Le cadre juridique
Le cadre juridique péruvien repose sur la loi 29733 sur la protection des données personnelles et son règlement de 2024, adoptée en 2011, l'ANPD faisant office d'autorité de contrôle.
Cela place le Pérou dans la majorité mondiale des pays à opt-in, où l'autorisation précède le traitement et le marketing attend le consentement.
Principaux textes
Loi 29733 sur la protection des données personnelles + règlement de 2024
Le Pérou applique la loi avec plus de rigueur que sa taille ne le laisserait supposer, avec un formalisme du consentement exprès, un régime d'enregistrement des bases de données et un règlement entièrement réécrit, en vigueur depuis mars 2025, qui vise directement les cookies, les données biométriques et les services numériques. L'obligation de désigner un délégué à la protection des données entre en vigueur progressivement selon la taille de l'entreprise à partir de novembre 2026.
Marketing et publicité
Le consentement préalable, exprès et non équivoque constitue la base par défaut, l'une des normes les plus strictes de la région ; le règlement de 2024 (en vigueur depuis le 30 mars 2025) a modernisé les mentions d'information, les cookies et les règles applicables aux mineurs. Cette seule règle détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
Les transferts à l'étranger doivent être déclarés auprès de l'autorité et dépendent de l'adéquation du pays de destination.
Application et sanctions
Amendes pouvant atteindre 100 UIT (S/550 000, soit environ USD 160 000) pour les infractions très graves, activement appliquées.