Le cadre juridique
Il n'existe aucune loi générale sur la protection des données en Irak.
En l'absence de règle de consentement locale, ce sont en pratique les politiques des plateformes et la portée extraterritoriale de lois comme le RGPD qui régissent les campagnes ici.
Marketing et publicité
Aucune obligation générale de consentement. En l'absence de texte local, les garde-fous pratiques sont la politique des plateformes et toute loi étrangère susceptible de s'appliquer à la campagne.
Transferts transfrontaliers
En l'absence de loi sur la protection des données, rien ne limite la sortie de données personnelles hors d'Irak, et rien au niveau local ne les protège une fois sorties. Les règles de transfert contraignantes pour la plupart des campagnes touchant ce marché proviennent de la juridiction d'origine des données.
Application et sanctions
Aucune sanction n'existe au titre d'une loi générale sur la vie privée, puisqu'aucune n'existe. Seules des lois sectorielles, pénales ou de protection des consommateurs pourraient viser un usage abusif des données en Irak, et leur application aux pratiques marketing est rare.