA aux données qu'une entreprise a obtenues auprès de tiers et impose aux entreprises présentes uniquement en ligne de proposer un formulaire web pour les demandes, et l'AB 883, qui ajoute un mécanisme d'effacement accessible pour les courtiers en données et une procédure d'effacement pour les élus et les juges. Les deux textes entrent en vigueur le 1er janvier 2027. Le SB 690, la réforme du CIPA sur le pen-register, et l'AB 2561 sur les paramètres de confidentialité étaient encore sur son bureau, avec le 30 septembre pour date limite.
TikTok retire ses recours et accepte l'amende de 12,7 millions de livres de l'ICO
TikTok a retiré son recours contre la sanction de 2023 pour avoir traité les données personnelles d'enfants britanniques de moins de 13 ans sans consentement parental, ainsi que son recours contre une demande d'informations portant sur la manière dont ses systèmes de recommandation traitent les données des 13 à 17 ans. Ce retrait fait suite à une décision de l'Upper Tribunal rendue en août, qui a rejeté l'argument de TikTok fondé sur les finalités artistiques, et l'ICO indique qu'elle va désormais faire avancer cette enquête. Le régulateur lui-même devient, le 30 septembre, l'Information Commission, dirigée par un conseil, en vertu du Data (Use and Access) Act 2025.
Les Philippines mettent en demeure Meta, Roblox, Reddit et Discord
La National Privacy Commission a adressé aux quatre plateformes des injonctions de justification portant sur les obligations d'enregistrement prévues par le Data Privacy Act, dans le cadre d'une action renforcée sur le traitement des données des enfants par les plateformes numériques.
L'Irlande inflige à Google une amende de 403 millions d'EUR pour ses données de localisation
La Commission de protection des données a conclu que Google avait traité de manière illicite et déloyale les données de localisation issues de l'historique des positions ainsi que de l'activité sur le Web et les applications entre mai 2018 et février 2020, avait manqué à ses obligations de transparence pour ces fonctionnalités et pour la précision de la localisation, et avait conservé les données de localisation trop longtemps. Google dispose de six mois pour mettre son traitement en conformité.
Le CEPD propose une méthode commune pour décider quand infliger une amende
Le CEPD a adopté les lignes directrices 04/2026 sur l'opportunité d'infliger des amendes administratives, une méthode en cinq étapes qui complète ses lignes directrices de 2022 sur leur calcul, et a ouvert une consultation jusqu'au 13 novembre. Il a également adopté la version finale de ses lignes directrices sur l'articulation entre le Digital Services Act et le RGPD.
Toutes les actualités et fils en direct →