Le cadre juridique
Le Rwanda encadre les données personnelles par la loi n° 058/2021 relative à la protection des données à caractère personnel et à la vie privée, sous la supervision de la National Cyber Security Authority.
Pour les annonceurs, c'est la posture en matière de consentement qui compte le plus, et le Rwanda se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi n° 058/2021 relative à la protection des données à caractère personnel et de la vie privée
La loi rwandaise de 2021 s'accompagne de dispositions strictes, notamment un stockage par défaut au Rwanda sauf autorisation de la NCSA, une application active des obligations d'enregistrement depuis la fin de la période de transition en 2023, et un régulateur issu d'une agence de sécurité.
Marketing et publicité
Consentement ou bases légales énumérées ; l'enregistrement des responsables du traitement et des sous-traitants est obligatoire. La plupart des choix de canaux ici découlent de cette règle de consentement.
Transferts transfrontaliers
Les données doivent être stockées au Rwanda, sauf autorisation de transfert par la NCSA, une règle de localisation par défaut notable.
Application et sanctions
Amendes pouvant atteindre RWF 5 M ou 1 % du chiffre d'affaires, avec une exposition pénale possible.