DIGITAL PRIVACY REGULATIONSLe registre mondial du droit de la protection des données
Suivi de 197 juridictions
Langue: Français
Afrique subsaharienne · En vigueur · Opt-in

🇿🇦 Afrique du Sud : lois sur la protection des données personnelles

La POPIA est pleinement en vigueur depuis juillet 2021, et le Régulateur de l'information s'en est saisi, avec des mises en demeure contre de grandes institutions, un conflit persistant sur l'interprétation du marketing direct, et des lignes directrices confirmant que le marketing électronique non sollicité nécessite un consentement. Un règlement pris en application du Consumer Protection Act, publié au journal officiel en avril 2026, ajoute un second niveau d'obligations : tout responsable de marketing direct doit s'inscrire au registre de désinscription de la National Consumer Commission avant de contacter qui que ce soit, et épurer ses listes chaque mois ; le Régulateur souligne qu'une inscription à ce registre de désinscription ne vaut jamais consentement. En pratique, l'Afrique du Sud fonctionne en opt-in pour le marketing par e-mail et par SMS.

Mis à jour le 28 septembre 2026 · digitalprivacyregs.com
Statut
En vigueur
Modèle de consentement
Opt-in
Loi principale
Loi sur la protection des informations personnelles (POPIA)
Année
2013
Autorité
Régulateur de l'information
Consentement marketing
Huit conditions de traitement avec des motifs de justification, dont l'intérêt légitime, mais l'article 69 impose l'opt-in pour le marketing électronique direct, avec une exception étroite pour les clients existants. Depuis avril 2026, les spécialistes du marketing direct doivent également s'enregistrer auprès du registre d'opposition de la National Consumer Commission et y confronter leurs listes chaque mois.
Transferts
Destinations dotées d'une loi adéquate, règles contraignantes, consentement ou nécessité contractuelle.
Sanctions
Amendes pouvant atteindre ZAR 10 M et sanctions pénales ; les mises en demeure restent l'outil principal.

Le cadre juridique

L'Afrique du Sud encadre les données personnelles par le Protection of Personal Information Act (POPIA), datant de 2013 et supervisé par le Régulateur de l'information.

Pour les annonceurs, c'est la posture en matière de consentement qui compte le plus, et l'Afrique du Sud se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.

Principaux textes

Loi sur la protection des informations personnelles (POPIA)

2013 · En vigueur

La POPIA est pleinement en vigueur depuis juillet 2021, et le Régulateur de l'information s'en est saisi, avec des mises en demeure contre de grandes institutions, un conflit persistant sur l'interprétation du marketing direct, et des lignes directrices confirmant que le marketing électronique non sollicité nécessite un consentement. Un règlement pris en application du Consumer Protection Act, publié au journal officiel en avril 2026, ajoute un second niveau d'obligations : tout responsable de marketing direct doit s'inscrire au registre de désinscription de la National Consumer Commission avant de contacter qui que ce soit, et épurer ses listes chaque mois ; le Régulateur souligne qu'une inscription à ce registre de désinscription ne vaut jamais consentement. En pratique, l'Afrique du Sud fonctionne en opt-in pour le marketing par e-mail et par SMS.

Marketing et publicité

Huit conditions de traitement assorties de fondements justificatifs, dont l'intérêt légitime, mais l'article 69 impose l'opt-in pour le marketing électronique direct, sous réserve d'une exception étroite pour les clients existants. Depuis avril 2026, les responsables de marketing direct doivent également s'inscrire au registre de désinscription de la National Consumer Commission et y confronter leurs listes chaque mois. La plupart des choix de canaux ici découlent de cette règle de consentement.

Transferts transfrontaliers

Destinations dotées d'une loi adéquate, règles contraignantes, consentement ou nécessité contractuelle.

Application et sanctions

Amendes pouvant atteindre ZAR 10 M et sanctions pénales ; les mises en demeure restent l'outil principal.

Sources principales

Citer cette page : « Afrique du Sud : lois sur la protection des données personnelles ». Digital Privacy Regulations, 28 septembre 2026, https://digitalprivacyregs.com/fr/south-africa.html. Consulté le [date].