Angola: Wet nr. 22/11 betreffende de bescherming van persoonsgegevens (2011)

Wet nr. 22/11 van 17 juni 2011 regelt de bescherming van persoonsgegevens in Angola, naast de Wet op de elektronische communicatie (23/11) en de Wet op de bescherming van informatiesystemen (7/17). Zij is van toepassing op natuurlijke en rechtspersonen, publiek en privaat, en vereist voorafgaande uitdrukkelijke toestemming plus voorafgaande kennisgeving aan het APD voor gewone verwerkingen, en voorafgaande machtiging van het APD met een wettelijke machtigingsgrond voor gevoelige gegevens (overtuigingen, politiek, religie, privéleven, etniciteit, gezondheid, seksueel leven, genetische gegevens). Internationale doorgiften naar landen met een passende bescherming vereisen voorafgaande kennisgeving aan het APD ; doorgiften naar landen zonder passende bescherming vereisen voorafgaande machtiging, met inbegrip van doorgiften binnen een groep en naar de cloud.

Hoewel de wet uit 2011 dateert, werd het APD pas operationeel nadat zijn raad van bestuur in september 2019 werd benoemd (Presidentieel Decreet 277/2019), en zijn organiek statuut werd vastgesteld bij Presidentieel Decreet 214/2016. De handhaving is sindsdien verscherpt : in de beraadslagingen 003/2026 en 004/2026 van 18 juni 2026 legde het APD één onderneming het kwanza-equivalent van 505.000 USD op voor het verwerken van klantgegevens en het opslaan van gegevens in een buitenlandse cloud zonder kennisgeving of machtiging, en een andere het equivalent van 112.000 USD voor ontoereikende beveiligingsmaatregelen en verzuim van kennisgeving. Een ontwerpherziening van Wet 22/11 werd van 17 maart tot en met 17 april 2025 aan een openbare raadpleging onderworpen. De huidige wet stelt geen functionaris voor gegevensbescherming verplicht, hoewel het APD een toekomstige registratieregeling voor DPO's heeft aangekondigd.