Le cadre juridique
Il n'existe aucune loi complète sur la protection des données à Tuvalu.
En l'absence de règle de consentement locale, ce sont en pratique les politiques des plateformes et la portée extraterritoriale de lois comme le RGPD qui régissent les campagnes ici.
Marketing et publicité
Aucun cadre de protection des données. En l'absence de texte local, les seuls garde-fous pratiques sont la politique des plateformes et toute loi étrangère susceptible de s'appliquer à la campagne.
Transferts transfrontaliers
En l'absence de loi sur la protection des données, rien ne restreint la sortie des données personnelles de Tuvalu, et rien au niveau local ne les protège une fois sorties. Pour la plupart des campagnes touchant ce marché, ce sont les règles de transfert contraignantes de la juridiction d'origine des données qui s'appliquent.
Application et sanctions
Aucune sanction n'existe au titre d'une loi générale sur la protection de la vie privée, puisqu'il n'en existe pas. Seules des lois sectorielles, pénales ou de protection des consommateurs pourraient viser un usage abusif des données à Tuvalu, et l'application de ces lois aux pratiques marketing reste rare.