← ALLA REGELVERK
Japans APPI och cookies: information först, samtycke vid vissa överföringar.
Japan har ingen allmän opt-in-regel för cookies. APPI kräver samtycke när cookieuppgifter som skickas till en tredje part kommer att kopplas till en person hos mottagaren, och Telecommunications Business Act kräver att många onlinetjänster talar om för användarna vad deras taggar skickar till tredje part.
APPI i korthetInformation, samtycke i vissa fall
- Gäller för
- Företag som hanterar personuppgifter om personer i Japan, även från utlandet
- Cookieregler
- APPI:s regler om personrelaterad information (2022) och regeln om extern överföring i Telecommunications Business Act (2023)
- Tillsyn
- Personal Information Protection Commission (PPC)
- Sanktioner
- Böter på upp till 100 miljoner yen för företag som bryter mot PPC:s förelägganden
VAD APPI KRÄVER
Vad japansk lag kräver av en webbplats som använder cookies.
REGELNSamtycke innan en mottagare kopplar cookieuppgifter till en personNär cookie-ID:n eller surfdata går till en tredje part som kommer att koppla dem till personuppgifter måste den som lämnar ut uppgifterna kontrollera att personen har samtyckt.
MED KATLAI GDPR-läget, som Auto använder för japanska tidszoner, väntar annons- och analyscookies på ett opt-in, så samtycket finns innan någon tagg körs.
REGELNBerätta för användarna vad taggarna skickarTelecommunications Business Act kräver att berörda tjänster offentliggör eller meddelar vilken användarinformation deras taggar skickar till tredje part, till vem och varför, om de inte inhämtar samtycke eller erbjuder en opt-out.
MED KATLAKatla skannar webbplatsen, klassificerar varje cookie den hittar och genererar cookiepolicyn utifrån den listan, på 13 språk. Skanningen listar leverantören bakom varje cookie, vilket är utgångspunkten för den informationen.
REGELNAnge ändamålet med användningenFöretag måste ange ändamålet med att använda personuppgifter och offentliggöra det eller meddela personen.
MED KATLAKatlas genererade policy beskriver varje cookie och dess syfte. Formuleringar specifika för APPI genereras inte, så kontrollera policyn mot lagen.
REGELNInformation på japanskaInformationen måste vara begriplig för de människor den riktar sig till.
MED KATLAKatlas banner finns på japanska. Genererade policyer finns ännu inte på japanska.
Frågor och svar om APPI
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Behöver japanska webbplatser samtycke till cookies?
- Inte som huvudregel. Samtycke krävs när cookieuppgifter som lämnas till en tredje part kommer att kopplas till en person hos mottagaren, och Telecommunications Business Act lägger till en informationsplikt för uppgifter som taggar skickar till tredje part.
- Vad är personrelaterad information?
- Information om en person som inte identifierar personen på egen hand, till exempel ett cookie-ID eller en surfhistorik. Sedan 2022 kräver APPI samtycke när sådan information lämnas till en mottagare som kommer att koppla den till personuppgifter.
- Vilka är sanktionerna?
- Företag som bryter mot ett föreläggande från Personal Information Protection Commission riskerar böter på upp till 100 miljoner yen, och enskilda personer kan dömas till fängelse.
- Gäller APPI för utländska företag?
- Ja, när de hanterar personuppgifter om personer i Japan i samband med att de levererar varor eller tjänster till dem.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.