Le cadre juridique
Le cadre uruguayen repose sur la loi n° 18.331 relative à la protection des données à caractère personnel, adoptée en 2008, l'URCDP étant l'autorité de contrôle.
Cela place l'Uruguay dans la majorité mondiale opt-in, où l'autorisation précède le traitement et où la prospection attend le consentement.
Principaux textes
Loi 18.331 sur la protection des données personnelles
Le discret meilleur élève de la région : adéquation avec l'UE depuis 2012, adhésion à la Convention 108+, et améliorations régulières de type RGPD ajoutées à sa loi de 2008.
Marketing et publicité
Fondé sur le consentement, avec des mises à jour de type RGPD intégrées progressivement depuis 2018 (notification des violations, DPO, analyses d'impact). Cette seule règle détermine ici la plupart des choix de canaux.
Transferts transfrontaliers
Les transferts à l'étranger nécessitent une destination adéquate, et l'Uruguay lui-même bénéficie d'une décision d'adéquation de l'UE.
Application et sanctions
Des amendes administratives s'appliquent, ainsi que des sanctions liées au registre. Il convient de lire ce plafond à la lumière du bilan de l'autorité, qui permet d'évaluer le risque réel.