← ALLE REGELVERK
Japans APPI og cookies: informasjon først, samtykke for noen overføringer.
Japan har ingen generell opt-in-regel for informasjonskapsler (cookies). APPI krever samtykke når cookie-data som sendes til en tredjepart, skal kobles til en person der, og Telecommunications Business Act krever at mange nettjenester forteller brukerne hva taggene deres sender til tredjeparter.
APPI i korte trekkInformasjonsplikt, samtykke i noen tilfeller
- Gjelder for
- Virksomheter som håndterer personopplysninger om personer i Japan, også fra utlandet
- Cookie-regler
- APPIs regler om personrelaterbar informasjon (2022) og regelen om ekstern overføring i Telecommunications Business Act (2023)
- Håndheves av
- Personal Information Protection Commission (PPC)
- Sanksjoner
- Bøter på opptil 100 millioner yen for selskaper som bryter pålegg fra PPC
HVA APPI KREVER
Hva japansk lov krever av et nettsted som bruker cookies.
REGELENSamtykke før en mottaker kobler cookie-data til en personNår cookie-ID-er eller nettleserdata går til en tredjepart som vil koble dem til personopplysninger, må den som leverer dataene, bekrefte at personen har samtykket.
MED KATLAI GDPR-modus, som Auto bruker for japanske tidssoner, venter reklame- og analysecookies på en opt-in, så samtykket finnes før noen tagg kjører.
REGELENFortell brukerne hva taggene senderTelecommunications Business Act krever at tjenester som omfattes, publiserer eller varsler om hvilke brukeropplysninger taggene deres sender til tredjeparter, til hvem og hvorfor, med mindre de får samtykke eller tilbyr en reservasjonsmulighet.
MED KATLAKatla skanner nettstedet, klassifiserer hver cookie den finner og lager cookie-erklæringen ut fra den listen, på 13 språk. Skanningen viser leverandøren bak hver cookie, som er utgangspunktet for den informasjonen.
REGELENAngi formålet med brukenVirksomheter må angi formålet med å bruke personopplysninger, og publisere det eller fortelle det til personen.
MED KATLAKatlas genererte erklæring beskriver hver cookie og formålet med den. Ordlyd som er spesifikk for APPI, genereres ikke, så kontroller erklæringen opp mot loven.
REGELENInformasjon på japanskInformasjonen må være forståelig for dem den er ment for.
MED KATLAKatlas banner finnes på japansk. Genererte erklæringer finnes ennå ikke på japansk.
Spørsmål om APPI, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Trenger japanske nettsteder cookiesamtykke?
- Ikke som hovedregel. Samtykke kreves når cookie-data som gis til en tredjepart, skal kobles til en person der, og Telecommunications Business Act legger til en informasjonsplikt for data som tagger sender til tredjeparter.
- Hva er personrelaterbar informasjon?
- Informasjon om en person som ikke identifiserer personen alene, for eksempel en cookie-ID eller nettleserhistorikk. Siden 2022 krever APPI samtykke når slik informasjon gis til en mottaker som vil koble den til personopplysninger.
- Hva er sanksjonene?
- Selskaper som bryter et pålegg fra Personal Information Protection Commission, risikerer bøter på opptil 100 millioner yen, og enkeltpersoner kan risikere fengsel.
- Gjelder APPI for utenlandske selskaper?
- Ja, når de håndterer personopplysninger om personer i Japan i forbindelse med å levere varer eller tjenester til dem.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.