Tout plan média dans le monde se ramène à une seule question par marché : les données personnelles peuvent-elles alimenter le ciblage avant que les personnes n'aient dit oui ? Cette page classe les 197 juridictions selon la réponse, et le schéma est saisissant. Le monde régulé fonctionne à l'opt-in. Une superpuissance fonctionne à l'opt-out. Un juste milieu pragmatique fonctionne sur la notification.
151Juridictions opt-in
1Opt-out (États-Unis)
7Hybride / fondé sur la notification
38Aucune règle de consentement (aucune loi)
Opt-in : autorisation préalable (151 juridictions)
La famille du RGPD et ses cousins. Le suivi, le profilage et la plupart des actions marketing exigent un consentement explicite ou une autre base juridique strictement encadrée avant que le traitement ne commence. Ce bloc couvre l'UE et l'EEE, le Royaume-Uni, le Brésil, la Chine, la Corée, le Canada, la majeure partie de l'Afrique et de l'Amérique latine, et le Golfe. Si votre campagne peut être vue depuis ces marchés, l'autorisation est le prix d'entrée.
| Juridiction | Région | Statut | Ce que signifie le consentement ici |
|---|---|---|---|
| 🇿🇦 Afrique du Sud | Afrique subsaharienne | En vigueur | Huit conditions de traitement avec des motifs de justification, dont l'intérêt légitime, mais l'article 69 impose l'opt-in pour le marketing électronique direct, avec une exception étroite pour les clients existants. Depuis avril 2026, les spécialistes du marketing direct doivent également s'enregistrer auprès du registre d'opposition de la National Consumer Commission et y confronter leurs listes chaque mois. |
| 🇦🇱 Albanie | Europe | En vigueur | Bases juridiques alignées sur le RGPD et norme de consentement. |
| 🇩🇿 Algérie | Moyen-Orient et Afrique du Nord | En vigueur | Consentement en priorité, avec obligations d'autorisation pour les données sensibles et les transferts. |
| 🇩🇪 Allemagne | Europe | En vigueur | Base juridique RGPD ; la TDDDG exige un consentement opt-in pour les cookies et l'accès aux appareils. |
| 🇦🇩 Andorre | Europe | En vigueur | Consentement et bases juridiques calqués sur le RGPD. |
| 🇦🇴 Angola | Afrique subsaharienne | En vigueur | Consentement en priorité, avec obligations d'autorisation ; l'approbation de l'APD est requise pour les traitements sensibles et les transferts. |
| 🇦🇬 Antigua-et-Barbuda | Amériques | Adopté | Cadre orienté vers le consentement ; l'entrée en vigueur et la supervision sont restées incomplètes. |
| 🇸🇦 Arabie saoudite | Moyen-Orient et Afrique du Nord | En vigueur | Le consentement est la base par défaut ; les modifications de 2023 ont ouvert une marge fondée sur l'intérêt légitime pour les données non sensibles, mais le marketing direct exige en pratique un consentement, assorti d'un opt-out dans chaque message. |
| 🇦🇷 Argentine | Amériques | En vigueur | Consentement en priorité, avec des exceptions énumérées ; le registre d'opposition au démarchage téléphonique et les options de retrait marketing sont appliqués. |
| 🇦🇲 Arménie | Europe | En vigueur | Cadre fondé sur le consentement. |
| 🇦🇹 Autriche | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇦🇿 Azerbaïdjan | Europe | En vigueur | Cadre fondé sur le consentement en priorité, avec obligations d'enregistrement. |
| 🇧🇸 Bahamas | Amériques | En vigueur | Règles issues de la directive, axées sur le consentement. |
| 🇧🇭 Bahreïn | Moyen-Orient et Afrique du Nord | En vigueur | Consentement ou motifs énumérés ; le marketing direct exige un consentement préalable. |
| 🇧🇩 Bangladesh | Asie-Pacifique | Adopté | Traitement fondé sur le consentement en vertu de la loi de 2026 ; les dispositions relatives aux plaintes, amendes et indemnisations n'entrent en vigueur que lorsque le gouvernement les notifie, au plus tôt en octobre 2027. |
| 🇧🇧 Barbade | Amériques | En vigueur | Consentement et bases légales calqués sur le RGPD. |
| 🇧🇪 Belgique | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇧🇿 Belize | Amériques | En vigueur | Consentement et bases légales influencés par le RGPD. |
| 🇧🇯 Bénin | Afrique subsaharienne | En vigueur | Consentement et bases juridiques inspirés du RGPD au sein du Code du numérique. |
| 🇧🇾 Biélorussie | Europe | En vigueur | Le consentement est la base par défaut, avec des exceptions énumérées. |
| 🇧🇦 Bosnie-Herzégovine | Europe | En vigueur | Cadre fondé sur le consentement en priorité, hérité de l'ère pré-RGPD. |
| 🇧🇼 Botswana | Afrique subsaharienne | En vigueur | Consentement ou bases énumérées ; des obligations d'enregistrement s'appliquent. |
| 🇧🇷 Brésil | Amériques | En vigueur | Dix bases juridiques, dont l'intérêt légitime, mais le consentement est attendu pour les cookies et la plupart des adtechs, et les lignes directrices de l'ANPD poussent vers des bandeaux granulaires. |
| 🇧🇳 Brunei | Asie-Pacifique | En vigueur | Cadre de consentement pour le secteur privé calqué sur le modèle singapourien, avec des notions de consentement réputé. |
| 🇧🇬 Bulgarie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇧🇫 Burkina Faso | Afrique subsaharienne | En vigueur | Consentement en priorité ; la loi de 2021 a remplacé le texte pionnier de 2004 par un cadre modernisé. |
| 🇧🇮 Burundi | Afrique subsaharienne | Adopté | Une loi complète sur le modèle africain francophone, le consentement étant la base principale du traitement ; le secteur privé disposait de six mois pour se mettre en conformité, un délai qui a expiré le 10 septembre 2026. |
| 🇨🇲 Cameroun | Afrique subsaharienne | Adopté | Cadre fondé sur le consentement en priorité, avec obligations de désigner un délégué à la protection des données ; ses obligations s'appliquent depuis la fin de la période transitoire de 18 mois, le 23 juin 2026. |
| 🇨🇦 Canada | Amériques | En vigueur | Le consentement est requis pour la collecte, l'utilisation et la divulgation ; le consentement implicite fonctionne dans les contextes non sensibles, mais la CASL impose un régime strictement opt-in pour les e-mails et SMS commerciaux, avec des fenêtres de consentement implicite limitées. |
| 🇨🇻 Cap-Vert | Afrique subsaharienne | En vigueur | Consentement en priorité, cadre calqué sur le modèle portugais, mis à jour à plusieurs reprises. |
| 🇨🇱 Chili | Amériques | Adopté | Calqué sur le RGPD : consentement ou autre base juridique, dont l'intérêt légitime, avec des règles spécifiques pour les données sensibles et les enfants ; la loi sortante de 1999 reposait sur le consentement mais restait sans réelle portée. |
| 🇨🇳 Chine | Asie-Pacifique | En vigueur | Le consentement est la base de référence, et un « consentement séparé » est exigé pour les données sensibles, les transferts transfrontaliers et le partage avec d'autres responsables de traitement. Il n'existe pas de base fondée sur l'intérêt légitime. |
| 🇨🇾 Chypre | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇨🇴 Colombie | Amériques | En vigueur | Le consentement préalable, exprès et éclairé est la règle générale, avec un registre national de bases de données (RNBD) pour les grandes entreprises. |
| 🇰🇲 Comores | Afrique subsaharienne | Adopté | Cadre fondé sur le consentement en priorité sur le papier ; en l'absence de commission en place, rien ne le fait appliquer. |
| 🇰🇷 Corée du Sud | Asie-Pacifique | En vigueur | Centré sur le consentement, avec des alternatives strictement encadrées ; un consentement opt-in distinct est requis pour l'usage marketing et pour les données sensibles. La modification de 2023 a assoupli le traitement fondé sur la nécessité contractuelle, mais le marketing continue de reposer sur le consentement. |
| 🇨🇷 Costa Rica | Amériques | En vigueur | Le consentement exprès est la règle générale, avec des obligations d'enregistrement des bases de données. |
| 🇨🇮 Côte d'Ivoire | Afrique subsaharienne | En vigueur | Fondé sur le consentement, avec obligations d'autorisation. |
| 🇭🇷 Croatie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇨🇺 Cuba | Amériques | En vigueur | Règles orientées vers le consentement au sein d'un système d'information contrôlé par l'État. |
| 🇩🇰 Danemark | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇩🇯 Djibouti | Afrique subsaharienne | Adopté | Règles fondées sur le consentement en priorité dans le livre I du Code du numérique ; le secteur privé disposait d'un an pour se mettre en conformité, et le secteur public de deux ans. |
| 🇪🇬 Égypte | Moyen-Orient et Afrique du Nord | Adopté | Consentement en priorité, avec des autorisations exigées par le règlement d'application pour le traitement, les transferts transfrontaliers, les données sensibles et le marketing électronique direct. |
| 🇦🇪 Émirats arabes unis | Moyen-Orient et Afrique du Nord | Adopté | Loi fédérale centrée sur le consentement sur le papier, mais ses règlements d'application n'ont toujours pas été publiés, si bien que les obligations effectives découlent aujourd'hui surtout des régimes du DIFC et de l'ADGM, ainsi que de règles sectorielles. |
| 🇪🇨 Équateur | Amériques | En vigueur | Bases calquées sur le RGPD, avec le consentement au premier plan ; les sanctions sont devenues applicables en 2023. |
| 🇪🇸 Espagne | Europe | En vigueur | Base juridique RGPD ; la LSSI ajoute des règles distinctes pour les cookies et les e-mails commerciaux, assorties de leurs propres amendes. |
| 🇪🇪 Estonie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇸🇿 Eswatini | Afrique subsaharienne | En vigueur | Consentement ou bases énumérées, inspirés du RGPD. |
| 🇪🇹 Éthiopie | Afrique subsaharienne | En vigueur | Consentement en priorité, avec des bases et des droits inspirés du RGPD. |
| 🇫🇮 Finlande | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇫🇷 France | Europe | En vigueur | Base juridique RGPD, complétée par la doctrine de la CNIL sur les cookies, selon laquelle refuser doit être aussi simple qu'accepter. |
| 🇬🇦 Gabon | Afrique subsaharienne | En vigueur | Consentement en priorité ; la modification de 2023 a modernisé les définitions et les obligations. |
| 🇬🇲 Gambie | Afrique subsaharienne | Adopté | Un cadre moderne fondé sur le consentement et d'autres bases licites ; les lignes directrices et la pratique en matière d'application sont encore en cours d'élaboration. |
| 🇬🇪 Géorgie | Europe | En vigueur | Bases alignées sur le RGPD ; le marketing direct exige un consentement assorti d'un moyen de retrait simple. |
| 🇬🇭 Ghana | Afrique subsaharienne | En vigueur | Consentement en priorité, avec obligations d'enregistrement ; le marketing direct est assorti d'un droit d'opposition (opt-out). |
| 🇬🇷 Grèce | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇬🇩 Grenade | Amériques | Adopté | Cadre moderne calqué sur le modèle du Commonwealth, applicable une fois son entrée en vigueur déclenchée par arrêté ministériel. |
| 🇬🇳 Guinée | Afrique subsaharienne | En vigueur | Dispositions relatives aux données orientées vers le consentement au sein de la loi de 2016 sur la cybersécurité. |
| 🇬🇶 Guinée équatoriale | Afrique subsaharienne | En vigueur | Consentement de principe, sur le papier. |
| 🇬🇾 Guyana | Amériques | Adopté | Consentement et bases légales influencés par le RGPD. |
| 🇭🇺 Hongrie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇮🇳 Inde | Asie-Pacifique | Adopté | Consentement ou « usages légitimes » restreints (qui n'incluent pas le marketing). Un consentement détaillé, appuyé par une notification, est la règle par défaut pour le traitement commercial. |
| 🇮🇩 Indonésie | Asie-Pacifique | En vigueur | Bases de type RGPD, dont le consentement, le contrat et l'intérêt légitime, mais le consentement explicite domine la pratique commerciale ; des exigences de consentement en langue indonésienne s'appliquent. |
| 🇮🇪 Irlande | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇮🇸 Islande | Europe | En vigueur | Le RGPD s'applique via l'accord EEE ; consentement ePrivacy pour les cookies. |
| 🇮🇱 Israël | Moyen-Orient et Afrique du Nord | En vigueur | Le consentement (éclairé, et souvent implicite selon le comportement dans les contextes non sensibles) fonde le traitement ; la loi anti-spam exige l'opt-in pour les e-mails, SMS et fax commerciaux. |
| 🇮🇹 Italie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇯🇲 Jamaïque | Amériques | En vigueur | Normes calquées sur le RGPD ; enregistrement des responsables de traitement requis. |
| 🇯🇴 Jordanie | Moyen-Orient et Afrique du Nord | En vigueur | Consentement en priorité, avec des exceptions énumérées ; règles explicites pour le consentement au marketing direct. |
| 🇰🇿 Kazakhstan | Asie-Pacifique | En vigueur | Fondé sur le consentement, avec des exigences formelles ; des modifications ont renforcé l'encadrement des données biométriques et de l'identité numérique. |
| 🇰🇪 Kenya | Afrique subsaharienne | En vigueur | Bases calquées sur le RGPD ; le marketing direct exige un consentement ou une relation client existante assortie d'un opt-out, et l'ODPC veille à son application. |
| 🇰🇬 Kirghizistan | Asie-Pacifique | En vigueur | Fondé sur le consentement ; des modifications de 2021 ont ajouté la localisation des données et une agence de supervision. |
| 🇰🇼 Koweït | Moyen-Orient et Afrique du Nord | Sectoriel | Obligations orientées vers le consentement pour les fournisseurs de services de télécommunications et de TIC, y compris les applications et plateformes, dans le cadre d'un règlement qui ne va pas jusqu'à une loi couvrant toute l'économie. |
| 🇱🇦 Laos | Asie-Pacifique | Sectoriel | Règles orientées vers le consentement pour les données électroniques ; le champ d'application et l'application sont restreints. |
| 🇱🇸 Lesotho | Afrique subsaharienne | Adopté | Consentement de principe, sur le papier. |
| 🇱🇻 Lettonie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇱🇧 Liban | Moyen-Orient et Afrique du Nord | En vigueur | Orienté vers le consentement, mais avec de larges exemptions, dans un régime construit autour de l'octroi de licences. |
| 🇱🇷 Libéria | Afrique subsaharienne | Adopté | La nouvelle loi fixe des règles de consentement et de traitement dont les modalités attendent encore leur mise en œuvre. |
| 🇱🇮 Liechtenstein | Europe | En vigueur | Le RGPD s'applique via l'accord EEE ; consentement ePrivacy pour les cookies. |
| 🇱🇹 Lituanie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇱🇺 Luxembourg | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇲🇴 Macao | Spécial | En vigueur | Calqué sur la directive européenne : consentement ou autre motif de licéité ; obligations de notification au GPDP pour de nombreux traitements. |
| 🇲🇰 Macédoine du Nord | Europe | En vigueur | Bases calquées sur le RGPD et norme de consentement. |
| 🇲🇬 Madagascar | Afrique subsaharienne | Adopté | Consentement de principe, sur le papier. |
| 🇲🇾 Malaisie | Asie-Pacifique | En vigueur | Traitement fondé sur le consentement, avec un droit légal de s'opposer au marketing direct ; la loi couvre les transactions commerciales et exclut les administrations publiques. |
| 🇲🇼 Malawi | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement, influencé par le RGPD. |
| 🇲🇱 Mali | Afrique subsaharienne | En vigueur | Fondé sur le consentement, avec obligations de déclaration. |
| 🇲🇹 Malte | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇲🇦 Maroc | Moyen-Orient et Afrique du Nord | En vigueur | Consentement en priorité, avec des obligations de déclaration ou d'autorisation préalables ; le marketing direct exige un consentement préalable. |
| 🇲🇺 Maurice | Afrique subsaharienne | En vigueur | Consentement et bases légales alignés sur le RGPD. |
| 🇲🇷 Mauritanie | Afrique subsaharienne | En vigueur | Consentement de principe, sur le papier. |
| 🇲🇩 Moldavie | Europe | En vigueur | Cadre fondé sur le consentement en priorité, calqué sur la directive européenne pré-RGPD ; l'alignement sur le RGPD progresse dans le cadre du processus d'adhésion à l'UE. |
| 🇲🇨 Monaco | Europe | En vigueur | Cadre aligné sur le RGPD, adopté fin 2024. |
| 🇲🇳 Mongolie | Asie-Pacifique | En vigueur | Collecte et traitement fondés sur le consentement, avec des exceptions énumérées ; les données sensibles sont restreintes. |
| 🇲🇪 Monténégro | Europe | En vigueur | Cadre fondé sur le consentement en priorité ; l'alignement sur le RGPD se met en place progressivement. |
| 🇳🇵 Népal | Asie-Pacifique | En vigueur | Consentement requis pour la collecte, l'utilisation et la publication d'informations personnelles, avec de larges exceptions pour les administrations publiques. |
| 🇳🇮 Nicaragua | Amériques | Adopté | Consentement de principe, sur le papier. |
| 🇳🇪 Niger | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement. |
| 🇳🇬 Nigéria | Afrique subsaharienne | En vigueur | Consentement ou autre base licite, dont l'intérêt légitime, mais le marketing direct suppose un consentement et un opt-out clair ; le GAID précise les normes de consentement. |
| 🇳🇴 Norvège | Europe | En vigueur | Le RGPD s'applique via l'accord EEE ; consentement ePrivacy pour les cookies. |
| 🇴🇲 Oman | Moyen-Orient et Afrique du Nord | En vigueur | Le consentement exprès sous forme écrite est la base par défaut, l'une des normes de consentement les plus strictes au monde ; les données sensibles nécessitent des autorisations ministérielles. |
| 🇺🇬 Ouganda | Afrique subsaharienne | En vigueur | Consentement en priorité, avec des exceptions énumérées ; enregistrement requis. |
| 🇺🇿 Ouzbékistan | Asie-Pacifique | En vigueur | Fondé sur le consentement ; enregistrement des bases de données requis. |
| 🇵🇦 Panama | Amériques | En vigueur | Consentement ou bases énumérées ; en vigueur depuis 2021, avec un décret d'application de 2021. |
| 🇵🇾 Paraguay | Amériques | Adopté | Consentement et bases juridiques inspirés du RGPD dans la nouvelle loi ; en attendant son application, seule la loi de 2020 sur les données de crédit (loi 6534/2020) est en vigueur. |
| 🇳🇱 Pays-Bas | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇵🇪 Pérou | Amériques | En vigueur | Le consentement préalable, exprès et univoque est la règle par défaut, l'une des normes les plus strictes de la région ; le règlement de 2024 (entré en vigueur le 30 mars 2025) a modernisé les règles relatives aux notifications, aux cookies et aux enfants. |
| 🇵🇭 Philippines | Asie-Pacifique | En vigueur | Consentement ou autre critère licite ; le marketing direct et le profilage exigent en pratique un consentement, et la NPC surveille les interfaces de consentement trompeuses. |
| 🇵🇱 Pologne | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇵🇹 Portugal | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇶🇦 Qatar | Moyen-Orient et Afrique du Nord | En vigueur | Traitement fondé sur le consentement, le marketing direct exigeant un consentement préalable et un opt-out dans chaque message. |
| 🇨🇫 République centrafricaine | Afrique subsaharienne | Adopté | Cadre fondé sur le consentement en priorité, sur le modèle africain francophone, en vigueur depuis janvier 2024. |
| 🇨🇩 République démocratique du Congo | Afrique subsaharienne | En vigueur | Consentement en priorité, dispositions inspirées du RGPD au sein du Code du numérique de 2023. |
| 🇩🇴 République dominicaine | Amériques | En vigueur | Consentement en priorité sur le papier, application effective limitée aux données de crédit en pratique. |
| 🇨🇬 République du Congo | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement. |
| 🇷🇴 Roumanie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇬🇧 Royaume-Uni | Europe | En vigueur | Base juridique du RGPD britannique ; opt-in PECR pour les cookies et le marketing électronique, avec un opt-in souple pour les clients existants. |
| 🇷🇺 Russie | Europe | En vigueur | Le consentement écrit ou clairement démontrable est la base par défaut, et depuis le 1er septembre 2025 il doit être recueilli sous la forme d'un document distinct ; un consentement séparé est requis pour la diffusion ; les formalités sont strictes. |
| 🇷🇼 Rwanda | Afrique subsaharienne | En vigueur | Consentement ou bases énumérées ; enregistrement des responsables de traitement et des sous-traitants requis. |
| 🇰🇳 Saint-Kitts-et-Nevis | Amériques | Adopté | Cadre de consentement de type Commonwealth. |
| 🇸🇲 Saint-Marin | Europe | En vigueur | Cadre calqué sur le RGPD. |
| 🇱🇨 Sainte-Lucie | Amériques | En vigueur | Cadre de consentement calqué sur le modèle du Commonwealth, en vigueur depuis 2015. |
| 🇸🇻 Salvador | Amériques | En vigueur | Cadre fondé sur le consentement, influencé par le RGPD. |
| 🇸🇹 Sao Tomé-et-Principe | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement en priorité, sur le modèle lusophone. |
| 🇸🇳 Sénégal | Afrique subsaharienne | En vigueur | Consentement en priorité, avec des obligations de déclaration et d'autorisation. |
| 🇷🇸 Serbie | Europe | En vigueur | Bases calquées sur le RGPD et norme de consentement. |
| 🇸🇨 Seychelles | Afrique subsaharienne | En vigueur | Consentement et bases légales influencés par le RGPD. |
| 🇸🇰 Slovaquie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇸🇮 Slovénie | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇸🇴 Somalie | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement. |
| 🇱🇰 Sri Lanka | Asie-Pacifique | Adopté | Bases calquées sur le RGPD ; le consentement devra être démontrable et révocable une fois les dispositions de fond entrées en vigueur. |
| 🇸🇪 Suède | Europe | En vigueur | Base juridique RGPD requise ; consentement ePrivacy pour les cookies et le suivi. |
| 🇹🇯 Tadjikistan | Asie-Pacifique | En vigueur | Fondé sur le consentement, avec exceptions énumérées. |
| 🇹🇼 Taïwan | Spécial | En vigueur | Consentement ou base légale énumérée ; obligations de notification au moment de la collecte ; l'opt-out doit être respecté pour le marketing, et le premier usage marketing exige un canal de retrait gratuit. |
| 🇹🇿 Tanzanie | Afrique subsaharienne | En vigueur | Fondé sur le consentement, avec obligations d'enregistrement. |
| 🇹🇩 Tchad | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement. |
| 🇨🇿 Tchéquie | Europe | En vigueur | Base juridique RGPD requise ; l'opt-in pour les cookies est obligatoire depuis la modification de 2022 de la loi sur les communications électroniques. |
| 🇹🇭 Thaïlande | Asie-Pacifique | En vigueur | Bases calquées sur le RGPD, dont l'intérêt légitime, mais le consentement doit être explicite lorsqu'il est invoqué, et la pratique du marketing direct repose sur le consentement ; un consentement aux cookies est attendu pour le suivi. |
| 🇹🇬 Togo | Afrique subsaharienne | En vigueur | Cadre fondé sur le consentement. |
| 🇹🇴 Tonga | Océanie | Adopté | Cadre complet pour les responsables de traitement et sous-traitants établis aux Tonga ou ciblant des personnes qui s'y trouvent ; l'entrée en vigueur se fait par proclamation du Cabinet. |
| 🇹🇹 Trinité-et-Tobago | Amériques | Adopté | Consentement en priorité dans les parties non encore proclamées ; seules les dispositions générales sont en vigueur. |
| 🇹🇳 Tunisie | Moyen-Orient et Afrique du Nord | En vigueur | Consentement en priorité, avec des obligations d'autorisation et de déclaration ; un projet de loi de remplacement aligné sur le RGPD est en instance depuis des années. |
| 🇹🇲 Turkménistan | Asie-Pacifique | En vigueur | Fondé sur le consentement sur le papier ; l'accès de l'État est étendu. |
| 🇹🇷 Turquie | Europe | En vigueur | Consentement explicite ou base énumérée ; le marketing électronique nécessite un consentement opt-in enregistré dans le registre IYS. Depuis le 1er août 2026, les publicités ciblées doivent divulguer les critères qui les sous-tendent, et le ciblage par profilage d'enfants connus comme tels est interdit. |
| 🇺🇦 Ukraine | Europe | En vigueur | Le consentement est la base principale en vertu de la loi de 2010 ; un texte de remplacement aligné sur le RGPD (projet 8153) est en instance. |
| 🇪🇺 Union européenne | Spécial | En vigueur | Une base licite au titre de l'article 6 pour tout traitement ; un consentement libre, spécifique, éclairé et univoque pour les cookies, le suivi et la plupart des adtechs, via la directive ePrivacy. |
| 🇺🇾 Uruguay | Amériques | En vigueur | Consentement en priorité, avec des ajouts de type RGPD intégrés depuis 2018 (notification des violations, DPO, analyses d'impact). |
| 🇻🇺 Vanuatu | Océanie | Adopté | Un cadre complet couvrant les secteurs public et privé ; l'application concrète attend la mise en place de la Digital Safety Authority. |
| 🇻🇳 Vietnam | Asie-Pacifique | En vigueur | Le consentement est la base de référence, avec des exceptions limitées ; l'usage marketing exige un consentement, et les personnes concernées doivent pouvoir refuser. |
| 🇿🇲 Zambie | Afrique subsaharienne | En vigueur | Consentement ou bases énumérées ; enregistrement requis. |
| 🇿🇼 Zimbabwe | Afrique subsaharienne | En vigueur | Consentement ou bases énumérées ; des règles d'agrément des DPO ont été publiées en 2024. |
Opt-out : l'exception américaine (1 juridiction)
Les États-Unis permettent aux annonceurs d'utiliser des données personnelles pour cibler des adultes sans consentement préalable, tout en les obligeant à cesser sur demande. Aucune autre grande économie ne fonctionne ainsi. Ce sont les exceptions qui concentrent le risque en matière d'application : les données sensibles sont soumises à l'opt-in dans la plupart des lois d'État, les appels et SMS sont soumis à l'opt-in en vertu du TCPA, et les enfants sont hors limites. L'anatomie complète figure sur la page États-Unis et le suivi des lois d'État.
| Juridiction | Région | Statut | Ce que signifie le consentement ici |
|---|---|---|---|
| 🇺🇸 États-Unis | Amériques | En vigueur | La publicité ciblée et la vente de données fonctionnent à l'opt-out pour les adultes et les données non sensibles. L'opt-in est exigé pour les données sensibles dans la plupart des lois d'État, pour les données des enfants, et pour les appels et SMS en vertu du TCPA. |
Hybride : régimes fondés sur la notification (7 juridictions)
Le Japon, Singapour, l'Australie, la Nouvelle-Zélande, Hong Kong, le Mexique et la Suisse appliquent un troisième modèle. La collecte repose sur la notification et la limitation des finalités, et le consentement est réservé aux données sensibles, au marketing ou à la divulgation. Ce sont les grands marchés les plus praticables pour le marketing en données propriétaires, même si chacun superpose des règles par canal, et le marketing par e-mail et SMS exige un consentement en Australie, en Nouvelle-Zélande, au Japon et en Suisse.
| Juridiction | Région | Statut | Ce que signifie le consentement ici |
|---|---|---|---|
| 🇦🇺 Australie | Océanie | En vigueur | La collecte repose sur la notification et des règles de collecte loyale, un consentement étant requis pour les informations sensibles. L'APP 7 permet au marketing direct de se poursuivre avec un opt-out lorsque les données proviennent de la personne elle-même, et exige l'opt-in dans le cas contraire. Le Spam Act impose l'opt-in pour l'e-mail et le SMS. |
| 🇭🇰 Hong Kong | Spécial | En vigueur | Modèle fondé sur la notification et la finalité, où la collecte nécessite seulement une notification, tandis que la partie 6A exige un accord explicite de type consentement avant d'utiliser des données personnelles à des fins de marketing direct, avec des sanctions pénales en cas de violation. |
| 🇯🇵 Japon | Asie-Pacifique | En vigueur | Collecte fondée sur la notification, avec limitation des finalités ; un consentement opt-in est requis principalement pour les données sensibles et la communication à des tiers (une procédure de dépôt d'opt-out existe pour les données non sensibles). La modification de 2026 ajoute des exceptions au consentement pour les statistiques et le développement de l'IA, ainsi qu'un consentement parental pour les moins de 16 ans. |
| 🇲🇽 Mexique | Amériques | En vigueur | Le consentement tacite fonctionne pour les données non sensibles : une entreprise peut fournir la notification de confidentialité et procéder, sauf opposition de la personne. Le consentement exprès est requis pour les données financières, exprès et écrit pour les données sensibles. |
| 🇳🇿 Nouvelle-Zélande | Océanie | En vigueur | Modèle fondé sur la finalité et la notification, bâti sur treize principes de protection de la vie privée (Information Privacy Principles) ; l'IPP3A, en vigueur depuis le 1er mai 2026, exige une notification lorsque des informations personnelles sont collectées indirectement. L'Unsolicited Electronic Messages Act impose l'opt-in pour l'e-mail et le SMS. |
| 🇸🇬 Singapour | Asie-Pacifique | En vigueur | Le consentement est la règle par défaut, mais les modifications de 2020 ont ajouté un consentement réputé par notification ainsi qu'une exception fondée sur l'intérêt légitime ; le registre Do Not Call régit le marketing par téléphone et SMS. |
| 🇨🇭 Suisse | Europe | En vigueur | Le traitement est licite sans consentement, sauf s'il porte atteinte aux droits de la personnalité ; un consentement est nécessaire pour les données sensibles, le profilage à haut risque et pour justifier une atteinte. Le marketing par e-mail de masse exige l'opt-in en vertu du droit de la concurrence déloyale. |
Aucune règle : la carte des zones non régulées (38 juridictions)
Il s'agit surtout d'États en conflit, d'économies restées à l'écart et de micro-États du Pacifique. Aucune règle locale de consentement n'existe, mais les politiques des plateformes et la portée extraterritoriale de lois comme le RGPD continuent de s'appliquer aux campagnes menées depuis ou vers ces marchés.
| Juridiction | Région | Statut | Ce que signifie le consentement ici |
|---|---|---|---|
| 🇦🇫 Afghanistan | Asie-Pacifique | Aucune loi | Aucune loi de protection des données. |
| 🇧🇹 Bhoutan | Asie-Pacifique | Sectoriel | Des dispositions sectorielles relatives aux TIC exigent une vigilance à l'égard des informations personnelles ; aucun régime de consentement complet. |
| 🇧🇴 Bolivie | Amériques | Aucune loi | Aucune obligation générale de consentement. |
| 🇰🇭 Cambodge | Asie-Pacifique | Projet de loi | Aucune exigence de consentement complète ; la loi sur le commerce électronique impose des obligations de confidentialité limitées. |
| 🇰🇵 Corée du Nord | Asie-Pacifique | Aucune loi | Aucun cadre de protection des données. |
| 🇩🇲 Dominique | Amériques | Aucune loi | Aucune obligation générale de consentement. |
| 🇪🇷 Érythrée | Afrique subsaharienne | Aucune loi | Aucun cadre de protection des données. |
| 🇫🇯 Fidji | Océanie | Projet de loi | Aucune obligation générale de consentement. |
| 🇬🇹 Guatemala | Amériques | Projet de loi | Aucune exigence de consentement complète pour le secteur privé. |
| 🇬🇼 Guinée-Bissau | Afrique subsaharienne | Aucune loi | Aucun cadre de protection des données. |
| 🇭🇹 Haïti | Amériques | Aucune loi | Aucun cadre de protection des données. |
| 🇭🇳 Honduras | Amériques | Projet de loi | Aucune obligation générale de consentement. |
| 🇲🇭 Îles Marshall | Océanie | Sectoriel | La loi de 2025 ne couvre que les ministères et agences gouvernementales ; les entreprises privées ne sont soumises à aucune règle générale de consentement. |
| 🇸🇧 Îles Salomon | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇮🇶 Irak | Moyen-Orient et Afrique du Nord | Aucune loi | Aucune obligation générale de consentement. |
| 🇮🇷 Iran | Moyen-Orient et Afrique du Nord | Projet de loi | Aucune exigence de consentement complète ; la loi sur le commerce électronique impose des obligations restreintes aux vendeurs en ligne. |
| 🇰🇮 Kiribati | Océanie | Projet de loi | Aucun cadre de protection des données en vigueur. |
| 🇱🇾 Libye | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun cadre de protection des données. |
| 🇲🇻 Maldives | Asie-Pacifique | Projet de loi | Aucune obligation générale de consentement. |
| 🇫🇲 Micronésie | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇲🇿 Mozambique | Afrique subsaharienne | Projet de loi | Aucune obligation générale de consentement. |
| 🇲🇲 Myanmar | Asie-Pacifique | Sectoriel | Aucun régime de consentement complet et opérationnel ; la loi de 2025 sur la cybersécurité est construite autour du contrôle étatique. |
| 🇳🇦 Namibie | Afrique subsaharienne | Projet de loi | Aucune obligation générale de consentement. |
| 🇳🇷 Nauru | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇵🇰 Pakistan | Asie-Pacifique | Projet de loi | Aucune exigence de consentement complète à ce jour ; des règles sectorielles (banque, télécommunications) imposent des obligations de confidentialité. |
| 🇵🇼 Palaos | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇵🇬 Papouasie-Nouvelle-Guinée | Océanie | Aucune loi | Aucune obligation générale de consentement. |
| 🇻🇨 Saint-Vincent-et-les-Grenadines | Amériques | Aucune loi | Aucun cadre de protection des données en vigueur. |
| 🇼🇸 Samoa | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇸🇱 Sierra Leone | Afrique subsaharienne | Projet de loi | Aucune obligation générale de consentement. |
| 🇸🇩 Soudan | Afrique subsaharienne | Aucune loi | Aucune obligation générale de consentement. |
| 🇸🇸 Soudan du Sud | Afrique subsaharienne | Projet de loi | Aucun cadre de protection des données en vigueur. |
| 🇸🇷 Suriname | Amériques | Projet de loi | Aucune obligation générale de consentement. |
| 🇸🇾 Syrie | Moyen-Orient et Afrique du Nord | Adopté | La loi de 2024 existe sur le papier ; la question de savoir si et comment elle s'applique depuis le changement de gouvernement de décembre 2024 reste incertaine. |
| 🇹🇱 Timor oriental | Asie-Pacifique | Aucune loi | Aucune obligation générale de consentement. |
| 🇹🇻 Tuvalu | Océanie | Aucune loi | Aucun cadre de protection des données. |
| 🇻🇪 Venezuela | Amériques | Aucune loi | Aucune obligation générale de consentement. |
| 🇾🇪 Yémen | Moyen-Orient et Afrique du Nord | Aucune loi | Aucun cadre de protection des données. |
La matrice des canaux
Les modèles de consentement varient selon le canal, et les États-Unis basculent d'un modèle à l'autre selon le canal concerné.
| Canal | UE / Royaume-Uni | États-Unis | Canada | Australie |
|---|---|---|---|---|
| Display ciblé et réseaux sociaux | Opt-in (consentement) | Opt-out (lois des États) | Consentement (implicite possible) | Notification + opt-out (APP 7) |
| Cookies et traceurs | Opt-in (ePrivacy) | Aucune règle générale ; opt-out de la vente/du partage | Principes de consentement | Fondé sur la notification |
| Marketing par e-mail | Opt-in + opt-in souple | Opt-out (CAN-SPAM) | Opt-in (CASL) | Opt-in (Spam Act) |
| SMS et appels | Opt-in | Opt-in (TCPA) | Opt-in (CASL + règles de télémarketing) | Opt-in |
| Ciblage à partir de données sensibles | Consentement explicite ou interdiction | Opt-in ; vente interdite dans le Maryland | Consentement exprès | Consentement (informations sensibles) |
La règle de planification qui en découle consiste à bâtir une seule fois le plan opt-in, à l'appliquer partout, et à l'assouplir délibérément pour les États-Unis lorsque l'économie justifie une seconde voie. La comparaison RGPD et États-Unis détaille les différences point par point.
Citer cette page : « Modèles de consentement dans le monde : opt-in contre opt-out. » Digital Privacy Regulations, 28 septembre 2026, https://digitalprivacyregs.com/fr/consent-models.html. Consulté le [date].