← ALLE WETTEN
De Japanse APPI en cookies: eerst informeren, toestemming bij sommige doorgiften.
Japan heeft geen algemene opt-in-regel voor cookies. De APPI vereist toestemming wanneer cookiegegevens die naar een derde gaan, daar aan een persoon worden gekoppeld, en de Telecommunications Business Act verplicht veel onlinediensten om gebruikers te vertellen wat hun tags naar derden sturen.
APPI in één oogopslagInformatieplicht, soms toestemming
- Geldt voor
- Bedrijven die persoonsgegevens van mensen in Japan verwerken, ook vanuit het buitenland
- Cookieregels
- APPI-regels over persoonsgerelateerde informatie (2022), en de regel over externe verzending in de Telecommunications Business Act (2023)
- Toezicht
- Personal Information Protection Commission (PPC)
- Sancties
- Boetes tot ¥100 miljoen voor bedrijven die bevelen van de PPC overtreden
WAT DE APPI VEREIST
Wat de Japanse wet vraagt van een site met cookies.
DE REGELToestemming voordat een ontvanger cookiegegevens aan een persoon koppeltWanneer cookie-ID’s of surfgegevens naar een derde gaan die ze aan persoonsgegevens koppelt, moet de verstrekker nagaan of de persoon toestemming heeft gegeven.
MET KATLAIn AVG-modus, die Auto gebruikt voor Japanse tijdzones, wachten advertentie- en analytische cookies op een opt-in, dus de toestemming bestaat al voordat er een tag draait.
DE REGELVertel gebruikers wat tags versturenDe Telecommunications Business Act verplicht de diensten waarvoor de wet geldt om te publiceren of te melden welke gebruikersinformatie hun tags naar derden sturen, naar wie en waarom, tenzij ze toestemming krijgen of een opt-out bieden.
MET KATLAKatla scant de site, classificeert elke cookie die het vindt en genereert op basis van die lijst het cookiebeleid, in 13 talen. De scan toont de leverancier achter elke cookie, en dat is het vertrekpunt voor die melding.
DE REGELLeg het gebruiksdoel vastBedrijven moeten het doel van het gebruik van persoonsgegevens vastleggen, en het publiceren of aan de persoon meedelen.
MET KATLAHet gegenereerde beleid van Katla beschrijft elke cookie en het doel ervan. Specifieke teksten voor de APPI worden niet gegenereerd, dus toets het beleid zelf aan de wet.
DE REGELMeldingen in het JapansMeldingen moeten begrijpelijk zijn voor de mensen voor wie ze bedoeld zijn.
MET KATLADe banner van Katla is beschikbaar in het Japans. Gegenereerde beleidsteksten zijn nog niet beschikbaar in het Japans.
Vragen over de APPI, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Hebben Japanse websites cookietoestemming nodig?
- Niet als algemene regel. Toestemming is nodig wanneer cookiegegevens die aan een derde worden gegeven, daar aan een persoon worden gekoppeld, en de Telecommunications Business Act voegt een informatieplicht toe voor gegevens die tags naar derden sturen.
- Wat is persoonsgerelateerde informatie?
- Informatie over een persoon die die persoon op zichzelf niet identificeert, zoals een cookie-ID of een surfgeschiedenis. Sinds 2022 vereist de APPI toestemming wanneer zulke informatie wordt verstrekt aan een ontvanger die haar aan persoonsgegevens koppelt.
- Wat zijn de sancties?
- Bedrijven die een bevel van de Personal Information Protection Commission overtreden, riskeren boetes tot ¥100 miljoen, en personen kunnen een gevangenisstraf krijgen.
- Geldt de APPI voor buitenlandse bedrijven?
- Ja, als ze persoonsgegevens van mensen in Japan verwerken in verband met het leveren van goederen of diensten aan hen.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.