Le cadre juridique
Le Burundi a promulgué la loi n° 1/03 du 10 mars 2026 relative à la protection des données à caractère personnel, mais le régime n'est pas encore pleinement opérationnel.
Cela place le Burundi dans la majorité mondiale des régimes opt-in, où l'autorisation précède le traitement et où le marketing attend le consentement.
Principaux textes
Loi n° 1/03 du 10 mars 2026 portant protection des données à caractère personnel
Le Burundi a promulgué sa première loi complète sur la protection des données le 10 mars 2026, entrée en vigueur dès sa promulgation, avec un délai de six mois pour la mise en conformité du secteur privé et d'un an pour le secteur public. L'Agence de protection des données personnelles qu'elle crée attend encore son décret d'application, de sorte que la loi s'applique sans autorité chargée de la faire respecter.
Marketing et publicité
Une loi complète sur le modèle africain francophone, le consentement étant le fondement principal du traitement ; le secteur privé disposait de six mois pour se mettre en conformité, un délai qui a expiré le 10 septembre 2026. Cette seule phrase détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
La loi fixe des conditions pour les transferts à l'étranger, mais l'agence censée les superviser n'a pas encore été mise en place.
Application et sanctions
La loi prévoit des sanctions, mais aucune agence n'est encore en place pour les imposer.