POPIA-Compliance für Websites
Der Protection of Personal Information Act ist Südafrikas Datenschutzgesetz. Es trat am 1. Juli 2020 in Kraft und ist seit dem 1. Juli 2021 durchsetzbar, überwacht vom Information Regulator. Es gilt für alle, die personenbezogene Daten in Südafrika verarbeiten, und ähnelt der DSGVO so weit, dass europäische Teams beide für identisch halten. Genau dort beginnen die Probleme.
- Südafrika, durchsetzbar seit 2021
- Acht Bedingungen rechtmäßiger Verarbeitung
- Information Officer erforderlich
Ab 10 € im Monat. Keine Kreditkarte, keine Abrechnung pro Besucher.
Was POPIA verlangt
Das Gesetz stellt acht Bedingungen für rechtmäßige Verarbeitung auf. Fünf davon bestimmen, was eine Website leisten muss.
- Rechenschaft: jemand ist für die Einhaltung verantwortlich
- Verarbeitungsbeschränkung: rechtmäßig, minimal und begründet
- Zweckbestimmung: für einen definierten Zweck erhoben
- Offenheit: Betroffene erfahren, wie ihre Daten verarbeitet werden
- Sicherheitsmaßnahmen: angemessene technische Vorkehrungen
Diese Seite erklärt, was das Gesetz verlangt und was unsere Software dazu beiträgt. Sie ist keine Rechtsberatung und kann nicht sagen, ob Ihre Organisation konform ist, denn das hängt von allem ab, was Sie sonst verarbeiten.
Was Consent Studio dazu beiträgt
Fragt und hält fest, was gefragt wurde
Die Einwilligung wird mit Zeitstempel gegen den angezeigten Wortlaut erfasst, und darauf laufen die Bedingungen Rechenschaft und Offenheit auf einer Website praktisch hinaus. Ein südafrikanischer Besucher erhält dieselbe Behandlung wie ein europäischer.
- Mit Zeitstempel
- Versionierter Wortlaut
- Je Region
Erhebt weniger als die Alternative
Die Verarbeitungsbeschränkung verlangt das notwendige Minimum, und der Einwilligungsnachweis ist genauso gebaut: Er belegt eine Entscheidung, ohne zu zeigen, wer sie traf. Eine Compliance-Akte, die Menschen profiliert, arbeitet gegen die Bedingung, die sie erfüllen soll.
- Kein Profil
- Datenminimierung
- Aufbewahrung einstellbar
Zeigt Ihnen, was läuft
Der wöchentliche Scan meldet alles, was ohne Erlaubnis ein Cookie setzt oder einen Dritten aufruft, und so hört eine Aussage über Sicherheitsmaßnahmen auf, eine Behauptung zu sein. Verarbeitung, die Sie nicht sehen, können Sie nicht absichern.
- Wöchentlicher Crawl
- Jede Seite
- Meldung bei Änderungen
Wo POPIA von den Erwartungen abweicht
Teams mit einem bestehenden DSGVO-Banner machen drei Dinge falsch, und alle drei entstehen aus der Annahme, beide Gesetze seien gleich.
Direktmarketing hat eine eigene Regel
Abschnitt 69 verlangt eine Opt-in-Einwilligung für elektronisches Direktmarketing gegenüber Personen, die noch keine Kunden sind, und erlaubt dafür nur eine einzige Ansprache. Das ist strenger als das allgemeine Regime und trifft Teams, die POPIA als Kopie der DSGVO lesen.
Personenbezogene Daten sind weiter gefasst
POPIA erfasst auch Daten juristischer Personen, also von Unternehmen, nicht nur von lebenden Menschen. Ein europäisches Team, das von der DSGVO-Definition ausgeht, hält geschäftliche Kontaktdaten für nicht erfasst, obwohl sie es sind.
Jemand muss registriert sein
Das Gesetz verlangt einen beim Information Regulator registrierten Information Officer, der für die Einhaltung verantwortlich ist. Diese organisatorische Pflicht kann keine Einwilligungsplattform für Sie erfüllen, und sie ist das Erste, wonach ein Prüfer fragt.
Essential
10 €/pro Monat
Für eine einzelne Website, die compliant werden und bleiben muss.
- Unbegrenzte Seiten und Einblendungen
- 200.000 Consent-Aktionen pro Monat
- Der ganze Stack, kein Einstiegstarif
Professional
36 €/pro Monat
Für wachsende Teams, die auf Daten laufen, und ihre Agenturen.
Professional kostenlos testenEnterprise
Ab 250 €/pro Monat
Für ein Volumen oder eine Auflage jenseits der Standardtarife.
Enterprise entdeckenAgenturen & Reseller
Zum Partnertarif kaufen und Kundenwebsites zum eigenen Preis weiterverkaufen.
Partnerprogramm entdeckenÖffentlicher Sektor
Behörden, Gesundheitswesen und Bildung laufen auf Enterprise.
Enterprise ansehen
Im Einsatz unter Regeln wie diesen, in mehr als einem Land
Weitere Regeln, die für Sie gelten können
Häufige Fragen zu POPIA
Gilt POPIA für meine Website, wenn ich nicht in Südafrika sitze?
Es gilt, wo die Verarbeitung in Südafrika stattfindet, auch wenn eine ausländische Organisation über dort belegene Mittel verarbeitet. Haben Sie südafrikanische Besucher und nutzen dortige Infrastruktur oder unterhalten eine Niederlassung, gehen Sie von der Geltung aus und holen Sie zu den Einzelheiten Rat ein.
Verlangt POPIA ein Cookie-Banner?
Das Gesetz nennt Cookies nicht, aber Verarbeitungsbeschränkung und Offenheit bedeuten, dass durch Tracking erhobene personenbezogene Daten eine Rechtsgrundlage brauchen und offengelegt werden müssen. Praktisch ergibt das für die meisten Websites dieselbe Antwort wie die DSGVO: fragen und belegen können, was gefragt wurde.
Worin unterscheidet sich POPIA von der DSGVO?
Drei Punkte zählen für eine Website: Direktmarketing ist in Abschnitt 69 gesondert und strenger geregelt, personenbezogene Daten erfassen auch Unternehmen und nicht nur Einzelpersonen, und das Gesetz verlangt einen registrierten Information Officer. Die allgemeine Einwilligungsmechanik liegt nah genug beieinander, dass eine Bannerkonfiguration beides bedient.
Wer setzt POPIA durch?
Der Information Regulator, der seit dem 1. Juli 2021 durchsetzen und Anordnungen sowie Bußgelder erlassen kann. Dort registriert sich auch ein Information Officer, und das ist der organisatorische Schritt, den keine Software für Sie erledigt.
Macht Consent Studio uns rechtskonform?
Kein einzelnes Werkzeug kann das, und ein Anbieter, der etwas anderes behauptet, verkauft Ihnen etwas. Consent Studio übernimmt den Teil, den eine Einwilligungsplattform übernehmen kann: sauber fragen, jedes Tag an die Antwort binden, den Nachweis führen und melden, wenn sich die Website ändert. Was Sie andernorts verarbeiten, bleibt Ihre Sache.
Wo werden unsere Einwilligungsdaten gespeichert?
In Amsterdam, auf Infrastruktur von Scaleway, einem französischen Unternehmen. Der Besitz wiegt hier schwerer als der Standort: Scaleway ist eigenständig französisch und keine europäische Tochter eines US-Konzerns, weder sie noch wir unterliegen also dem US CLOUD Act. Consent Studio selbst wird in den Niederlanden entwickelt und betrieben.
Starten Sie mit The Full Consent Stack
Alles, was Sie brauchen, in einem Paket. Consent Studio bietet Ihnen ein Consent-Banner, einen Scanner und einen clientseitigen Tag-Manager, der garantiert, dass niemals Daten ins Ausland übertragen werden.
Zur Dokumentation
Unser Help Center führt Schritt für Schritt durch jede Integration, jedes Plugin und jedes Template, mit Screenshots. Geschrieben und gepflegt von den Menschen, die Consent Studio bauen.