Le cadre juridique
Le cadre juridique de Brunei repose sur l'ordonnance de 2025 sur la protection des données personnelles, l'AITI faisant office d'autorité de contrôle.
Cela place Brunei dans la majorité mondiale des régimes opt-in, où l'autorisation précède le traitement et où le marketing attend le consentement.
Principaux textes
Ordonnance de 2025 sur la protection des données personnelles
La première loi de Brunei sur la protection des données du secteur privé, l'ordonnance de 2025 sur la protection des données personnelles, a été adoptée en janvier 2025, et la plupart de ses obligations de fond s'appliquent depuis le 1er janvier 2026. Elle s'inspire étroitement de la PDPA de Singapour et est appliquée par l'AITI ; le traitement par les administrations publiques en est exclu.
Marketing et publicité
Un cadre de consentement inspiré de celui de Singapour pour le secteur privé, avec des notions de consentement réputé. Cette seule phrase détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
Les transferts à l'étranger exigent une protection comparable dans le pays de destination.
Application et sanctions
Sanctions financières pouvant atteindre 10 % du chiffre d'affaires local ou BND 1 M pour les grandes entreprises.