O marco legal
O arcabouço de Macau se baseia na Lei de Proteção de Dados Pessoais (Lei n.º 8/2005), tendo o Gabinete para a Proteção de Dados Pessoais como autoridade de supervisão.
Isso coloca Macau na maioria global de opt-in, em que a permissão vem antes do tratamento e o marketing espera pelo consentimento.
Principais instrumentos
Lei da Proteção de Dados Pessoais (Lei n.º 8/2005)
Macau transpôs a diretiva da UE anterior ao GDPR para sua legislação local em 2005 e a aplica por meio da GPDP, com deveres de notificação que surpreendem operadores acostumados ao modelo de responsabilização do GDPR. A economia dos cassinos mantém questões de CFTV, marketing e transferências transfronteiriças na mesa do regulador.
Marketing e publicidade
Baseado no modelo da diretiva da UE: consentimento ou outra base de legitimidade; deveres de notificação à GPDP para diversas operações de tratamento. Essa única frase decide a maioria dos planos de canal aqui.
Transferências internacionais
Transferências ao exterior exigem uma avaliação nos moldes de adequação do destino ou autorização da GPDP.
Fiscalização e sanções
Multas administrativas e sanções penais para infrações graves.