Compliance mit dem Personal Data Protection Act (PDPA)
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen des PDPA zu erfüllen: Die App scannt nach Cookies, erstellt Berichte und sorgt für Compliance.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist der PDPA?
Der Thailand Personal Data Protection Act (PDPA) ist ein thailändisches Datenschutzgesetz. Er schützt die personenbezogenen Daten von Einzelpersonen, indem er regelt, wie Organisationen personenbezogene Daten erheben, nutzen und offenlegen. Er legt Grundsätze fest, etwa die Einholung der Einwilligung für Erhebung, Nutzung und Offenlegung personenbezogener Daten, das Recht von Einzelpersonen auf Zugang zu ihren Daten und den Schutz personenbezogener Daten durch angemessene Sicherheitsmaßnahmen. Der PDPA gilt für alle Organisationen, die mit personenbezogenen Daten umgehen, sowohl im öffentlichen als auch im privaten Sektor. Das Gesetz verpflichtet Organisationen, einen Datenschutzbeauftragten (DPO) zu benennen, die nötigen Maßnahmen zum Schutz personenbezogener Daten zu treffen, ein Managementsystem für den Schutz personenbezogener Daten einzurichten und Datenpannen dem Personal Data Protection Committee (PDPC) zu melden. Außerdem gibt das Gesetz Einzelpersonen das Recht auf Auskunft, Berichtigung oder Löschung ihrer personenbezogenen Daten sowie das Recht, der Erhebung, Nutzung oder Offenlegung personenbezogener Daten zu widersprechen.
Der PDPA legt Grundsätze für den Umgang mit personenbezogenen Daten fest, darunter die Einholung der Einwilligung von Einzelpersonen für Erhebung, Nutzung und Offenlegung personenbezogener Daten und angemessene Maßnahmen zum Schutz ihrer Sicherheit. Zudem richtet der PDPA das Personal Data Protection Committee (PDPC) ein, das die Einhaltung des Gesetzes überwacht und durchsetzt.
Für wen gilt der PDPA?
Der PDPA gilt für Shops, die personenbezogene Daten erheben und innerhalb Thailands nutzen oder offenlegen, sowie für personenbezogene Daten, die aus Thailand in andere Länder übermittelt werden.
Was passiert, wenn ich den PDPA nicht einhalte?
Wer den Thailand Personal Data Protection Act (PDPA) nicht einhält, riskiert hohe Bußgelder und Strafen. Das Personal Data Protection Committee (PDPC) kann bei Verstößen Verwaltungsbußgelder verhängen. Diese können bis zu 5 Millionen Baht (rund 160.000 USD) pro Verstoß betragen.
Bußgelder können aus verschiedenen Gründen verhängt werden, unter anderem wenn die Grundsätze des Datenschutzes nicht eingehalten werden, kein Datenschutzbeauftragter (DPO) benannt wird, kein Managementsystem für den Schutz personenbezogener Daten eingerichtet wird, eine Datenpanne nicht gemeldet wird oder Einzelpersonen ihre Rechte nach dem PDPA nicht gewährt werden.
Neben Bußgeldern können die Aufsichtsbehörden weitere Maßnahmen ergreifen: Sie können Unternehmen anweisen, die Verarbeitung personenbezogener Daten einzustellen, Verstöße zu beheben, oder eine Verwarnung aussprechen.
Dabei geht es beim PDPA nicht nur darum, Bußgelder und Strafen zu vermeiden, sondern auch darum, die personenbezogenen Daten der Menschen zu schützen und ihre Rechte zu achten.
Wann tritt der PDPA in Kraft?
Der Thailand Personal Data Protection Act (PDPA) wurde am 27. Mai 2019 verabschiedet und trat am 27. Mai 2020 in Kraft. Das Personal Data Protection Committee (PDPC) hat jedoch eine Übergangsfrist bis zum 26. Mai 2021 eingeführt, in der es bei Verstößen gegen den PDPA vorrangig auf Beratung, Schulung und Sensibilisierung statt auf Bußgelder und Strafen setzt.
Den PDPA einhalten
Der PDPA ist eines der umfassenden Datenschutzgesetze, und auch andere Länder wie Singapur, Malaysia und Indonesien führen eigene Datenschutzvorschriften ein. Da Unternehmen in mehreren Rechtsräumen tätig sind, wird es immer schwieriger, das komplexe Geflecht internationaler Datenschutzgesetze zu überblicken und einzuhalten.
Wer rechtskonform bleiben will, muss zuerst über die Gesetzesentwicklungen informiert sein, die das eigene Unternehmen betreffen könnten. Es ist wichtig, diese Gesetze auf ihrem Weg durch die nationalen Gesetzgebungsorgane zu verfolgen. Dabei helfen passende Newsletter und Informationsquellen.
Wenn ein neues Gesetz erlassen, aber noch nicht in Kraft ist, empfiehlt es sich, seinen Text gemeinsam mit einem Rechtsbeistand zu prüfen. Dieser kann einschätzen, wie es um Ihre Compliance steht, und Sie zu den nötigen Schritten beraten.
Um den Compliance-Prozess zu vereinfachen, sollten Sie eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance in Betracht ziehen. Eine CMP entlastet Ihr Team mit anpassbarem Einwilligungsmanagement, automatisierter Bearbeitung von Auskunftsersuchen betroffener Personen und Werkzeugen zur Verwaltung von Cookies und Anbietern. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt und hilft Ihnen, in der sich ständig wandelnden Datenschutzlandschaft rechtskonform zu werden und zu bleiben.