Le cadre juridique
Il n'existe aucune loi complète sur la protection des données au Timor oriental.
En l'absence de règle de consentement locale, ce sont en pratique les politiques des plateformes et la portée extraterritoriale de lois comme le RGPD qui régissent les campagnes ici.
Marketing et publicité
Aucune obligation générale de consentement. En l'absence de texte local, les garde-fous pratiques sont la politique des plateformes et toute loi étrangère susceptible de s'appliquer à la campagne.
Transferts transfrontaliers
En l'absence de loi sur la protection des données, rien ne restreint la sortie des données personnelles du Timor oriental, et rien au niveau local ne les protège une fois sorties. Pour la plupart des campagnes touchant ce marché, ce sont les règles de transfert contraignantes de la juridiction d'origine des données qui s'appliquent.
Application et sanctions
Aucune sanction n'existe au titre d'une loi générale sur la protection de la vie privée, puisqu'il n'en existe pas. Seules des lois sectorielles, pénales ou de protection des consommateurs pourraient viser un usage abusif des données au Timor oriental, et l'application de ces lois aux pratiques marketing reste rare.