O marco legal
A África do Sul regula dados pessoais por meio da Lei de Proteção de Informações Pessoais (POPIA), de 2013, supervisionada pelo Regulador de Informação.
Para anunciantes, a postura de consentimento é o que mais importa, e a África do Sul está no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Lei de Proteção de Informações Pessoais (POPIA)
A POPIA está em pleno vigor desde julho de 2021, e o Regulador de Informação vem aplicando-a, com notificações de fiscalização contra grandes instituições, uma disputa permanente sobre a interpretação do marketing direto, e diretrizes confirmando que o marketing eletrônico não solicitado exige consentimento. Regulamentos da Lei de Proteção ao Consumidor publicados em abril de 2026 acrescentam uma segunda camada, exigindo que todo profissional de marketing direto se registre no cadastro de opt-out da Comissão Nacional do Consumidor antes de contatar qualquer pessoa e depure suas listas mensalmente; o Regulador enfatiza que um registro de opt-out nunca equivale a consentimento. Na prática, a África do Sul é opt-in para marketing por e-mail e SMS.
Marketing e publicidade
Oito condições de tratamento com fundamentos de justificação, incluindo o legítimo interesse, mas a seção 69 torna o marketing direto eletrônico opt-in, com uma exceção restrita para clientes existentes. Desde abril de 2026, os profissionais de marketing direto também devem se registrar no cadastro de opt-out da Comissão Nacional do Consumidor e depurar suas listas em relação a ele mensalmente. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
Destinos com legislação adequada, normas vinculantes, consentimento ou necessidade contratual.
Fiscalização e sanções
Multas de até ZAR 10 mi e sanções penais; as notificações de fiscalização são o principal instrumento.