DIGITAL PRIVACY REGULATIONSDas weltweite Register des Datenschutzrechts
197 Rechtsordnungen im Blick
Sprache: Deutsch
EnglishEspañolFrançaisDeutschPortuguês

Das Datenschutzrecht jedes Landes. Ein Register.

Alle 193 UN-Mitgliedstaaten sowie die EU, Hongkong, Macau und Taiwan: das Gesetz, die Aufsichtsbehörde, die Einwilligungsregel und das Bußgeld, für alle, die Werbung im Rahmen dieser Regeln planen.

197Erfasste Rechtsordnungen
133Umfassende Gesetze in Kraft
151Opt-in-Regelungen
38Verabschiedete oder anhängige Gesetze
21Überhaupt kein Gesetz

Das Register

RechtsordnungRegionStatusHauptgesetzJahrEinwilligung
🇦🇫 AfghanistanAsien-PazifikKein GesetzKeineKeine
🇪🇬 ÄgyptenNaher Osten & NordafrikaVerabschiedetDatenschutzgesetz Nr. 151 von 20202020Opt-in
🇦🇱 AlbanienEuropaIn KraftGesetz Nr. 124/2024 zum Schutz personenbezogener Daten2024Opt-in
🇩🇿 AlgerienNaher Osten & NordafrikaIn KraftGesetz Nr. 18-07 zum Schutz personenbezogener Daten2018Opt-in
🇦🇩 AndorraEuropaIn KraftQualifiziertes Gesetz 29/2021 zum Schutz personenbezogener Daten2021Opt-in
🇦🇴 AngolaSubsahara-AfrikaIn KraftGesetz 22/11 zum Schutz personenbezogener Daten2011Opt-in
🇦🇬 Antigua und BarbudaAmerikaVerabschiedetDatenschutzgesetz 20132013Opt-in
🇬🇶 ÄquatorialguineaSubsahara-AfrikaIn KraftGesetz 1/2016 zum Schutz personenbezogener Daten2016Opt-in
🇦🇷 ArgentinienAmerikaIn KraftDatenschutzgesetz 25.3262000Opt-in
🇦🇲 ArmenienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2015Opt-in
🇦🇿 AserbaidschanEuropaIn KraftGesetz über personenbezogene Daten2010Opt-in
🇪🇹 ÄthiopienSubsahara-AfrikaIn KraftDatenschutz-Proklamation Nr. 1321/20242024Opt-in
🇦🇺 AustralienOzeanienIn KraftDatenschutzgesetz 1988 + australische Datenschutzgrundsätze, geändert 20241988Hybrid
🇧🇸 BahamasAmerikaIn KraftDatenschutzgesetz (Schutz personenbezogener Informationen) 20032003Opt-in
🇧🇭 BahrainNaher Osten & NordafrikaIn KraftDatenschutzgesetz (Gesetz Nr. 30 von 2018)2018Opt-in
🇧🇩 BangladeschAsien-PazifikVerabschiedetDatenschutzgesetz, 2026 (Gesetz Nr. 63 von 2026)2026Opt-in
🇧🇧 BarbadosAmerikaIn KraftDatenschutzgesetz 20192019Opt-in
🇧🇾 BelarusEuropaIn KraftGesetz Nr. 99-Z zum Schutz personenbezogener Daten2021Opt-in
🇧🇪 BelgienEuropaIn KraftDSGVO + Datenschutzgesetz vom 30. Juli 20182018Opt-in
🇧🇿 BelizeAmerikaIn KraftDatenschutzgesetz 20212021Opt-in
🇧🇯 BeninSubsahara-AfrikaIn KraftDigitalgesetzbuch (Gesetz 2017-20), Buch über personenbezogene Daten2017Opt-in
🇧🇹 BhutanAsien-PazifikSektoralGesetz über Information, Kommunikation und Medien 2018 (Datenschutzbestimmungen)2018Keine
🇧🇴 BolivienAmerikaKein GesetzKeines; nur verfassungsrechtliches Habeas DataKeine
🇧🇦 Bosnien und HerzegowinaEuropaIn KraftGesetz zum Schutz personenbezogener Daten2006Opt-in
🇧🇼 BotsuanaSubsahara-AfrikaIn KraftDatenschutzgesetz (Regelung von 2018, aktualisiert durch das Gesetz von 2024)2018Opt-in
🇧🇷 BrasilienAmerikaIn KraftLei Geral de Proteção de Dados (LGPD)2018Opt-in
🇧🇳 BruneiAsien-PazifikIn KraftVerordnung zum Schutz personenbezogener Daten, 20252025Opt-in
🇧🇬 BulgarienEuropaIn KraftDSGVO + Datenschutzgesetz2018Opt-in
🇧🇫 Burkina FasoSubsahara-AfrikaIn KraftGesetz 001-2021 zum Schutz personenbezogener Daten2021Opt-in
🇧🇮 BurundiSubsahara-AfrikaVerabschiedetGesetz Nr. 1/03 vom 10. März 2026 zum Schutz personenbezogener Daten2026Opt-in
🇨🇻 Cabo VerdeSubsahara-AfrikaIn KraftGesetz 133/V/2001 in der geänderten Fassung (2013, 2021)2001Opt-in
🇨🇱 ChileAmerikaVerabschiedetGesetz 21.719 (2024), das Gesetz 19.628 (1999) ersetzt2024Opt-in
🇨🇳 ChinaAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (PIPL) + Gesetz über die Datensicherheit…2021Opt-in
🇨🇷 Costa RicaAmerikaIn KraftGesetz 8968 zum Schutz der Person bei der Verarbeitung personenbezogener Daten2011Opt-in
🇨🇮 Côte d'IvoireSubsahara-AfrikaIn KraftGesetz 2013-450 zum Schutz personenbezogener Daten2013Opt-in
🇩🇰 DänemarkEuropaIn KraftDSGVO + dänisches Datenschutzgesetz2018Opt-in
🇨🇩 Demokratische Republik KongoSubsahara-AfrikaIn KraftDigitalgesetzbuch (Ordonnance-loi 23/010 von 2023), Bestimmungen zu personenbezogenen Daten2023Opt-in
🇩🇪 DeutschlandEuropaIn KraftDSGVO + BDSG + TDDDG (Cookies und Endeinrichtungen)2018Opt-in
🇩🇲 DominicaAmerikaKein GesetzKeines in KraftKeine
🇩🇴 Dominikanische RepublikAmerikaIn KraftGesetz 172-13 zum Schutz personenbezogener Daten2013Opt-in
🇩🇯 DschibutiSubsahara-AfrikaVerabschiedetDigitalgesetzbuch (Gesetz Nr. 019/AN/23/9ème L), Buch I zum Schutz personenbezogener Daten2025Opt-in
🇪🇨 EcuadorAmerikaIn KraftOrgangesetz zum Schutz personenbezogener Daten (LOPDP)2021Opt-in
🇸🇻 El SalvadorAmerikaIn KraftDatenschutzgesetz (2024)2024Opt-in
🇪🇷 EritreaSubsahara-AfrikaKein GesetzKeineKeine
🇪🇪 EstlandEuropaIn KraftDSGVO + Datenschutzgesetz2019Opt-in
🇸🇿 EswatiniSubsahara-AfrikaIn KraftDatenschutzgesetz 20222022Opt-in
🇪🇺 Europäische UnionSonderfälleIn KraftDSGVO + ePrivacy-Richtlinie2018Opt-in
🇫🇯 FidschiOzeanienEntwurf anhängigDatenschutzgesetzentwurf (in Erarbeitung); verfassungsmäßiges Recht auf PrivatsphäreKeine
🇫🇮 FinnlandEuropaIn KraftDSGVO + Datenschutzgesetz (1050/2018)2018Opt-in
🇫🇷 FrankreichEuropaIn KraftDSGVO + Loi Informatique et Libertés (1978, in der geänderten Fassung)2018Opt-in
🇬🇦 GabunSubsahara-AfrikaIn KraftGesetz 001/2011 zum Schutz personenbezogener Daten (geändert 2023)2011Opt-in
🇬🇲 GambiaSubsahara-AfrikaVerabschiedetGesetz zum Schutz personenbezogener Daten und der Privatsphäre, 2025 (Gesetz Nr. 11 von 2025)2025Opt-in
🇬🇪 GeorgienEuropaIn KraftGesetz zum Schutz personenbezogener Daten (2023)2023Opt-in
🇬🇭 GhanaSubsahara-AfrikaIn KraftDatenschutzgesetz 2012 (Gesetz 843)2012Opt-in
🇬🇩 GrenadaAmerikaVerabschiedetDatenschutzgesetz 20232023Opt-in
🇬🇷 GriechenlandEuropaIn KraftDSGVO + Gesetz 4624/20192019Opt-in
🇬🇹 GuatemalaAmerikaEntwurf anhängigDatenschutzgesetzentwürfe (anhängig); Informationsfreiheitsgesetz erfasst staatliche DatenKeine
🇬🇳 GuineaSubsahara-AfrikaIn KraftGesetz L/2016/037 (Bestimmungen zu Cybersicherheit und personenbezogenen Daten)2016Opt-in
🇬🇼 Guinea-BissauSubsahara-AfrikaKein GesetzKeineKeine
🇬🇾 GuyanaAmerikaVerabschiedetDatenschutzgesetz 20232023Opt-in
🇭🇹 HaitiAmerikaKein GesetzKeineKeine
🇭🇳 HondurasAmerikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); verfassungsrechtliches Habeas DataKeine
🇭🇰 HongkongSonderfälleIn KraftVerordnung über personenbezogene Daten (Datenschutz) (PDPO)1996Hybrid
🇮🇳 IndienAsien-PazifikVerabschiedetDatenschutzgesetz für digitale personenbezogene Daten, 2023 + DPDP-Regeln, 20252023Opt-in
🇮🇩 IndonesienAsien-PazifikIn KraftDatenschutzgesetz (Gesetz 27/2022)2022Opt-in
🇮🇶 IrakNaher Osten & NordafrikaKein GesetzKeines; verfassungsmäßiges Recht auf Privatsphäre und sektorale RegelungenKeine
🇮🇷 IranNaher Osten & NordafrikaEntwurf anhängigGesetzentwurf zum Schutz und zur Sicherung personenbezogener Daten (anhängig)…Keine
🇮🇪 IrlandEuropaIn KraftDSGVO + Datenschutzgesetz 20182018Opt-in
🇮🇸 IslandEuropaIn KraftDSGVO (über den EWR) + Gesetz 90/20182018Opt-in
🇮🇱 IsraelNaher Osten & NordafrikaIn KraftDatenschutzgesetz 1981, umgestaltet durch Novelle 13 (2024)1981Opt-in
🇮🇹 ItalienEuropaIn KraftDSGVO + Datenschutzgesetzbuch (D.Lgs. 196/2003, in der geänderten Fassung)2018Opt-in
🇯🇲 JamaikaAmerikaIn KraftDatenschutzgesetz 20202020Opt-in
🇯🇵 JapanAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (APPI)2003Hybrid
🇾🇪 JemenNaher Osten & NordafrikaKein GesetzKeineKeine
🇯🇴 JordanienNaher Osten & NordafrikaIn KraftDatenschutzgesetz Nr. 24 von 20232023Opt-in
🇰🇭 KambodschaAsien-PazifikEntwurf anhängigEntwurf für ein Gesetz zum Schutz personenbezogener Daten (anhängig)…Keine
🇨🇲 KamerunSubsahara-AfrikaVerabschiedetGesetz Nr. 2024/017 vom 23. Dezember 2024 zum Schutz personenbezogener Daten2024Opt-in
🇨🇦 KanadaAmerikaIn KraftPIPEDA + CASL + Gesetz 25 (Québec) auf Provinzebene2000Opt-in
🇰🇿 KasachstanAsien-PazifikIn KraftGesetz über personenbezogene Daten und deren Schutz2013Opt-in
🇶🇦 KatarNaher Osten & NordafrikaIn KraftGesetz Nr. 13 von 2016 zum Schutz der Privatsphäre personenbezogener Daten2016Opt-in
🇰🇪 KeniaSubsahara-AfrikaIn KraftDatenschutzgesetz 20192019Opt-in
🇰🇬 KirgisistanAsien-PazifikIn KraftGesetz über personenbezogene Informationen (2008, geändert 2021)2008Opt-in
🇰🇮 KiribatiOzeanienEntwurf anhängigDatenschutzgesetzentwurf 2025 (erste Lesung im April 2025)…Keine
🇨🇴 KolumbienAmerikaIn KraftGesetz 1581 von 2012 (Habeas Data)2012Opt-in
🇰🇲 KomorenSubsahara-AfrikaVerabschiedetGesetz zum Schutz personenbezogener Daten (verabschiedet von der Versammlung, Juni 2014)2014Opt-in
🇭🇷 KroatienEuropaIn KraftDSGVO + Gesetz zur Durchführung der DSGVO2018Opt-in
🇨🇺 KubaAmerikaIn KraftGesetz 149 von 2022 zum Schutz personenbezogener Daten2022Opt-in
🇰🇼 KuwaitNaher Osten & NordafrikaSektoralCITRA-Datenschutzverordnung (2021, aktualisiert 2024)…2021Opt-in
🇱🇦 LaosAsien-PazifikSektoralGesetz zum Schutz elektronischer Daten (2017)2017Opt-in
🇱🇸 LesothoSubsahara-AfrikaVerabschiedetDatenschutzgesetz 20112011Opt-in
🇱🇻 LettlandEuropaIn KraftDSGVO + Gesetz zur Verarbeitung personenbezogener Daten2018Opt-in
🇱🇧 LibanonNaher Osten & NordafrikaIn KraftGesetz Nr. 81/2018 über elektronische Transaktionen und personenbezogene Daten2018Opt-in
🇱🇷 LiberiaSubsahara-AfrikaVerabschiedetDatenschutzgesetz (2026)2026Opt-in
🇱🇾 LibyenNaher Osten & NordafrikaKein GesetzKeineKeine
🇱🇮 LiechtensteinEuropaIn KraftDSGVO (über den EWR) + Datenschutzgesetz 20182018Opt-in
🇱🇹 LitauenEuropaIn KraftDSGVO + Gesetz zum rechtlichen Schutz personenbezogener Daten2018Opt-in
🇱🇺 LuxemburgEuropaIn KraftDSGVO + Gesetz vom 1. August 20182018Opt-in
🇲🇴 MacauSonderfälleIn KraftDatenschutzgesetz (Gesetz 8/2005)2005Opt-in
🇲🇬 MadagaskarSubsahara-AfrikaVerabschiedetGesetz 2014-038 zum Schutz personenbezogener Daten2014Opt-in
🇲🇼 MalawiSubsahara-AfrikaIn KraftDatenschutzgesetz 20242024Opt-in
🇲🇾 MalaysiaAsien-PazifikIn KraftDatenschutzgesetz 2010, geändert 20242010Opt-in
🇲🇻 MaledivenAsien-PazifikEntwurf anhängigDatenschutzgesetzentwurf anhängig; verfassungsmäßiges Recht auf PrivatsphäreKeine
🇲🇱 MaliSubsahara-AfrikaIn KraftGesetz 2013-015 zum Schutz personenbezogener Daten2013Opt-in
🇲🇹 MaltaEuropaIn KraftDSGVO + Datenschutzgesetz (Cap. 586)2018Opt-in
🇲🇦 MarokkoNaher Osten & NordafrikaIn KraftGesetz Nr. 09-08 zum Schutz personenbezogener Daten2009Opt-in
🇲🇭 MarshallinselnOzeanienSektoralDatenschutzgesetz 2025 (P.L. 2025-43), nur öffentlicher Sektor2025Keine
🇲🇷 MauretanienSubsahara-AfrikaIn KraftGesetz 2017-020 zum Schutz personenbezogener Daten2017Opt-in
🇲🇺 MauritiusSubsahara-AfrikaIn KraftDatenschutzgesetz 20172017Opt-in
🇲🇽 MexikoAmerikaIn KraftBundesgesetz zum Schutz personenbezogener Daten in Besitz Privater…2025Hybrid
🇫🇲 MikronesienOzeanienKein GesetzKeineKeine
🇲🇩 MoldauEuropaIn KraftGesetz Nr. 133/2011 zum Schutz personenbezogener Daten2011Opt-in
🇲🇨 MonacoEuropaIn KraftGesetz Nr. 1.565 zum Schutz personenbezogener Daten2024Opt-in
🇲🇳 MongoleiAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten2021Opt-in
🇲🇪 MontenegroEuropaIn KraftGesetz zum Schutz personenbezogener Daten (2008, in der geänderten Fassung)…2008Opt-in
🇲🇿 MosambikSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); verfassungsrechtliche und sektorale SchutzbestimmungenKeine
🇲🇲 MyanmarAsien-PazifikSektoralDatenbestimmungen des Cybersicherheitsgesetzes (2025)…2025Keine
🇳🇦 NamibiaSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (seit langem anhängig)Keine
🇳🇷 NauruOzeanienKein GesetzKeineKeine
🇳🇵 NepalAsien-PazifikIn KraftGesetz zum Schutz der Privatsphäre des Einzelnen, 2075 (2018)2018Opt-in
🇳🇿 NeuseelandOzeanienIn KraftDatenschutzgesetz 20202020Hybrid
🇳🇮 NicaraguaAmerikaVerabschiedetGesetz 787 zum Schutz personenbezogener Daten2012Opt-in
🇳🇱 NiederlandeEuropaIn KraftDSGVO + DSGVO-Durchführungsgesetz (UAVG)2018Opt-in
🇳🇪 NigerSubsahara-AfrikaIn KraftGesetz 2017-28 zum Schutz personenbezogener Daten (geändert 2022)2017Opt-in
🇳🇬 NigeriaSubsahara-AfrikaIn KraftNigerianisches Datenschutzgesetz (NDPA) 2023 + GAID 20252023Opt-in
🇰🇵 NordkoreaAsien-PazifikKein GesetzKeineKeine
🇲🇰 NordmazedonienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2020Opt-in
🇳🇴 NorwegenEuropaIn KraftDSGVO (über den EWR) + Gesetz über personenbezogene Daten 20182018Opt-in
🇴🇲 OmanNaher Osten & NordafrikaIn KraftDatenschutzgesetz (Königlicher Erlass 6/2022)2022Opt-in
🇦🇹 ÖsterreichEuropaIn KraftDSGVO + Datenschutzgesetz (DSG)2018Opt-in
🇵🇰 PakistanAsien-PazifikEntwurf anhängigGesetzentwurf zum Schutz personenbezogener Daten (anhängig); PECA 2016 erfasst CyberstraftatenKeine
🇵🇼 PalauOzeanienKein GesetzKeineKeine
🇵🇦 PanamaAmerikaIn KraftGesetz 81 von 2019 zum Schutz personenbezogener Daten2019Opt-in
🇵🇬 Papua-NeuguineaOzeanienKein GesetzKeines; das Gesetz zur digitalen Verwaltung berührt Daten des öffentlichen SektorsKeine
🇵🇾 ParaguayAmerikaVerabschiedetGesetz Nr. 7593/2025 zum Schutz personenbezogener Daten2025Opt-in
🇵🇪 PeruAmerikaIn KraftGesetz 29733 zum Schutz personenbezogener Daten + Verordnung von 20242011Opt-in
🇵🇭 PhilippinenAsien-PazifikIn KraftDatenschutzgesetz von 2012 (RA 10173)2012Opt-in
🇵🇱 PolenEuropaIn KraftDSGVO + Datenschutzgesetz 20182018Opt-in
🇵🇹 PortugalEuropaIn KraftDSGVO + Gesetz 58/20192019Opt-in
🇨🇬 Republik KongoSubsahara-AfrikaIn KraftGesetz 29-2019 zum Schutz personenbezogener Daten2019Opt-in
🇷🇼 RuandaSubsahara-AfrikaIn KraftGesetz Nr. 058/2021 zum Schutz personenbezogener Daten und der Privatsphäre2021Opt-in
🇷🇴 RumänienEuropaIn KraftDSGVO + Gesetz 190/20182018Opt-in
🇷🇺 RusslandEuropaIn KraftFöderales Gesetz Nr. 152-FZ über personenbezogene Daten2006Opt-in
🇸🇧 SalomonenOzeanienKein GesetzKeineKeine
🇿🇲 SambiaSubsahara-AfrikaIn KraftDatenschutzgesetz 20212021Opt-in
🇼🇸 SamoaOzeanienKein GesetzKeineKeine
🇸🇲 San MarinoEuropaIn KraftGesetz Nr. 171/2018 zum Schutz personenbezogener Daten2018Opt-in
🇸🇹 São Tomé und PríncipeSubsahara-AfrikaIn KraftGesetz 3/2016 zum Schutz personenbezogener Daten2016Opt-in
🇸🇦 Saudi-ArabienNaher Osten & NordafrikaIn KraftDatenschutzgesetz (PDPL), geändert 20232021Opt-in
🇸🇪 SchwedenEuropaIn KraftDSGVO + Datenschutzgesetz (2018:218)2018Opt-in
🇨🇭 SchweizEuropaIn KraftBundesgesetz über den Datenschutz (revDSG)2023Hybrid
🇸🇳 SenegalSubsahara-AfrikaIn KraftGesetz 2008-12 zum Schutz personenbezogener Daten2008Opt-in
🇷🇸 SerbienEuropaIn KraftGesetz zum Schutz personenbezogener Daten2018Opt-in
🇸🇨 SeychellenSubsahara-AfrikaIn KraftDatenschutzgesetz 20232023Opt-in
🇸🇱 Sierra LeoneSubsahara-AfrikaEntwurf anhängigDatenschutzgesetzentwurf (anhängig); Cybersicherheitsgesetz 2021Keine
🇿🇼 SimbabweSubsahara-AfrikaIn KraftDatenschutzgesetz 2021 (Gesetz über Cybersicherheit und Datenschutz)2021Opt-in
🇸🇬 SingapurAsien-PazifikIn KraftDatenschutzgesetz (PDPA) 2012, geändert 20202012Hybrid
🇸🇰 SlowakeiEuropaIn KraftDSGVO + Gesetz Nr. 18/20182018Opt-in
🇸🇮 SlowenienEuropaIn KraftDSGVO + ZVOP-2 (2023)2023Opt-in
🇸🇴 SomaliaSubsahara-AfrikaIn KraftDatenschutzgesetz 20232023Opt-in
🇪🇸 SpanienEuropaIn KraftDSGVO + LOPDGDD (Organgesetz 3/2018) + LSSI2018Opt-in
🇱🇰 Sri LankaAsien-PazifikVerabschiedetDatenschutzgesetz Nr. 9 von 2022, geändert durch Gesetz Nr. 22 von 20252022Opt-in
🇰🇳 St. Kitts und NevisAmerikaVerabschiedetDatenschutzgesetz 20182018Opt-in
🇱🇨 St. LuciaAmerikaIn KraftDatenschutzgesetz 20112011Opt-in
🇻🇨 St. Vincent und die GrenadinenAmerikaKein GesetzKeines in Kraft; das Datenschutzgesetz 2003 wurde verabschiedet, aber nie in Kraft gesetztKeine
🇿🇦 SüdafrikaSubsahara-AfrikaIn KraftGesetz zum Schutz personenbezogener Informationen (POPIA)2013Opt-in
🇸🇩 SudanSubsahara-AfrikaKein GesetzKeines; nur sektorale Straftatbestände im Bereich InformatikKeine
🇰🇷 SüdkoreaAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Informationen (PIPA), grundlegend überarbeitet 20232011Opt-in
🇸🇸 SüdsudanSubsahara-AfrikaEntwurf anhängigEntwurf eines Datenschutzgesetzes (bei einem Workshop 2026 bestätigt); kein Gesetz in KraftKeine
🇸🇷 SurinameAmerikaEntwurf anhängigEntwurf eines Gesetzes zum Schutz der Privatsphäre und personenbezogener Daten…Keine
🇸🇾 SyrienNaher Osten & NordafrikaVerabschiedetGesetz Nr. 12 von 2024 zum Schutz elektronischer personenbezogener Daten2024Keine
🇹🇯 TadschikistanAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten2018Opt-in
🇹🇼 TaiwanSonderfälleIn KraftDatenschutzgesetz (PDPA)2010Opt-in
🇹🇿 TansaniaSubsahara-AfrikaIn KraftDatenschutzgesetz 20222022Opt-in
🇹🇭 ThailandAsien-PazifikIn KraftDatenschutzgesetz (PDPA)2019Opt-in
🇹🇱 Timor-LesteAsien-PazifikKein GesetzKeines; verfassungsmäßiges Recht auf PrivatsphäreKeine
🇹🇬 TogoSubsahara-AfrikaIn KraftGesetz 2019-014 zum Schutz personenbezogener Daten2019Opt-in
🇹🇴 TongaOzeanienVerabschiedetDatenschutzgesetz 2025 (Gesetz 34 von 2025)2025Opt-in
🇹🇹 Trinidad und TobagoAmerikaVerabschiedetDatenschutzgesetz 2011 (teilweise in Kraft gesetzt)2011Opt-in
🇹🇩 TschadSubsahara-AfrikaIn KraftGesetz 007/PR/2015 zum Schutz personenbezogener Daten2015Opt-in
🇨🇿 TschechienEuropaIn KraftDSGVO + Gesetz Nr. 110/2019 über die Verarbeitung personenbezogener Daten2019Opt-in
🇹🇳 TunesienNaher Osten & NordafrikaIn KraftOrgangesetz 2004-63 zum Schutz personenbezogener Daten2004Opt-in
🇹🇷 TürkeiEuropaIn KraftGesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), geändert 20242016Opt-in
🇹🇲 TurkmenistanAsien-PazifikIn KraftGesetz über Informationen zum Privatleben und dessen Schutz2017Opt-in
🇹🇻 TuvaluOzeanienKein GesetzKeineKeine
🇺🇬 UgandaSubsahara-AfrikaIn KraftGesetz zum Datenschutz und zur Privatsphäre 20192019Opt-in
🇺🇦 UkraineEuropaIn KraftGesetz Nr. 2297-VI zum Schutz personenbezogener Daten2010Opt-in
🇭🇺 UngarnEuropaIn KraftDSGVO + Gesetz CXII von 2011 (Infogesetz)2018Opt-in
🇺🇾 UruguayAmerikaIn KraftGesetz 18.331 zum Schutz personenbezogener Daten2008Opt-in
🇺🇿 UsbekistanAsien-PazifikIn KraftGesetz über personenbezogene Daten (2019, geändert 2021)2019Opt-in
🇻🇺 VanuatuOzeanienVerabschiedetGesetz zum Datenschutz und zur Privatsphäre Nr. 13 von 20242024Opt-in
🇻🇪 VenezuelaAmerikaKein GesetzKeines; nur verfassungsrechtliches Habeas Data und RechtsprechungKeine
🇦🇪 Vereinigte Arabische EmirateNaher Osten & NordafrikaVerabschiedetBundesgesetzesdekret Nr. 45/2021 (PDPL)…2021Opt-in
🇺🇸 Vereinigte StaatenAmerikaIn KraftKein umfassendes Bundesgesetz; 24 umfassende Gesetze der Bundesstaaten (20 in Kraft)…2020Opt-out
🇬🇧 Vereinigtes KönigreichEuropaIn KraftUK-DSGVO + Datenschutzgesetz 2018 + PECR, geändert durch das Gesetz…2018Opt-in
🇻🇳 VietnamAsien-PazifikIn KraftGesetz zum Schutz personenbezogener Daten (Gesetz 91/2025/QH15) + Verordnung 356/20252025Opt-in
🇨🇫 Zentralafrikanische RepublikSubsahara-AfrikaVerabschiedetGesetz Nr. 24.001 zum Schutz personenbezogener Daten2024Opt-in
🇨🇾 ZypernEuropaIn KraftDSGVO + Gesetz 125(I)/20182018Opt-in

Klicken Sie auf eine beliebige Spalte, um zu sortieren. Jede Zeile verlinkt zu einem vollständigen Profil: Rechtsrahmen, Marketingregeln, Datenübermittlungen, Bußgelder, Primärquellen und einen aktuellen Nachrichtenticker. Maschinenlesbare Version unter /data/register.json, modell-lesbare Version unter /llms.txt.

Die Lage weltweit

Die regulierte Welt setzt auf Opt-in, die Vereinigten Staaten auf Opt-out. In der EU, im Vereinigten Königreich, in Brasilien, China, Korea, Kanada und den meisten der übrigen 151 Opt-in-Regime ist für die Nutzung personenbezogener Daten zum gezielten Ansprechen von Personen zunächst eine Erlaubnis erforderlich. In den USA kann ein Werbetreibender Erwachsene ohne vorherige Einwilligung mit personenbezogenen Daten gezielt ansprechen, vorbehaltlich Opt-outs, Offenlegungspflichten und Opt-in-Inseln für sensible Daten, Kinder und (nach dem TCPA) jeden Werbeanruf und jede Werbe-SMS. Die Einwilligungskarte und der Vergleich DSGVO vs. USA zeigen die Kluft im Detail.

Die nächsten Monate verschieben die Landkarte erneut. Kaliforniens Gouverneur hat das strikte Verbot des Verkaufs sensibler personenbezogener Daten (AB 1542) per Veto gestoppt, aber die Ausweitung der Löschpflichten (SB 923), das Datenhändlergesetz (AB 883) und am 30. September die CIPA-Reform unterzeichnet, die private Klagen wegen Pen-Register-Tracking beendet (SB 690), alle wirksam ab 1. Januar 2027. Connecticuts Verbot des Verkaufs präziser Geolokalisierungsdaten ist am 1. Oktober in Kraft getreten. Chiles Starttermin am 1. Dezember steht infrage, nachdem ein Senatsausschuss den Gesetzentwurf der Regierung zur Verschiebung des Termins um ein Jahr befürwortet hat. Korea kann jetzt Bußgelder von bis zu 10 % des Gesamtumsatzes verhängen, Japan hat seine APPI-Reform verabschiedet, und Indiens vollständige DPDP-Pflichten und Bußgelder gelten ab 13. Mai 2027. Brüssel verhandelt unterdessen weiterhin über den Digital Omnibus, den ersten ernsthaften Versuch, die DSGVO selbst zu ändern; die Mitgliedstaaten haben sich am 21. Oktober auf ihre Position geeinigt, das Parlament hat seine eigene Position noch nicht festgelegt. Termine finden Sie im Kalender, Entwicklungen auf der Nachrichtenseite.

Als Nächstes im Kalender

29. Okt. 2026
Anstehend
Italien. Frist zur Einhaltung der Leitlinien der Garante zu Tracking-Pixeln in E-Mails: Einwilligung für die Erfassung einzelner Öffnungen; anonymisierte aggregierte Messung, Sicherheitsnachrichten und vorgeschriebene Servicemitteilungen sind ausgenommen.
31. Okt. 2026
Anstehend
Ägypten. Die einjährige Übergangsfrist nach der Durchführungsverordnung zum PDPL läuft um dieses Datum herum aus. Lizenzen, unter anderem für direktes elektronisches Marketing und grenzüberschreitende Datenübermittlungen, werden durchsetzbar.
5. Nov. 2026
Anstehend
Saudi-Arabien. Die Konsultation zu Entwurfsänderungen der Durchführungsverordnung zum PDPL, die eine Speicherung personenbezogener Daten im Königreich und Meldungen von Datenschutzverletzungen binnen 72 Stunden vorschreiben würden, endet.
11. Nov. 2026
Anstehend
Vietnam. Das Dekret 363/2026, das Sanktionsdekret zum Datengesetz, tritt in Kraft: Bußgelder bis zu 100 Mio. VND für Einzelpersonen und das Doppelte für Organisationen, auch bei Verstößen gegen die Regeln zur grenzüberschreitenden Datenübermittlung.
13. Nov. 2026
Anstehend
Indien. DPDP Phase zwei: Die Bestimmungen zu Einwilligungsverwaltern treten in Kraft, und Verwalter können sich beim Datenschutzausschuss registrieren.
30. Nov. 2026
Anstehend
Peru. Mittelgroße Unternehmen müssen nach der Verordnung von 2025 einen Datenschutzbeauftragten bestellt haben. Kleine und Kleinstunternehmen folgen 2027 und 2028.

Der vollständige Kalender 2025-2028 →

Aktuelle Entwicklungen

21. Okt. 2026

Gericht in New Mexico verpflichtet Facebook zur Zahlung von 25 Mrd. $ wegen Täuschung der Nutzer über den Datenschutz

Richter Francis Mathew setzte die zivilrechtliche Sanktion für die 43.899.725 vorsätzlichen Verstöße gegen den Unfair Practices Act fest, die eine Jury im September festgestellt hatte, darunter Erklärungen, wonach Nutzer kontrollierten, wie ihre Informationen weitergegeben werden, und wonach Facebook keine personenbezogenen Daten an Werbetreibende verkaufe oder zur Verfügung stelle. Das Gesetz erlaubte bis zu etwa 219,5 Mrd. $, und der Bundesstaat hatte 35 bis 40 Mrd. $ gefordert. Meta rechnet nach eigenen Angaben damit, in der Berufung zu obsiegen.

Profil der Rechtsordnung →

21. Okt. 2026

EU-Regierungen einigen sich auf ihre Position zu den Änderungen an DSGVO und Cookie-Regeln

Nachdem die Gespräche über den Schutz von Geschäftsgeheimnissen im Data-Act-Teil des Digital Omnibus ins Stocken geraten waren, einigten sich die Botschafter am 21. Oktober auf das Verhandlungsmandat des Rates. Es behält die Definition personenbezogener Daten der DSGVO bei und ergänzt eine Regel zur Pseudonymisierung, sieht Schutzvorkehrungen für sensible Daten vor, die bei der biometrischen Verifizierung und im KI-Training verwendet werden, nimmt Cookies, die zur Bereitstellung eines Dienstes erforderlich sind, sowie solche für die Reichweitenmessung oder die Gerätesicherheit von der Einwilligung aus und ersetzt die einzige EU-Meldestelle für Cybervorfälle durch nationale Meldestellen. Verhandlungen mit dem Parlament können erst beginnen, nachdem dessen federführende Ausschüsse abgestimmt haben, was Anfang 2027 erwartet wird.

Profil der Rechtsordnung →

21. Okt. 2026

Berliner Aufsichtsbehörde stuft Facebook-Microtargeting von vier Parteien als rechtswidrig ein

Die Berliner Datenschutzbehörde stellte fest, dass CDU, SPD, Grüne und Die Linke ihre Anzeigen zur Bundestagswahl 2021 rechtswidrig anhand politischer Interessen, die aus den Plattformprofilen der Nutzer abgeleitet wurden, gezielt an Nutzer ausgespielt haben, ohne eine Rechtsgrundlage wie eine Einwilligung. Die Parteien erhielten Verwarnungen statt Bußgelder, und das Verfahren gegen die AfD ist noch offen.

Profil der Rechtsordnung →

20. Okt. 2026

Chiles Senatsausschuss befürwortet die Verschiebung des Datenschutzgesetzes

Der Verfassungsausschuss des Senats billigte den Gesetzentwurf der Regierung, der das Gesetz 21.719 vom 1. Dezember 2026 auf den 1. Dezember 2027 verschieben und den Vorstand der Behörde auf fünf Mitglieder erweitern soll, einstimmig im Grundsatz, und die Regierung sagte zu, ihm sofortige Dringlichkeit einzuräumen. Der Ausschuss berät den Entwurf nun Artikel für Artikel; Vorschläge für einen stufenweisen Start liegen auf dem Tisch. Bis ein Gesetz veröffentlicht ist, bleibt der 1. Dezember 2026 das gesetzliche Datum.

Profil der Rechtsordnung →

19. Okt. 2026

Kalifornien schließt mit der Nachfolgegesellschaft von 23andMe einen Vergleich über 6 Mio. $

Chrome Holding Co., früher 23andMe, zahlt 6 Mio. $, um die Ansprüche Kaliforniens wegen der Datenschutzverletzung von 2023, bei der Daten von fast 7 Millionen Kunden offengelegt wurden, darunter mehr als 855.000 Einwohner Kaliforniens, sowie die Berufung des Bundesstaats gegen Gerichtsentscheidungen beizulegen, die dem Unternehmen erlaubten, 2025 genetische Daten und Proben an das TTAM Research Institute zu verkaufen, obwohl der Genetic Information Privacy Act eine gesonderte Einwilligung vorschreibt. Der Vergleich bedarf der Genehmigung des Insolvenzgerichts.

Profil der Rechtsordnung →

Alle Entwicklungen und Live-Ticker →

Diese Seite zitieren: „Das weltweite Register des Datenschutzrechts.“ Digital Privacy Regulations, 26. Oktober 2026, https://digitalprivacyregs.com/de/. Abgerufen am [Datum].