Le cadre juridique
Il n'existe aucune loi complète de protection des données en Afghanistan.
En l'absence de règle de consentement locale, ce sont en pratique les politiques des plateformes et la portée extraterritoriale de lois comme le RGPD qui régissent les campagnes ici.
Marketing et publicité
Aucune loi de protection des données. En l'absence de texte local, les garde-fous pratiques sont la politique des plateformes et toute loi étrangère susceptible de s'appliquer à la campagne.
Transferts transfrontaliers
En l'absence de loi de protection des données, rien ne restreint la sortie de données personnelles d'Afghanistan, et rien au niveau local ne les protège une fois sorties. Les règles de transfert qui s'appliquent réellement à la plupart des campagnes touchant ce marché proviennent de la juridiction d'origine des données.
Application et sanctions
Aucune sanction n'existe au titre d'une loi générale sur la protection de la vie privée, puisqu'aucune n'existe. Seuls des textes sectoriels, pénaux ou relatifs à la consommation pourraient viser un usage abusif des données en Afghanistan, et leur application aux pratiques marketing reste rare.