Le cadre juridique
Le texte en vigueur à Sao Tomé-et-Principe est la loi 3/2016 sur la protection des données personnelles, appliquée par une autorité prévue par la loi.
Pour la planification média, cela impose une posture opt-in, avec un recueil du consentement mis en place avant le lancement des campagnes.
Principaux textes
Loi 3/2016 sur la protection des données personnelles
Une loi de 2016 inspirée des cadres d'influence portugaise ; la capacité d'application reste minimale.
Marketing et publicité
Cadre fondé en priorité sur le consentement, sur le modèle lusophone. La règle de consentement ci-dessus doit servir de base à la planification ; la ligne sur les sanctions ci-dessous indique le coût d'une mauvaise évaluation de ce risque.
Transferts transfrontaliers
La loi conditionne les transferts à l'étranger à une autorisation de l'autorité de protection des données.
Application et sanctions
La loi prévoit des amendes. La fréquence réelle des mesures d'application de l'autorité détermine le coût véritable.