Le droit de la protection des données de chaque pays. Un seul registre.

Le registre

Cliquez sur une colonne pour trier. Chaque ligne renvoie vers un profil complet : cadre juridique, règles marketing, transferts, sanctions, sources primaires et un fil d'actualité en direct. Version exploitable par machine sur /data/register.json ; exploitable par modèle sur /llms.txt.

Où en est le monde

Le monde régulé fonctionne à l'opt-in, et les États-Unis à l'opt-out. Dans l'UE, au Royaume-Uni, au Brésil, en Chine, en Corée, au Canada et dans la plupart des 151 autres régimes opt-in, utiliser des données personnelles pour cibler des personnes exige une autorisation préalable. Aux États-Unis, un annonceur peut cibler des adultes avec des données personnelles sans consentement préalable, sous réserve d'options de retrait, d'obligations d'information, et d'îlots d'opt-in pour les données sensibles, les enfants et (en vertu du TCPA) chaque appel et SMS marketing. La carte des consentements et la comparaison RGPD et États-Unis détaillent l'ensemble de cette fracture.

Les prochains mois vont encore faire bouger la carte. Le gouverneur de Californie a opposé son veto à l'interdiction pure et simple de la vente de données personnelles sensibles (AB 1542), mais il a signé l'extension du droit à l'effacement (SB 923), la loi sur les courtiers en données (AB 883) et, le 30 septembre, la réforme du CIPA (SB 690) qui met fin aux actions privées fondées sur le pen-register tracking, toutes applicables à compter du 1er janvier 2027. L'interdiction, dans le Connecticut, de la vente de données de géolocalisation précises est entrée en vigueur le 1er octobre. La date d'entrée en vigueur du 1er décembre au Chili est remise en cause depuis qu'une commission du Sénat a soutenu le projet de loi du gouvernement visant à la reporter d'un an. La Corée peut désormais infliger des amendes allant jusqu'à 10 % du chiffre d'affaires total, le Japon a promulgué la réforme de son APPI, et les obligations et sanctions complètes du DPDP indien entrent en vigueur le 13 mai 2027. À Bruxelles, la négociation sur le Digital Omnibus se poursuit : c'est la première tentative sérieuse de modifier le RGPD lui-même ; les États membres ont arrêté leur position le 21 octobre, et le Parlement n'a pas encore fixé la sienne. Les dates figurent sur le calendrier et les évolutions sur la page d'actualités.

Les prochaines échéances

Le calendrier complet 2025-2028 →

Derniers développements

Toutes les actualités et fils en direct →