O marco legal
Burundi promulgou a Lei n.º 1/03 de 10 de março de 2026, de Proteção de Dados Pessoais, mas o regime ainda não está totalmente operativo.
Isso coloca Burundi na maioria global do opt-in, em que a permissão vem antes do tratamento, e o marketing espera pelo consentimento.
Principais instrumentos
Lei n.º 1/03, de 10 de março de 2026, sobre a Proteção de Dados Pessoais
Burundi promulgou sua primeira lei abrangente de proteção de dados em 10 de março de 2026, em vigor na promulgação, com seis meses para o tratamento no setor privado se adequar e um ano para o setor público. A Agência de Proteção de Dados Pessoais que ela cria ainda depende de um decreto de implementação, de modo que a lei se aplica sem um regulador para fiscalizá-la.
Marketing e publicidade
Uma lei abrangente no modelo africano francófono, com o consentimento como base principal para o tratamento; o tratamento no setor privado teve seis meses para se adequar, prazo que se encerrou em 10 de setembro de 2026. Essa única frase decide a maioria dos planos de canal aqui.
Transferências internacionais
A lei estabelece condições para as transferências ao exterior, mas a agência que deveria supervisioná-las ainda não foi criada.
Fiscalização e sanções
A lei prevê sanções, mas ainda não há uma agência instituída para aplicá-las.