Le cadre juridique
Le cadre juridique qatarien repose sur la loi n° 13 de 2016 relative à la protection de la vie privée des données personnelles, la National Cyber Governance and Assurance Affairs faisant office d'autorité de contrôle.
Cela place le Qatar dans la majorité mondiale des pays à opt-in, où l'autorisation précède le traitement et le marketing attend le consentement.
Principaux textes
Loi n° 13 de 2016 sur la protection de la vie privée des données personnelles
Premier État du Golfe doté d'une loi autonome sur la protection de la vie privée (2016) ; des lignes directrices publiées à partir de 2021 lui ont donné une portée opérationnelle, et le Qatar Financial Centre applique un régime distinct de type RGPD, avec son propre délégué à la protection des données et ses propres règles de transfert.
Marketing et publicité
Traitement fondé sur le consentement, le marketing direct exigeant un consentement préalable et une option de désinscription dans chaque message. Cette seule règle détermine la plupart des choix de canaux ici.
Transferts transfrontaliers
Autorisés avec consentement ou lorsque la protection n'est pas compromise ; le QFC applique des règles de type RGPD.
Application et sanctions
Les amendes peuvent atteindre QAR 5 M. Il convient de lire ce plafond à la lumière du bilan de l'autorité, qui donne la mesure du risque réel.