Protection des données par pays

Cette carte interactive présente le niveau de protection des données personnelles dans plus de 200 pays et territoires. Vers quels pays les données personnelles peuvent-elles être transférées et sous quelles conditions ? Quels pays disposent d'une législation spécifique ou d'une autorité de protection des données ?

Liste des pays

218 pays sur 218

Pays	Région	Niveau de protection	Autorité	Site web
Afghanistan	Asie	Aucune législation
Afrique du Sud	Afrique	Législation et autorité spécifiques	The Information Regulator (South Africa)	https://www.justice.gov.za/inforeg/
Albanie	Europe	Législation et autorité spécifiques	Zyra e Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale	https://www.idp.al/index.php/sq/
Algérie	Afrique	Législation et autorité spécifiques	Autorité nationale de protection des données à caractère personnel (ANPDP)	https://anpdp.dz/fr/accueil/
Allemagne	Europe	Pays membre de l'UE ou de l'EEE	Der Bundesbeauftragte für den Datenschutz und die Informations freiheit 153 Graurheindorfer Straße, 53117, Bonn,	https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html
Andorre	Europe	Pays adéquat	Agència Andorrana de Protecció de Dades	https://www.apda.ad/
Angola	Afrique	Législation et autorité spécifiques	Agência de Proteção de Dados (APD),MAT street, Talatona Classics Administrative Complex, 3rd building, 7th floor. Luanda, Angola
Antigua-et-Barbuda	Amérique du Nord	Législation (non adéquate)
Arabie saoudite	Asie	Législation (non adéquate)	The Saudi Authority for Data and Artificial Intelligence (SDAIA)	https://sdaia.gov.sa/en
Argentine	Amérique du Sud	Pays adéquat	Dirección Nacional de Protección de Datos Personales (PDP)	https://www.argentina.gob.ar/aaip/datospersonales
Arménie	Asie	Législation et autorité spécifiques	Personal Data Protection Agency	https://www.moj.am
Australie	Océanie	Législation et autorité spécifiques	Office of the Australian Information Commissioner	https://www.oaic.gov.au/
Autriche	Europe	Pays membre de l'UE ou de l'EEE	Austrian Data Protection Authority	https://www.dsb.gv.at/
Azerbaïdjan	Asie	Législation (non adéquate)
Bahamas	Amérique du Nord	Législation (non adéquate)	Office of the Data Protection Commissioner	https://www.bahamas.gov.bs/agencies/data-protection-commissioner-office-of-the
Bahreïn	Asie	Législation (non adéquate)
Bangladesh	Asie	Législation (non adéquate)
Barbade	Amérique du Nord	Législation (non adéquate)	Baobab Tower, Highway 2, Barbade	https://www.gov.bb/Departments/data-protection-commissioner
Belgique	Europe	Pays membre de l'UE ou de l'EEE	Autorité de protection des données	https://www.autoriteprotectiondonnees.be/
Belize	Amérique du Nord	Législation (non adéquate)
Bénin	Afrique	Législation et autorité spécifiques	Autorité de protection des données à caractère personnel (APDP)	https://apdp.bj/
Bermudes	Amérique du Sud	Législation et autorité spécifiques	Office of Privacy Commissionner	https://www.privacy.bm
Bhoutan	Asie	Aucune législation
Biélorussie	Europe	Législation (non adéquate)	National Center for Personal Data Protection of the Republic of Belarus.
Birmanie	Asie	Aucune législation
Bolivie	Amérique du Sud	Aucune législation
Bosnie-Herzégovine	Europe	Législation et autorité spécifiques	The Personal Data Protection Agency (DPA) : Agencija za zaštitu ličnih podataka u Bosni i Hercegovini	https://www.azlp.gov.ba/
Botswana	Afrique	Législation (non adéquate)
Brésil	Amérique du Sud	Pays adéquat	Autoridade Nacional de Proteção de Dados	https://www.gov.br/anpd/pt-br
Brunei	Asie	Législation et autorité spécifiques	Authority for Info-communications Technology Industry of Brunei Darussalam (IATI)	https://www.aiti.gov.bn/
Bulgarie	Europe	Pays membre de l'UE ou de l'EEE	Bulgarian Commission for Personal Data Protection	https://www.cpdp.bg/
Burkina Faso	Afrique	Législation et autorité spécifiques	Commission de l'Informatique et des Libertés	https://www.cil.bf/
Burundi	Afrique	Aucune législation
Cambodge	Asie	Aucune législation
Cameroun	Afrique	Législation et autorité spécifiques	Personal Data Protection Authority	https://prc.cm/fr/
Canada	Amérique du Nord	Pays partiellement adéquat	Commissariat à la protection de la vie privée du Canada	https://www.priv.gc.ca/fr/
Cap-Vert	Afrique	Législation et autorité spécifiques	Comissão Nacional de Proteção de Dados Pessoais	https://www.cnpd.cv/
Chili	Amérique du Sud	Législation et autorité spécifiques	Chilean Transparency Council (CPLT)	https://www.consejotransparencia.cl/en/about-us/
Chine	Asie	Législation (non adéquate)
Chypre	Europe	Pays membre de l'UE ou de l'EEE	Office of the Commissioner for Personal Data Protection	https://www.dataprotection.gov.cy
Colombie	Amérique du Sud	Législation et autorité spécifiques	Superintendencia de Industria y Comercio	https://www.sic.gov.co/
Comores	Afrique	Législation (non adéquate)
Congo	Afrique	Législation (non adéquate)	Congolese Data Protection Authority (APD)
Corée du Nord	Asie	Aucune législation
Corée du Sud	Asie	Pays adéquat	Personal Information Protection Commission	https://www.pipc.go.kr/cmt/main/english.do
Costa Rica	Amérique du Nord	Législation et autorité spécifiques	Agencia de Protección de Datos de los Habitantes (PRODHAB)	https://www.prodhab.go.cr/
Côte d'Ivoire	Afrique	Législation et autorité spécifiques	Autorité de Régulation des Télécommunications / TIC de la Côte d'Ivoire	https://www.artci.ci/
Croatie	Europe	Pays membre de l'UE ou de l'EEE	Croatian Personal Data Protection Agency	https://azop.hr/
Cuba	Amérique du Nord	Législation (non adéquate)
Danemark	Europe	Pays membre de l'UE ou de l'EEE	The Danish Data Protection Agency	https://www.datatilsynet.dk
Djibouti	Afrique	Aucune législation
Dominique	Amérique du Nord	Aucune législation
Egypte	Afrique	Législation (non adéquate)
Emirats arabes unis	Asie	Législation (non adéquate)
Equateur	Amérique du Sud	Législation et autorité spécifiques	SUPERINTENDENCIA DE PROTECCIÓN DE DATOS PERSONALES	https://spdp.gob.ec/
Erythrée	Afrique	Aucune législation
Espagne	Europe	Pays membre de l'UE ou de l'EEE	Agencia de Protección de Datos	https://www.agpd.es
Estonie	Europe	Pays membre de l'UE ou de l'EEE	Estonian Data Protection Inspectorate	https://www.aki.ee/et
Etats-Unis	Amérique du Nord	Pays partiellement adéquat	Federal Trade Commission FTC	https://www.dataprivacyframework.gov/s/
Ethiopie	Afrique	Législation et autorité spécifiques	Ethiopian Communications Authority (ECA)	https://eca.et/
Fidji	Océanie	Aucune législation
Finlande	Europe	Pays membre de l'UE ou de l'EEE	Office of the Data Protection Ombudsman	https://www.tietosuoja.fi/fi/index.html
France	Europe	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Gabon	Afrique	Législation et autorité spécifiques	Commission nationale de protection des données à caractère personnel (CNPDCP)	https://www.apdpvp.ga/
Gambie	Afrique	Aucune législation
Géorgie	Asie	Législation et autorité spécifiques	Office of the Personal Data Protection inspector of Georgia	https://personaldata.ge/en
Ghana	Afrique	Législation et autorité spécifiques	Data Protection Commission ('Commission')	https://www.dataprotection.org.gh/
Gibraltar	Europe	Législation et autorité spécifiques	Gibraltar Regulatory Authority	https://www.gra.gi/
Grèce	Europe	Pays membre de l'UE ou de l'EEE	Hellenic Data Protection Authority	https://www.dpa.gr
Grenade	Amérique du Nord	Législation (non adéquate)
Groenland	Amérique du Nord	Législation et autorité spécifiques	The Danish Data Protection Agency	https://www.datatilsynet.dk
Guadeloupe	Amérique du Sud	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Guatemala	Amérique du Nord	Aucune législation
Guernesey	Europe	Pays adéquat	Data Protection Office	https://odpa.gg/about-us
Guinée	Afrique	Législation (non adéquate)
Guinée équatoriale	Afrique	Législation (non adéquate)
Guinée-Bissau	Afrique	Aucune législation
Guyana	Amérique du Sud	Législation (non adéquate)
Guyane	Amérique du Sud	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Haïti	Amérique du Nord	Aucune législation
Honduras	Amérique du Nord	Aucune législation
Hong-Kong	Asie	Législation et autorité spécifiques	Office of the Privacy Commissioner for Personal Data	https://www.pcpd.org.hk/
Hongrie	Europe	Pays membre de l'UE ou de l'EEE	National Authority for Data Protection and Freedom of Information	https://www.naih.hu/general-information.html
Ile de Man	Europe	Pays adéquat	Isle of Man Information Commissioner	https://www.inforights.im/
Iles Caïmans	Amérique du Sud	Législation et autorité spécifiques
Iles Féroé	Europe	Pays adéquat	Dátueftirlitið	https://www.dat.fo/
Inde	Asie	Législation (non adéquate)
Indonésie	Asie	Législation (non adéquate)
Iran	Asie	Aucune législation
Iraq	Asie	Aucune législation
Irlande	Europe	Pays membre de l'UE ou de l'EEE	Office of the Data protection Commissioner	https://www.dataprivacy.ie
Islande	Europe	Pays membre de l'UE ou de l'EEE	Persónuvernd	https://www.personuvernd.is
Israël	Asie	Pays adéquat	Privacy Protection Authority	https://www.gov.il/en/departments/the_privacy_protection_authority/govil-landing-page
Italie	Europe	Pays membre de l'UE ou de l'EEE	Garante per la protezione dei dati personali	https://www.garanteprivacy.it/
Jamaïque	Amérique du Nord	Législation (non adéquate)
Japon	Asie	Pays adéquat	Personal Information Protection Commission	https://www.ppc.go.jp/en/
Jersey	Europe	Pays adéquat	Office of the Information Commissioner	https://jerseyoic.org/
Jordanie	Asie	Législation et autorité spécifiques	Personal data protection council	https://www.modee.gov.jo/EN/Pages/False
Kazakhstan	Asie	Législation (non adéquate)
Kenya	Afrique	Législation et autorité spécifiques	Office of Information Commissioner	https://www.odpc.go.ke/
Kirghizstan	Asie	Législation (non adéquate)
Kiribati	Océanie	Aucune législation
Kosovo	Europe	Législation et autorité spécifiques	Agjencia Shteterore per Mbrojtjen e te Dhenave Peronale	https://www.dlapiperdataprotection.com/index.html?t=authority&c=XK
Koweït	Asie	Aucune législation
Laos	Asie	Législation (non adéquate)
Lesotho	Afrique	Législation (non adéquate)
Lettonie	Europe	Pays membre de l'UE ou de l'EEE	Datu Valsts Inspekcija	https://www.dvi.gov.lv
Liban	Asie	Législation (non adéquate)
Liberia	Afrique	Aucune législation
Libya	Afrique	Aucune législation
Liechtenstein	Europe	Pays membre de l'UE ou de l'EEE	Data Protection Commissioner of the Principality of Liechtenstein	https://www.dss.llv.li/
Lituanie	Europe	Pays membre de l'UE ou de l'EEE	Valstybinė duomenų apsaugos inspekcija	https://www.ada.lt
Luxembourg	Europe	Pays membre de l'UE ou de l'EEE	Commission nationale pour la protection des données	https://www.cnpd.lu/
Macao	Asie	Législation (non adéquate)
Macédoine du Nord	Europe	Législation et autorité spécifiques	Direction de la protection des données personnelles	https://dzlp.mk/en
Madagascar	Afrique	Législation (non adéquate)	Commission malagasy de l'informatique et des libertés (CMIL) en cours d'installation
Malaisie	Asie	Législation (non adéquate)	Personal Data Protection Department (PDPD) / Ministry of Communications and Multimedia Commission (MCMC)	https://www.pdp.gov.my/jpdpv2/contact-us/maklumat-umum/location/?lang=en
Malawi	Afrique	Législation et autorité spécifiques	Autorité de Régulation des Communications du Malawi (MACRA)
Maldives	Asie	Aucune législation
Mali	Afrique	Législation et autorité spécifiques	Autorité de Protection des Données à caractère Personnel (APDP)	https://www.apdp.ml/
Malte	Europe	Pays membre de l'UE ou de l'EEE	Office of the Information and Data Protection Commissioner	https://www.dataprotection.gov.mt
Maroc	Afrique	Législation et autorité spécifiques	Commission Nationale de contrôle de la protection des Données à caractère Personnel (C.N.D.P.)	https://www.cndp.ma/
Marshall	Océanie	Aucune législation
Martinique	Amérique du Sud	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Maurice	Afrique	Législation et autorité spécifiques	Data Protection Office	https://dataprotection.govmu.org/Pages/About%20Us/About-the-Office.aspx
Mauritanie	Afrique	Législation et autorité spécifiques	Autorité de Protection des Données à Caractère Personnel (APD)
Mayotte	Afrique	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Mexique	Amérique du Nord	Législation et autorité spécifiques	INAI – Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales	https://home.inai.org.mx/
Micronésie	Océanie	Aucune législation
Moldavie	Europe	Législation et autorité spécifiques	National Center for Personal Data Protection	https://www.datepersonale.md/en/start/
Monaco	Europe	Législation et autorité spécifiques	Commission de contrôle des informations nominatives	https://www.ccin.mc
Mongolie	Asie	Législation (non adéquate)
Monténégro	Europe	Législation et autorité spécifiques	Agency for Protection of Personal Data and Free Access to Information (DPA)	https://www.azlp.me/me/agencija
Mozambique	Afrique	Aucune législation
Namibie	Afrique	Aucune législation
Nauru	Océanie	Aucune législation
Népal	Asie	Législation (non adéquate)
Nicaragua	Amérique du Nord	Législation (non adéquate)
Niger	Afrique	Législation et autorité spécifiques	Haute Autorité de Protection des Données à caractère Personnel	https://www.hapdp.ne
Nigeria	Afrique	Législation et autorité spécifiques		https://ndpc.gov.ng/
Norvège	Europe	Pays membre de l'UE ou de l'EEE	Datatilsynet	https://www.datatilsynet.no
Nouvelle-Calédonie	Océanie	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Nouvelle-Zélande	Océanie	Pays adéquat	The Office of the Privacy Commissioner	https://www.privacy.org.nz
Oman	Asie	Législation (non adéquate)
Ouganda	Afrique	Législation et autorité spécifiques	Personal Data Protection Office	https://www.pdpo.go.ug/home
Ouzbékistan	Asie	Législation (non adéquate)
Pakistan	Asie	Aucune législation
Palaos	Océanie	Aucune législation
Palestine	Asie	Aucune législation
Panama	Amérique du Nord	Législation (non adéquate)	Autoridad Nacional de Transparencia y Acceso a la Información, Directorate for PPD	https://www.antai.gob.pa/
Papouasie-Nouvelle-Guinée	Océanie	Aucune législation
Paraguay	Amérique du Sud	Législation (non adéquate)
Pays-Bas	Europe	Pays membre de l'UE ou de l'EEE	Dutch Data Protection Authority	https://www.autoriteitpersoonsgegevens.nl/
Pérou	Amérique du Sud	Législation et autorité spécifiques	General Directorate of Transparency, Access to Public Information and Protection of Personal Data	https://www.gob.pe/minjus
Philippines	Asie	Législation et autorité spécifiques	National Privacy Commission	https://privacy.gov.ph/
Pologne	Europe	Pays membre de l'UE ou de l'EEE	Urząd Ochrony Danych Osobowych (UODO)	https://uodo.gov.pl/
Polynésie Française	Océanie	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Porto Rico	Amérique du Sud	Aucune législation
Portugal	Europe	Pays membre de l'UE ou de l'EEE	Comissão Nacional de Protecção de Dados	https://www.cnpd.pt/
Qatar	Asie	Législation et autorité spécifiques	The Qatar National Cybersecurity Agency	https://ncsa.gov.qa/
Rép. dém. du Congo	Afrique	Législation (non adéquate)
République Centrafricaine	Afrique	Législation (non adéquate)
République Dominicaine	Amérique du Nord	Législation (non adéquate)
République Tchèque	Europe	Pays membre de l'UE ou de l'EEE	Office for Personal Data Protection	https://www.uoou.cz
Réunion	Afrique	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Roumanie	Europe	Pays membre de l'UE ou de l'EEE	The National Supervisory Authority for Personal Data Processing	https://www.dataprotection.ro
Royaume-Uni	Europe	Pays adéquat	Information Commissioner's Office	https://ico.org.uk/
Russie	Europe	Législation (non adéquate)
Rwanda	Afrique	Législation (non adéquate)	National Cyber Security Authority
Sahara Occidental	Afrique	Aucune législation
Saint-Christophe-et-Niévès	Amérique du Nord	Législation (non adéquate)
Sainte-Lucie	Amérique du Nord	Législation (non adéquate)
Saint-Marin	Europe	Législation et autorité spécifiques	Autorità Garante per la Protezione dei Dati Personali	https://www.garanteprivacy.sm/pub1/garante/en/
Saint-Vincent-et-les Grenadines	Amérique du Nord	Législation (non adéquate)
Salomon	Océanie	Aucune législation
Salvador	Amérique du Nord	Législation (non adéquate)
Samoa	Océanie	Aucune législation
Sao Tomé-et-Principe	Afrique	Législation et autorité spécifiques	Edifício HB - Travessa do Pelourinho,	https://www.anpdp.st/
Sénégal	Afrique	Législation et autorité spécifiques	Commission de Protection des Données Personnelles	https://www.cdp.sn/
Serbie	Europe	Législation et autorité spécifiques	Commissioner for Information of Public Importance and Personal Data Protection	https://www.poverenik.rs/en
Seychelles	Afrique	Législation (non adéquate)
Sierra Leone	Afrique	Aucune législation
Singapour	Asie	Législation (non adéquate)	Personal Data Protection Commission	https://www.pdpc.gov.sg/
Slovaquie	Europe	Pays membre de l'UE ou de l'EEE	The Office for Personal Data the Protection	https://www.dataprotection.gov.sk
Slovénie	Europe	Pays membre de l'UE ou de l'EEE	Information Commissioner	https://www.ip-rs.si/
Somalie	Afrique	Législation et autorité spécifiques	Somali Data Protection Authority (DPA)	https://www.dpa.gov.so/
Somaliland	Afrique	Aucune législation
Soudan	Afrique	Aucune législation
Soudan du Sud	Afrique	Aucune législation
Sri Lanka	Asie	Législation (non adéquate)
Suède	Europe	Pays membre de l'UE ou de l'EEE	Integritetsskyddsmyndigheten (IMY)	https://www.imy.se/en
Suisse	Europe	Pays adéquat	Préposé fédéral à la protection des données et à la transparence	https://www.leprepose.ch
Suriname	Amérique du Sud	Aucune législation
Eswatini	Afrique	Législation (non adéquate)
Syrie	Asie	Législation (non adéquate)
Tadjikistan	Asie	Législation (non adéquate)
Taiwan	Asie	Législation (non adéquate)
Tanzanie	Afrique	Législation (non adéquate)
Tchad	Afrique	Législation (non adéquate)	Agence Nationale de Sécurité Informatique et de Certification Électronique
Terres Australes françaises	Océanie	Pays membre de l'UE ou de l'EEE	Commission nationale de l'informatique et des libertés (CNIL)	https://www.cnil.fr
Thaïlande	Asie	Législation (non adéquate)	Authority for the protection of Personal Data Information Commission
Timor oriental	Asie	Aucune législation
Togo	Afrique	Législation (non adéquate)
Tonga	Océanie	Aucune législation
Trinité-et-Tobago	Amérique du Nord	Législation (non adéquate)
Tunisie	Afrique	Législation et autorité spécifiques	Instance Nationale de Protection des Données à Caractère Personnel	https://www.inpdp.tn/index.html
Turkménistan	Asie	Législation (non adéquate)
Turquie	Asie	Législation et autorité spécifiques	Personal Data Protection Authority	https://www.kvkk.gov.tr/
Tuvalu	Océanie	Aucune législation
Ukraine	Europe	Législation et autorité spécifiques	The Ukrainian Parliament Commissioner for Human Rights (the Ombudsman Office)	https://www.ombudsman.gov.ua
Uruguay	Amérique du Sud	Pays adéquat	Unidad Reguladora y de Control de Datos Personales (URCDP)	https://www.datospersonales.gub.uy/
Vanuatu	Océanie	Législation et autorité spécifiques	Deputy Commissioner of Data Protection and Privacy
Vatican	Europe	Législation et autorité spécifiques	Data Protection Officer (President of the Vatican Council of State)
Venezuela	Amérique du Sud	Aucune législation
Viêt Nam	Asie	Législation (non adéquate)
Yémen	Asie	Aucune législation
Zambie	Afrique	Législation (non adéquate)
Zimbabwe	Afrique	Législation et autorité spécifiques	Postal and Telecommunication Regulatory Authority	https://www.potraz.gov.zw

Source : CNIL — Commission nationale de l'informatique et des libertés — data.gouv.fr

Jeu de données original

Dernière mise à jour : 2026-09-01