Le cadre juridique
Le Zimbabwe réglemente les données à caractère personnel au moyen de la loi de 2021 sur la protection des données (Cyber and Data Protection Act), supervisée par la POTRAZ.
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et le Zimbabwe se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi de 2021 sur la protection des données (Cyber and Data Protection Act)
La loi zimbabwéenne de 2021 désigne le régulateur des télécommunications POTRAZ comme autorité de protection des données ; des règlements de 2024 ont ajouté une obligation de licence pour les DPO, une exigence inhabituelle à signaler pour les opérations locales.
Marketing et publicité
Consentement ou fondements énumérés ; règles de licence pour les DPO publiées en 2024. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Les transferts à l'étranger nécessitent une destination adéquate ou une autorisation de l'autorité.
Application et sanctions
La loi prévoit des amendes et des sanctions pénales. Un plafond ne signifie pas grand-chose tant que l'autorité ne l'applique pas ; son registre de décisions est donc le meilleur indicateur.