O marco legal
O arcabouço do Brunei se baseia na Ordem de Proteção de Dados Pessoais de 2025, com a AITI como autoridade de supervisão.
Isso coloca o Brunei na maioria global do opt-in, em que a permissão vem antes do tratamento, e o marketing espera pelo consentimento.
Principais instrumentos
Ordem de Proteção de Dados Pessoais de 2025
A primeira lei de proteção de dados do setor privado do Brunei, a Ordem de Proteção de Dados Pessoais de 2025, foi promulgada em janeiro de 2025, e a maior parte de seus deveres substantivos está em vigor desde 1º de janeiro de 2026. É fortemente baseada na PDPA de Singapura e fiscalizada pela AITI; o tratamento de dados pelo governo fica fora do seu alcance.
Marketing e publicidade
Arcabouço de consentimento modelado no de Singapura para o setor privado, com conceitos de consentimento presumido. Essa única frase decide a maioria dos planos de canal aqui.
Transferências internacionais
Transferências para o exterior exigem proteção comparável no destino.
Fiscalização e sanções
Sanções financeiras de até 10% do faturamento local ou BND 1 mi para empresas maiores.