Le cadre juridique
La Papouasie-Nouvelle-Guinée ne dispose d'aucune loi sur la protection des données d'application générale.
En l'absence de règle locale, les contraintes pratiques proviennent des politiques des plateformes et des lois étrangères à portée extraterritoriale.
Marketing et publicité
Aucune obligation générale de consentement. En l'absence de texte local, les garde-fous pratiques sont la politique des plateformes et toute loi étrangère susceptible de s'appliquer à la campagne.
Transferts transfrontaliers
En l'absence de loi sur la protection des données, rien ne restreint la sortie des données personnelles hors de la Papouasie-Nouvelle-Guinée, et rien au niveau local ne les protège une fois sorties. Pour la plupart des campagnes touchant ce marché, les règles de transfert applicables proviennent de la juridiction d'origine des données.
Application et sanctions
Aucune sanction n'existe au titre d'une loi générale sur la protection de la vie privée, puisqu'il n'en existe aucune. Seuls des textes sectoriels, pénaux ou relatifs à la consommation pourraient viser un usage abusif des données en Papouasie-Nouvelle-Guinée, et leur application aux pratiques marketing est rare.