Voldoen aan de New Zealand Privacy Act (NZPA)
Pandectes GDPR Compliance helpt Shopify-winkels te voldoen aan de eisen van de New Zealand Privacy Act (NZPA) door cookies te scannen, rapporten te maken en compliance te bewaken.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de NZPA?
De New Zealand Privacy Act (NZPA) is de nationale wet op de gegevensbescherming van Nieuw-Zeeland. De wet werd in 1993 voor het eerst ingevoerd en is sindsdien meerdere keren gewijzigd, met belangrijke wijzigingen die in december 2020 van kracht werden. De NZPA beschermt de persoonsgegevens van mensen door regels te stellen aan hoe organisaties persoonsgegevens verzamelen, gebruiken en openbaar maken. De wet legt beginselen vast zoals het vragen van toestemming voor het verzamelen, gebruiken en openbaar maken van persoonsgegevens, mensen inzage geven in hun persoonsgegevens en persoonsgegevens beschermen met passende beveiligingsmaatregelen. De NZPA geldt voor alle organisaties die persoonsgegevens verwerken, in zowel de publieke als de private sector. Onder de NZPA moeten organisaties een privacyfunctionaris aanstellen, de nodige maatregelen nemen om persoonsgegevens te beschermen, een systeem voor het beheer van persoonsgegevens opzetten en datalekken melden bij het Office of the Privacy Commissioner.
Voor wie geldt de NZPA?
De New Zealand Privacy Act (NZPA) geldt voor persoonsgegevens die binnen Nieuw-Zeeland worden verzameld, gebruikt of openbaar gemaakt, en voor persoonsgegevens die vanuit Nieuw-Zeeland naar andere landen worden doorgegeven.
Wat gebeurt er als ik me niet aan de NZPA houd?
Wie de New Zealand Privacy Act (NZPA) niet naleeft, kan te maken krijgen met verschillende sancties en handhavingsmaatregelen. Het Office of the Privacy Commissioner (OPC), dat verantwoordelijk is voor de handhaving van de NZPA, kan boetes opleggen bij niet-naleving. Die boetes kunnen fors zijn, afhankelijk van de ernst en de aard van de overtreding.
Naast boetes kan het OPC ook andere sancties opleggen, zoals bedrijven opdragen te stoppen met het verwerken van persoonsgegevens, eisen dat ze de niet-naleving herstellen, en openbare waarschuwingen of nalevingsbevelen uitvaardigen. Het OPC kan ook juridische stappen ondernemen tegen organisaties die de NZPA niet naleven.
In sommige gevallen kunnen mensen van wie de persoonsgegevens zijn getroffen ook zelf juridische stappen ondernemen tegen een bedrijf dat de NZPA niet naleeft.
Bij de NZPA gaat het overigens niet alleen om het vermijden van boetes en sancties, maar ook om het beschermen van persoonsgegevens en het respecteren van de rechten van mensen.
Wanneer gaat de NZPA in?
De New Zealand Privacy Act (NZPA) werd in 1993 voor het eerst ingevoerd en trad op 1 juli 1993 in werking. In 2020 werd de wet ingrijpend gewijzigd; die wijzigingen gingen op 1 december 2020 in.
Aan de NZPA voldoen
De New Zealand Privacy Act (NZPA) is de nationale wet op de gegevensbescherming van Nieuw-Zeeland. Omdat bedrijven in meerdere rechtsgebieden actief zijn, wordt het steeds lastiger om het complexe netwerk van internationale privacywetten te overzien en na te leven.
Compliant blijven begint ermee dat je op de hoogte blijft van nieuwe wetgeving die je bedrijf kan raken. Het is belangrijk om deze wetten te volgen terwijl ze door nationale wetgevende organen gaan. Relevante nieuwsbrieven en bronnen kunnen daarbij helpen.
Is een nieuwe wet aangenomen maar nog niet in werking, bekijk de tekst dan samen met een jurist. Die kan beoordelen hoe je ervoor staat en je adviseren over wat je moet doen.
Om je compliance eenvoudiger te maken, kun je een Consent Management Platform (CMP) gebruiken zoals Pandectes GDPR Compliance. Een CMP ontlast je team met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en tools om cookies en leveranciers te beheren. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.