Le cadre juridique
Le Costa Rica encadre les données personnelles par la loi 8968 relative à la protection de la personne à l'égard du traitement des données personnelles, datant de 2011 et supervisée par la PRODHAB.
Pour les annonceurs, c'est le régime de consentement qui compte le plus, et le Costa Rica se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi 8968 relative à la protection de la personne à l'égard du traitement de ses données personnelles
Une loi de 2011 fondée sur le consentement exprès, dotée d'une agence opérationnelle (PRODHAB) ; un projet de modernisation circule depuis des années sans être adopté.
Marketing et publicité
Le consentement exprès constitue la règle générale, avec des obligations d'enregistrement des bases de données. La plupart des choix de canaux ici découlent de cette règle de consentement.
Transferts transfrontaliers
Les transferts à l'étranger reposent principalement sur le consentement de la personne concernée. Des lois étrangères à portée extraterritoriale, le RGPD au premier chef, peuvent néanmoins régir les données des résidents dès qu'un responsable de traitement situé à l'étranger est impliqué.
Application et sanctions
Les amendes peuvent atteindre environ USD 20 000, auxquelles s'ajoutent des sanctions liées au registre. Un plafond ne signifie pas grand-chose tant que l'autorité ne l'applique pas ; son historique de décisions est un meilleur indicateur.