Le cadre juridique
La loi n° 7593/2025 sur la protection des données personnelles est inscrite dans les textes au Paraguay sans être encore pleinement applicable, un décalage entre adoption et entrée en application qui définit la situation actuelle en matière de conformité.
Cela place le Paraguay dans la majorité mondiale des pays à opt-in, où l'autorisation précède le traitement et le marketing attend le consentement.
Principaux textes
Loi n° 7593/2025 sur la protection des données personnelles
Le Paraguay a promulgué sa première loi générale sur la protection des données, la loi n° 7593/2025, le 27 novembre 2025. Elle entrera en vigueur 24 mois après sa publication, fin novembre 2027, et crée une agence nationale placée sous l'autorité du ministère chargé des TIC ; d'ici là, les règles applicables restent celles de la loi de 2020 sur les données de crédit.
Marketing et publicité
Consentement et bases légales inspirés du RGPD dans la nouvelle loi ; en attendant son entrée en application, seule la loi de 2020 sur les données de crédit (loi 6534/2020) est en vigueur. Cette seule règle détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
La nouvelle loi instaure des mécanismes d'adéquation et de garanties pour les transferts à l'étranger dès son entrée en application fin 2027.
Application et sanctions
La nouvelle loi prévoit des amendes administratives dès son entrée en application fin 2027.