Le cadre juridique
L'Ukraine réglemente les données à caractère personnel au moyen de la loi n° 2297-VI relative à la protection des données à caractère personnel, qui date de 2010 et est supervisée par le Commissaire parlementaire aux droits de l'homme.
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et l'Ukraine se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi n° 2297-VI sur la protection des données personnelles
La loi ukrainienne de 2010 est antérieure au RGPD, mais une refonte complète alignée sur le RGPD (projet de loi 8153) progresse dans le cadre du processus d'adhésion à l'UE ; il faut s'attendre à une convergence du régime avec les règles de l'UE. Les réalités des données en temps de guerre ont par ailleurs rendu l'Ukraine particulièrement attentive à la sécurité des données.
Marketing et publicité
Le consentement est le fondement principal au titre de la loi de 2010 ; un texte de remplacement aligné sur le RGPD (projet 8153) est en attente. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Autorisés vers les États assurant une protection adéquate ; consentement ou contrat dans les autres cas.
Application et sanctions
Amendes administratives modestes ; le projet de loi en attente les relèverait fortement.