O marco legal
Não há uma lei abrangente de proteção de dados no Iraque.
Sem uma regra local de consentimento, as políticas das plataformas e o alcance extraterritorial de leis como o GDPR regem as campanhas aqui na prática.
Marketing e publicidade
Nenhuma exigência abrangente de consentimento. Sem uma lei local, as balizas práticas são a política da plataforma e qualquer lei estrangeira que possa alcançar a campanha.
Transferências internacionais
Sem uma lei de proteção de dados, nada restringe a saída de dados pessoais do Iraque, e nada localmente os protege depois disso. As regras de transferência vinculantes para a maioria das campanhas que envolvem esse mercado vêm da jurisdição de origem dos dados.
Fiscalização e sanções
Não há sanções sob uma lei geral de privacidade, porque nenhuma existe. Apenas leis setoriais, penais ou de defesa do consumidor poderiam alcançar o uso indevido de dados no Iraque, e a aplicação dessas leis contra práticas de marketing é rara.