Aller au contenu

Annuaire

Les autorités de protection des données dans le monde

La CNIL en France, le CEPD en Europe, et plus de 130 autorités à travers le monde. Retrouvez chaque autorité, son statut et son site officiel, sur une carte simple et une liste facile à parcourir.

SomalilandNorthern CyprusCyprus No Mans AreaSiachen GlacierBir TawilUnited Arab EmiratesAfghanistanAlbania · autorité opérationnelleArmeniaAngola · autorité opérationnelleArgentinaAustria · autorité opérationnelleAustraliaAzerbaijanBosnia and Herzegovina · autorité opérationnelleBangladeshBelgium · autorité opérationnelleBurkina Faso · autorité opérationnelleBulgaria · autorité opérationnelleBurundi · autorité prévueBenin · autorité opérationnelleBruneiBoliviaBrazilBhutanBotswana · autorité opérationnelleBelarusBelizeCanada · autorité opérationnelleDemocratic Republic of the Congo · autorité prévueCentral African Republic · autorité prévueRepublic of the Congo · autorité prévueSwitzerland · autorité opérationnelleIvory Coast · autorité opérationnelleChileCameroon · autorité prévueChinaTaiwanColombiaCosta RicaCubaCyprus · autorité opérationnelleCzechia · autorité opérationnelleGermany · autorité opérationnelleDjibouti · autorité prévueDenmark · autorité opérationnelleDominican RepublicAlgeria · autorité opérationnelleEcuadorEstonia · autorité opérationnelleEgypt · autorité opérationnelleWestern SaharaEritreaSpain · autorité opérationnelleEthiopia · autorité opérationnelleFinland · autorité opérationnelleFijiFrance · autorité opérationnelleGabon · autorité opérationnelleUnited Kingdom · autorité opérationnelleGeorgiaGhana · autorité opérationnelleGreenlandGuinea · autorité prévueEquatorial Guinea · autorité prévueGreece · autorité opérationnelleGuatemalaGuinea-BissauGuyanaHondurasCroatia · autorité opérationnelleHaitiHungary · autorité opérationnelleIndonesiaIreland · autorité opérationnelleIsraelIndiaIraqIranIceland · autorité opérationnelleItaly · autorité opérationnelleJamaicaJordanJapanKenya · autorité opérationnelleKyrgyzstanCambodiaNorth KoreaSouth KoreaKuwaitKazakhstanLaosLebanonSri LankaLiberia · autorité prévueLesotho · autorité prévueLithuania · autorité opérationnelleLuxembourg · autorité opérationnelleLatvia · autorité opérationnelleLibyaMorocco · autorité opérationnelleMoldova · autorité opérationnelleMontenegro · autorité opérationnelleMadagascar · autorité opérationnelleNorth Macedonia · autorité opérationnelleMali · autorité opérationnelleMyanmarMongoliaMauritania · autorité opérationnelleMalawi · autorité opérationnelleMexicoMalaysiaMozambiqueNamibia · autorité prévueNew CaledoniaNiger · autorité opérationnelleNigeria · autorité opérationnelleNicaraguaNetherlands · autorité opérationnelleNorway · autorité opérationnelleNepalNew ZealandOmanPanamaPeruPapua New GuineaPhilippinesPakistanPoland · autorité opérationnellePuerto RicoPalestinePortugal · autorité opérationnelleParaguayQatarRomania · autorité opérationnelleRepublic of Serbia · autorité opérationnelleRussiaRwanda · autorité opérationnelleSaudi ArabiaSudanSweden · autorité opérationnelleSlovenia · autorité opérationnelleSlovakia · autorité opérationnelleSierra Leone · autorité prévueSenegal · autorité opérationnelleSomalia · autorité opérationnelleSurinameSouth SudanEl SalvadorSyriaeSwatini · autorité opérationnelleChad · autorité opérationnelleTogo · autorité opérationnelleThailandTajikistanEast TimorTurkmenistanTunisia · autorité opérationnelleTurkeyUnited Republic of Tanzania · autorité opérationnelleUkraine · autorité opérationnelleUganda · autorité opérationnelleUnited States of America · autorité opérationnelleUruguayUzbekistanVenezuelaVietnamKosovo · autorité opérationnelleYemenSouth Africa · autorité opérationnelleZambia · autorité opérationnelleZimbabwe · autorité opérationnelle
Autorité opérationnelleLoi adoptée, autorité à venirNon recensé ici

133

autorités recensées

97

pays couverts

121

opérationnelles

Europe

Union européenne (27)

🇩🇪Allemagne
Opérationnelle

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

BfDI

Structure fédérale : + 16 autorités des Länder

🇦🇹Autriche
Opérationnelle

Österreichische Datenschutzbehörde

DSB

🇧🇪Belgique
Opérationnelle

Autorité de la protection des données / Gegevensbeschermingsautoriteit

APD-GBA

🇧🇬Bulgarie
Opérationnelle

Commission for Personal Data Protection

CPDP / KZLD

🇨🇾Chypre
Opérationnelle

Office of the Commissioner for Personal Data Protection

🇭🇷Croatie
Opérationnelle

Agencija za zaštitu osobnih podataka

AZOP

🇪🇸Espagne
Opérationnelle

Agencia Española de Protección de Datos

AEPD

Autorités régionales : Catalogne (APDCAT), Pays basque, Andalousie

🇫🇮Finlande
Opérationnelle

Tietosuojavaltuutetun toimisto

🇫🇷France
Opérationnelle

Commission Nationale de l'Informatique et des Libertés

CNIL

🇬🇷Grèce
Opérationnelle

Hellenic Data Protection Authority

HDPA

🇭🇺Hongrie
Opérationnelle

Nemzeti Adatvédelmi és Információszabadság Hatóság

NAIH

🇮🇪Irlande
Opérationnelle

Data Protection Commission

DPC

Chef de file pour de nombreux géants du numérique

🇮🇹Italie
Opérationnelle

Garante per la protezione dei dati personali

Garante

🇱🇹Lituanie
Opérationnelle

Valstybinė duomenų apsaugos inspekcija

VDAI

🇱🇺Luxembourg
Opérationnelle

Commission Nationale pour la Protection des Données

CNPD

🇲🇹Malte
Opérationnelle

Office of the Information and Data Protection Commissioner

IDPC

🇳🇱Pays-Bas
Opérationnelle

Autoriteit Persoonsgegevens

AP

🇵🇱Pologne
Opérationnelle

Urząd Ochrony Danych Osobowych

UODO

🇵🇹Portugal
Opérationnelle

Comissão Nacional de Proteção de Dados

CNPD

🇨🇿République tchèque
Opérationnelle

Úřad pro ochranu osobních údajů

ÚOOÚ

🇷🇴Roumanie
Opérationnelle

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

ANSPDCP

🇸🇰Slovaquie
Opérationnelle

Úrad na ochranu osobných údajov SR

ÚOOÚ

🇸🇮Slovénie
Opérationnelle

Informacijski pooblaščenec

IP

🇸🇪Suède
Opérationnelle

Integritetsskyddsmyndigheten

IMY

Institution UE

🇪🇺Union européenne
Opérationnelle

European Data Protection Supervisor / Contrôleur européen de la protection des données

EDPS / CEPD

Contrôle les institutions de l'UE ; membre du Comité (EDPB)

🇪🇺Union européenne
Opérationnelle

European Data Protection Board / Comité européen de la protection des données

EDPB / CEPD

Coordination des autorités de l'UE

EEE / AELE

🇱🇮Liechtenstein
Opérationnelle

Datenschutzstelle Fürstentum Liechtenstein

DSS

Europe hors UE/EEE

🇬🇧Royaume-Uni
Opérationnelle

Information Commissioner's Office

ICO

UK GDPR + Data Protection Act 2018

🇨🇭Suisse
Opérationnelle

Préposé fédéral à la protection des données et à la transparence

PFPDT / FDPIC / EDÖB

nLPD en vigueur depuis 09/2023

🇦🇩Andorre
Opérationnelle

Agència Andorrana de Protecció de Dades

APDA

Décision d'adéquation UE

🇲🇨Monaco
Opérationnelle

Autorité de Protection des Données Personnelles

APDP

Remplace la CCIN (loi 1.565 du 03/12/2024) - ne plus utiliser ccin.mc

🇸🇲Saint-Marin
Opérationnelle

Autorità Garante per la Protezione dei Dati Personali

🇷🇸Serbie
Opérationnelle

Commissioner for Information of Public Importance and Personal Data Protection

Poverenik

🇧🇦Bosnie-Herzégovine
Opérationnelle

Agencija za zaštitu ličnih podataka u BiH

AZLP

🇲🇰Macédoine du Nord
Opérationnelle

Agency for Personal Data Protection

AZLP

Ex-DZLP (dzlp.mk obsolète)

🇲🇪Monténégro
Opérationnelle

Agency for Personal Data Protection and Free Access to Information

AZLP

🇦🇱Albanie
Opérationnelle

Commissioner for the Right to Information and Personal Data Protection

IDP

🇽🇰Kosovo
Opérationnelle

Agjencia për Informim dhe Privatësi

AIP

🇺🇦Ukraine
Opérationnelle

Commissaire du Parlement (Verkhovna Rada) aux droits de l'homme (Ombudsman)

Pas d'autorité dédiée ; réforme type RGPD en discussion

🇲🇩Moldavie
Opérationnelle

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal

CNPDCP

🇬🇮Gibraltar
Opérationnelle

Gibraltar Regulatory Authority

GRA

Agit comme Information Commissioner

🇫🇴Îles Féroé
Opérationnelle

Dátueftirlitið

Décision d'adéquation UE (2010)

🇬🇬Guernesey
Opérationnelle

Office of the Data Protection Authority (Bailiwick of Guernsey)

ODPA

Décision d'adéquation UE

🇯🇪Jersey
Opérationnelle

Jersey Office of the Information Commissioner

JOIC / JDPA

Décision d'adéquation UE

🇮🇲Île de Man
Opérationnelle

Information Commissioner (Isle of Man)

IC

Décision d'adéquation UE

États-Unis

Fédéral

🇺🇸États-Unis (fédéral)
Opérationnelle

Federal Trade Commission

FTC

Autorité fédérale de fait (pratiques déloyales/trompeuses) ; pas de loi fédérale générale

État

🇺🇸Californie
Opérationnelle

California Privacy Protection Agency

CPPA

Seule agence dédiée aux USA (CCPA/CPRA)

🇺🇸Californie
Opérationnelle

California Office of the Attorney General - Privacy Unit

Cal. OAG

Compétence parallèle CCPA

🇺🇸Colorado
Opérationnelle

Colorado Department of Law - Office of the Attorney General

CO AG

Colorado Privacy Act

🇺🇸Connecticut
Opérationnelle

Office of the Attorney General - Privacy & Data Security Dept.

CT AG

🇺🇸Delaware
Opérationnelle

Delaware Department of Justice - Office of the Attorney General

DE AG

🇺🇸Floride
Opérationnelle

Office of the Attorney General of Florida

FL AG

Florida Digital Bill of Rights (portée restreinte)

🇺🇸Indiana
Opérationnelle

Office of the Indiana Attorney General

IN AG

Loi en vigueur 01/01/2026

🇺🇸Kentucky
Opérationnelle

Office of the Kentucky Attorney General

KY AG

Loi en vigueur 01/01/2026

🇺🇸Maryland
Opérationnelle

Office of the Attorney General of Maryland

MD AG

Maryland Online Data Privacy Act

🇺🇸Minnesota
Opérationnelle

Office of the Minnesota Attorney General

MN AG

🇺🇸Montana
Opérationnelle

Montana Department of Justice - Office of Consumer Protection

MT AG

🇺🇸Nebraska
Opérationnelle

Nebraska Attorney General

NE AG

🇺🇸New Hampshire
Opérationnelle

New Hampshire Department of Justice - Office of the Attorney General

NH AG

🇺🇸New Jersey
Opérationnelle

New Jersey Office of the Attorney General / Division of Consumer Affairs

NJ OAG

🇺🇸Oregon
Opérationnelle

Oregon Department of Justice - Office of the Attorney General

OR AG

🇺🇸Rhode Island
Opérationnelle

Rhode Island Office of the Attorney General

RI AG

Loi en vigueur 01/01/2026

🇺🇸Tennessee
Opérationnelle

Office of the Tennessee Attorney General

TN AG

🇺🇸Texas
Opérationnelle

Office of the Attorney General of Texas - Consumer Protection

TX AG

🇺🇸Utah
Opérationnelle

Utah Office of the Attorney General + Division of Consumer Protection

Utah AG / DCP

Plaintes reçues par la DCP : dcp.utah.gov

🇺🇸Virginie
Opérationnelle

Office of the Attorney General of Virginia - Privacy Enforcement Unit

VA OAG

Canada

Fédéral

🇨🇦Canada (fédéral)
Opérationnelle

Commissariat à la protection de la vie privée du Canada / Office of the Privacy Commissioner of Canada

CPVP / OPC

LPRPDE / PIPEDA

Province/Territoire

🇨🇦Alberta
Opérationnelle

Office of the Information and Privacy Commissioner of Alberta

OIPC AB

PIPA (secteur privé) reconnu essentiellement similaire

🇨🇦Colombie-Britannique
Opérationnelle

Office of the Information and Privacy Commissioner for British Columbia

OIPC BC

PIPA (secteur privé) reconnu essentiellement similaire

🇨🇦Île-du-Prince-Édouard
Opérationnelle

Information and Privacy Commissioner of Prince Edward Island

IPC PEI

🇨🇦Manitoba
Opérationnelle

Manitoba Ombudsman

Fonction exercée par l'Ombudsman

🇨🇦Nouveau-Brunswick
Opérationnelle

Bureau de l'ombud du Nouveau-Brunswick / Office of the Ombud

Fonction exercée par l'Ombud

🇨🇦Nouvelle-Écosse
Opérationnelle

Office of the Information and Privacy Commissioner for Nova Scotia

OIPC NS

🇨🇦Nunavut
Opérationnelle

Information and Privacy Commissioner of Nunavut

IPC NU

🇨🇦Ontario
Opérationnelle

Information and Privacy Commissioner of Ontario / Commissaire à l'information et à la protection de la vie privée

IPC / CIPVP

🇨🇦Québec
Opérationnelle

Commission d'accès à l'information du Québec

CAI

Loi 25 (secteur privé) reconnu essentiellement similaire

🇨🇦Saskatchewan
Opérationnelle

Information and Privacy Commissioner of Saskatchewan

IPC SK

🇨🇦Terre-Neuve-et-Labrador
Opérationnelle

Office of the Information and Privacy Commissioner for NL

OIPC NL

🇨🇦Territoires du Nord-Ouest
Opérationnelle

Information and Privacy Commissioner of the Northwest Territories

IPC NT

🇨🇦Yukon
Opérationnelle

Yukon Information and Privacy Commissioner (Office of the Ombudsman)

IPC YT

Afrique

Afrique du Nord

🇲🇦Maroc
Opérationnelle

Commission Nationale de contrôle de la protection des Données à caractère Personnel

CNDP

🇹🇳Tunisie
Opérationnelle

Instance Nationale de Protection des Données à caractère Personnel

INPDP

🇩🇿Algérie
Opérationnelle

Autorité Nationale de Protection des Données à caractère Personnel

ANPDP

Loi 18-07 ; site relancé 2025

🇪🇬Égypte
Opérationnelle

Personal Data Protection Center

PDPC

Loi 151/2020 ; opérationnalisée fin 2025

Afrique de l'Ouest

🇸🇳Sénégal
Opérationnelle

Commission de Protection des Données Personnelles

CDP

🇨🇮Côte d'Ivoire
Opérationnelle

Autorité de Régulation des Télécommunications/TIC (fonction DP)

ARTCI

Portail DP dédié : autoritedeprotection.ci

🇧🇯Bénin
Opérationnelle

Autorité de Protection des Données à caractère Personnel

APDP

Ex- CNIL Bénin

🇧🇫Burkina Faso
Opérationnelle

Commission de l'Informatique et des Libertés

CIL

Ancien cil-bf.com obsolète

🇲🇱Mali
Opérationnelle

Autorité de Protection des Données à caractère Personnel

APDP

🇳🇪Niger
Opérationnelle

Haute Autorité de Protection des Données à caractère Personnel

HAPDP

Le www. est obligatoire

🇹🇬Togo
Opérationnelle

Instance de Protection des Données à caractère Personnel

IPDCP

Opérationnalisée en 03/2025

🇳🇬Nigéria
Opérationnelle

Nigeria Data Protection Commission

NDPC

NDPA 2023 (remplace NITDA/NDPB)

🇨🇻Cap-Vert
Opérationnelle

Comissão Nacional de Proteção de Dados

CNPD

Présidence du réseau NADPA/RAPDP (2026)

🇲🇷Mauritanie
Opérationnelle

Autorité de Protection des Données à caractère Personnel

APD

🇬🇲Gambie
Opérationnelle

Information Commission of The Gambia

Loi PDPP votée 11/2025 ; National Data Protection Commission à venir

🇬🇳Guinée
À venir

Autorité de protection des données (prévue)

Loi 2016 ; page sur arpt.gov.gn

Pas de site officiel recensé
🇸🇱Sierra Leone
À venir

Autorité combinée (prévue)

Projet de loi 2025 non promulgué

Pas de site officiel recensé
🇱🇷Liberia
À venir

National Data Protection Authority (prévue)

Projet de loi 2024 non promulgué

Pas de site officiel recensé

Afrique centrale

🇬🇦Gabon
Opérationnelle

Autorité pour la Protection des Données Personnelles et de la Vie Privée

APDPVP

Ex-CNPDCP (cnpdcp.ga obsolète)

🇹🇩Tchad
Opérationnelle

Agence Nationale de Sécurité Informatique et de Certification Électronique

ANSICE

Site protégé Cloudflare

🇸🇹Sao Tomé-et-Principe
Opérationnelle

Agência Nacional de Protecção de Dados Pessoais

ANPDP

Loi 03/2016

🇨🇬Congo (Brazzaville)
À venir

Commission de protection des données (prévue)

Loi 29-2019

Pas de site officiel recensé
🇨🇩RD Congo
À venir

Autorité (non désignée)

Code du numérique 2023 (cadre partiel)

Pas de site officiel recensé
🇨🇲Cameroun
À venir

Autorité de Protection des Données à caractère Personnel (prévue)

APDP

Loi 2024/017 ; sanctions à partir du 23/06/2026

Pas de site officiel recensé
🇬🇶Guinée équatoriale
À venir

Órgano Rector de Protección de Datos Personales

Loi 1/2016

Pas de site officiel recensé
🇨🇫Rép. centrafricaine
À venir

Autorité (non désignée)

Loi 24/001 (2024)

Pas de site officiel recensé

Afrique de l'Est / océan Indien

🇰🇪Kenya
Opérationnelle

Office of the Data Protection Commissioner

ODPC

🇷🇼Rwanda
Opérationnelle

National Cyber Security Authority - Data Protection Office

NCSA / DPO

Autorité mère : cyber.gov.rw

🇺🇬Ouganda
Opérationnelle

Personal Data Protection Office

PDPO

Rattaché au NITA-U

🇹🇿Tanzanie
Opérationnelle

Personal Data Protection Commission

PDPC

Établie 05/2023

🇸🇨Seychelles
Opérationnelle

Information Commission (Seychelles)

Loi DP 2023

🇸🇴Somalie
Opérationnelle

Somalia Data Protection Authority

SODPA / DPA

Règlements approuvés 01/2026

🇪🇹Éthiopie
Opérationnelle

Ethiopian Communications Authority (fonction DP)

ECA

Loi 1321/2024

🇲🇬Madagascar
Opérationnelle

Commission Malagasy de l'Informatique et des Libertés

CMIL

Opérationnelle depuis 08/2025 ; infos sur digital.gov.mg

Pas de site officiel recensé
🇩🇯Djibouti
À venir

Commission Nationale pour la Protection des Données à caractère Personnel (prévue)

CNDP

Code numérique 30/06/2025

Pas de site officiel recensé
🇧🇮Burundi
À venir

Autorité (prévue)

Loi votée 01/2026, en attente de promulgation

Pas de site officiel recensé

Afrique australe

🇿🇦Afrique du Sud
Opérationnelle

Information Regulator (South Africa)

IR

POPIA + PAIA

🇦🇴Angola
Opérationnelle

Agência de Protecção de Dados

APD

Loi 22/11

🇿🇲Zambie
Opérationnelle

Data Protection Commission

DPC

Site en JS

🇿🇼Zimbabwe
Opérationnelle

Postal and Telecommunications Regulatory Authority of Zimbabwe (fonction DP)

POTRAZ

Fonctions DP intégrées

🇲🇼Malawi
Opérationnelle

Data Protection Authority (fonction exercée par MACRA)

DPA / MACRA

Régulateur : macra.mw

🇸🇿Eswatini
Opérationnelle

Eswatini Data Protection Authority (via ESCCOM)

EDPA / ESCCOM

Loi DP 2022

🇧🇼Botswana
Opérationnelle

Information and Data Protection Commission

IDPC

Commissaire nommée ; idpc.org.bw ne résout pas

Pas de site officiel recensé
🇱🇸Lesotho
À venir

Data Protection Commission (prévue)

Loi 2011/2012

Pas de site officiel recensé
🇳🇦Namibie
À venir

Autorité (prévue)

Projet de loi non promulgué

Pas de site officiel recensé

Informations fournies à titre indicatif et susceptibles d'évoluer. En cas de doute, référez-vous au site officiel de l'autorité concernée.

Une question sur vos obligations à l'international ?

Transferts hors UE, autorité compétente, représentant : un DPO de DPO France vous aide à y voir clair. Diagnostic gratuit sous 48h.

Diagnostic RGPD gratuit