Le cadre juridique
Le cadre juridique d'Oman repose sur la loi sur la protection des données personnelles (décret royal 6/2022), le Ministère des Transports, des Communications et des Technologies de l'information faisant office d'autorité de contrôle.
Cela place Oman dans la majorité mondiale des pays à opt-in, où l'autorisation précède le traitement et le marketing attend le consentement.
Principaux textes
Loi sur la protection des données personnelles (décret royal 6/2022)
En vigueur depuis février 2023, avec des règlements d'application de 2024, la loi omanaise se distingue par l'exigence d'un consentement exprès par défaut et de permis pour le traitement des données sensibles, une posture de conformité plus stricte que celle du RGPD sur le papier.
Marketing et publicité
Le consentement exprès donné par écrit constitue la base par défaut, l'une des normes de consentement les plus strictes au monde ; les données sensibles nécessitent des autorisations ministérielles. Cette seule règle détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
Autorisés sous réserve des conditions fixées par les règlements d'application (2024).
Application et sanctions
Les amendes peuvent atteindre OMR 500 000. Il convient de lire ce plafond à la lumière du bilan de l'autorité, qui donne la mesure du risque réel.